على الرغم من أن الفيسبوك رقم واحد في العالم لما فيه من أساليب حماية عالية جداًَ وأيضاً ميزات متنوعة ومفيدة للمستخدمين ولكن لا بد أن يكون للمستخدمين دراية بسيطة حول حماية حساباتهم ولكن لا تقلق إن كنت لا تمتلك خبرة بأمور الحماية لانك تتابع مدونة عالم التقنيات ونحن سنحذرك فوراً من كل خطر لتحمي هاتفك ونفسك وحساباتك في حال حصل أي هجمة أو أختراق إلى التفاصيل ..
الطريقة الجديدة لاختراق الحسابات والتي انتشرت مؤخراً أُطلق عليها اسم هجمة "URL padding phising" حسناً ماذا تعني هذه الهجمة وكيف استطاع الهاكرز إختراق حسابات الفيسبوك ، ببساطة شديدة قام مجموعة من الأشخاص بإرسال رابط ملغم لعدد كبير جداً من صفحات الفيسبوك حيث يقوم هذا الرابط الملغم بخدعك و الحصول على كلمة مرور حسابك كيف ذلك ؟
قام الهاكرز بعمل رابط مخادع أشبه بهذا الرابط
hxxp://m.facebook.com--------------validate-----step9.rickytaylk[dot]com/sign_in.html
ثم قاموا بارساله إلى صفحات الفيسبوك مع كتابة مجموعة من الكلمات لتشجيعك على النقر على الرابط مثل انقر على الرابط واربح 1000 دولار او اخترق حساب اصدقائك او احصل على لعبة كلاش اوف كلانس مهكرة أو اي شيئ اخر قد يجذب انتباهك ولكن عندما تنقر على هذا الأخير فإنه سوف يحولك إلى متصفح ويفتح لك صفحة أشبه بصفحة الفيسبوك كما هو موضح بالصورة
بالطبع وللوهلة الأولى أنت سوف تعتقد أنه يجب الدخول إلى حسابك الفيسبوك من المتصفح فتقوم بوضع الاسم وكلمة مرور ولكن في الحقيقة يكون حسابك قد تم اختراقه ! كيف ذلك ببساطة لقد تم إرسال اسم وكلمة مرور حسابك إلى الهاكرز عندما وضعتهم في هذا الربط المزيف وعلى الرغم من ذلك فبعد كتابة اسم وكلمة مرور فانت لن تعرف ان هذا الرابط مزيف لانه سوف يُظهِر لك رسالة ان كلمة المرور خاطئة وسوف يحولك بعدها إلى موقع الفيسبوك !
نعود قليلاً إلى الصورة في الأعلى فكما لاحظتم لم يظهر سوى الشق الاول من الرابط والصفحة تبدو وكأنها موقع الفيسبوك بالفعل ولكن في الحقيقة كما ذكرنا عندما سوف تضع الاسم وكلمة المرور الخاصة بحسابك فسوف يتم ارسالهم إلى هؤلاء الهاكرز وهنا يكمن السر في مبدأ عمل هذه الطريقة، و هو خداع المستخدم و ذلك عبر جعله يرى فقط شق الرابط المؤلوف له.
للاشارة إن الهاكرز سوف يقومون بقص الرابط عندما يرسلونه لك على صفحتك على الفيسبوك لانه في حال لم يقوموا بقصه فإنه سوف يظهر بشكل كامل وبالتالي سوف تلاحظ حتماً انه هناك مشكلة ما في الرابط لذلك قد يضعه لك الهاكرز أشبه بهذا الشكل rickytaylk[dot]com
وللإشارة أيضاً إن هذه الطريقة لا تقتصر فقط على الفيسبوك فأي رابط قد يكون مزور مثلاً واتساب يعمل مدى الحياة او انترنيت مجاني او اي امر قد يقوم به الهاكرز لتشجيعك على النقر على الرابط
لذلك عليك الحذر جداً قبل كتابة اسم وكلمة مرور اي حساب خاص بك على الانترنيت من خلال التأكد من الرابط جيداً وخاصة عندما تكتب اسم وكلمة مرور حسابك على الفيسبوك أو تويتر او الايميل .. الخ من الحسابات التي تحتوي على معلوماتك الشخصية