كيف يتم سرقة حسابات المواقع الإجتماعية عن طريق الصفحات المزورة

بالعودة الى الأساليب القديمة التي يعتمدها بعض الأشخاص في الإستيلاء على حسابات أشخاص آخرين نجد أن أغلبية الأشخاص كانت و لا زالت تستعمل صفحات مزورة في سرقة حساب شخص ما على الأنترنت و ذلك راجع لسهولتها و لسهولة إستخدامها و تطبيقها من طرف أي شخص كونها لا تحتاج خلفية كبيرة في المجال، شخصيا اعرف إبنت خالتي بعدما أريتها الطريقة ندمتني، وجدتها قامت بسرقة حسابات و كلها كانت خاصة بأصدقائها الذين يدرسون معها في الجامعة من بنات و أولاد إلا أن معظم الحسابات كانت لبنات أكتر من أولاد، إن الهدف من القصة هو أنه يمكنك عمل أيضا نفس الشيئ إلا أني لا انصح بذلك.فلما أتكلم عن إختراق حسابات المواقع الإجتماعية على رأسها فيسبوك، تويتر، و كل القائمة عن طريق صفحات مزورة Fakes pages فإني أحدتك حول صفحات ويب تم إنشائها سابقا من طرف أشخاص آخرين متلي و متلك حيت أن هده الصفحات تشبه تماما سكريبت الموقع الرئيسي (السكريبت نقصد به مجموعة من الأكواد البرمجية تجتمع لتشكل في الآخر الصفحة التي تراها أمام عيناك) الأمر الذي يجعل من عملية الإختراق سهلة تماما في بعض الأحيان على الشخص المخترق، الإشكالية الوحيدة هنا هي عنوان الصفحة "الرابط"، لا تظن أن الهاكر هنا يضع هذه الصفحة للضحية و يكون الرابط على شكل:www.facebook.com و إلا إن كان الأمر هكذا لفقد الالاف الناس حسابتهم من زمان :) الرابط هنا في هذه الصفحات يكون مغاير تماما أو تقريبا للموقع الرئيسي الذي تم إنشاء له صفحة مزورة فمتلا قد تجد:www.arbesfacebook.com www.facebarabes101.com www.faceeeeconnect.comإلى غيره من أسماء النطاقات و أحيانا أخرى نجد أن الأشخاص قاموا بإختيار عناوين أو دومينات مشابهة للموقع بعض الشيئ فيضيف حرف أو حرفان إلى العنوان Lien حتى لا يشك الشخص المستهدف من العملية فتجد فايسبوك على هذا الشكل:Faaaaceboook.comو الهدف كما قلت عدم ترك مجال للشك أمام الشخص، و سأريك كل هذا بإذن الله شرط أن لا تستعملها ضد أشخاص آخرين، لأني لا أشارك هاته المعلومات إلا فقط لتأخد نطرة أما ان تدهب و تستعملها ضد أشخاص آخرين أبرياء فلا و ألف لا، و لحمايتك أيضا من الوقوع وفي متل هاته الاشياء و حماية لحساباتك علاوة على ذلك سأريك الطريقة بالتفصيل الممل بداية من الموقع الذي يمنحنا صفحات مزورة لمواقع التواصل الإجتماعي الشهيرة (فايسبوك + تويتر + علبة واردات الجمايل Gmail + ... ) إلى طريقة التسجيل به و إستخدامه بالطريقة الصحيحة إضافة إلى بعض الخدع لتعمل بالطريقة بكل احترافية.الموقع و وضائفهأولا يجب أن تعلم أنه لا يوجد سواء هذا الموقع الذي يوفر هاته الخدمة فما سأريه لك ليس إلا متال صغير من بين مئات المواقع المتواجدة الآن، لكن إحترت لك أفضلها، المهم أن هذا الموقع بعد التسجيل به يمنحك عدة صفحات و يمكن المرور عليها كلها و تجربة واحدة واحدة حتى تجد الصفحة المقنعة بالنسبة لك، فمتلا تجد أنه بالنسبة لفايسبوك لا يعطيك فقط صفحة واحدة و هي الصفحة الخاصة بتسجيل الدخول للموقع الذي نعرفها جميعا، بل يعطيك روابط و صفحات داخل الموقع متلا الألعاب التي نجدها اليوم بكترة على موقع الفايسبوك مل "المزرعة السعيدة" و ما إلى ذلك (سنرى ذلك بالتفصيل فيما بعد بهذا الموضوع إلا أني أردت الإشارة إليه هنا) و إعلانات ك "شاهد مجانا قنوات بيين سبورت مجانا Bein Sports و تكون صفحة مزورة 100٪ بها شعار لقناة Bein Sports الشهيرة، و بالأسفل تجد مكان إدخال كلمة السر و الإميل أي يتوجب على الشخص أولا لكي يشاهد القناة إدخال بريده الإلكتروني و كلمة سر حسابه حتى يستمر في العملية و ليشاهد ما يراه من إعلان في الصفحة. كذلك هناك إعلانات و روابط ٱخرى تجد بها على سبيل المتال حول صورتك إلى كرتون، ضع صورتك مع كريستيانو رونالدو، أكيد أنك شاهدت متل هاته الإعلانات سابقا و التي تدعي أنها ستلبي ما تدعيه، لكن كل ذلك كذب في كذب و الهدف من ورائه كالهدف من هذا الموضوع تقريبا :) فهمت أليس كذلك؟ماذا يحدت؟حينها مباشرة بعد أن يكتب إميله و كلمة سر حسابه لا يجد أي شيئ (ستعرف ماذا يحدت معه بالتفصيل بعد أن تشاهد هذا الفيديو فقد طبقت الشرح على نفسي و قمت بتجربة إختراق) و بالتالي لا يفهم أي شيئ و يظن أن المشكل عنده بحاسوبه فيترك الأمر :) الأمر لا يتوقف هنا لأن المعلومات التي قام بإدخالها هذا الشخص تم إرسالها لك أنت و ستجدها بحسابك على الموقع الذي أنشأت به حساب إضافة إلى أنك ستتوصل بمزيد من المعلومات حول هذا الشخص ك IP الذي قام من خلاله بالولوج إلى الصفحة التي وجهته لها و المزيد من المعلومات الحساسة أيضا ستتعرف عليها بالتفصيل في هذا الفيديو.المصدر: http://www.alkhabire.com/2016/04/Fake-page.html