أصبحت هجمات التصيد الاحتيالي أكثر شيوعا وخطورة في العصر الرقمي. واحدة من أكثر الأهداف شيوعا هي شبكة فكونتاكتي الاجتماعية ، التي تضم ملايين المستخدمين النشطين. يتيح إنشاء رابط تصيد على فكونتاكتي للمتسللين الوصول إلى البيانات الشخصية للمستخدمين واستخدامها لأغراضهم الضارة.
في هذه المقالة ، سوف ننظر إلى تعليمات خطوة بخطوة لإنشاء رابط فكونتاكتي التصيد باستخدام تيرموكس ، أداة سطر الأوامر قوية لنظام التشغيل أندرويد.
تيرموكس يسمح لك للقضاء كلمات السر ، واعتراض البيانات ، وخلق مواقع وهمية وأكثر من ذلك بكثير. ومع ذلك ، تجدر الإشارة إلى أن استخدام روابط التصيد وغيرها من الأدوات لإساءة الاستخدام غير قانوني وقد يؤدي إلى عقاب بموجب القانون. استخدم هذه المعلومات للأغراض التعليمية فقط وبموافقة المالكين الشرعيين لحسابات فكونتاكتي.
إخلاء المسؤولية: المؤلف غير مسؤول عن أفعالك والعواقب المرتبطة باستخدام هذه المعلومات. استخدامه على مسؤوليتك الخاصة.
- تحديد رابط التصيد الاحتيالي
- تيرموكس-ما هو?
- إنشاء صفحة تصيد
- إنشاء رابط تصيد في فكونتاكتي
- إرسال رابط تصيد
- الحماية ضد التصيد الاحتيالي
تحديد رابط التصيد الاحتيالي
رابط التصيد الاحتيالي هو رابط تم إنشاؤه خصيصا يخفي عنوان ويب حقيقي ويستخدم لأغراض احتيالية. تستخدم روابط التصيد الاحتيالي بشكل أساسي للوصول إلى المعلومات الشخصية للمستخدمين أو لنشر البرامج الضارة.
يمكن أن تكون روابط التصيد الاحتيالي مقنعة للغاية وتتنكر كمواقع ويب حقيقية مثل وسائل التواصل الاجتماعي والبريد الإلكتروني والبنوك وغيرها. هدفهم هو خداع المستخدمين لإدخال بياناتهم الشخصية مثل كلمة المرور أو رقم بطاقة الائتمان أو تسجيل الدخول.
كيفية التعرف على رابط التصيد الاحتيالي:
- ننظر بعناية في ورل. قد تحتوي الروابط المشبوهة على أخطاء في اسم المجال أو قد تكون مشابهة جدا للروابط الأصلية.
- تحقق من وجود اتصال آمن. تستخدم معظم المواقع الشرعية بروتوكول هتبس ، والذي يسمح لك بتشفير المعلومات المرسلة. إذا بدأ الارتباط مع هتب بدلا من هتبس ، فقد يكون هذا علامة على التصيد الاحتيالي.
- لا تدخل بيانات شخصية على مواقع غير مؤكدة وغير معروفة ، خاصة إذا تم توجيهك إلى هذه الصفحة دون موافقتك. لن تطلب منك البنوك والخدمات الأخرى أبدا إدخال كلمة مرور أو معلومات حساسة أخرى من خلال رابط يتم إرساله إليك عبر البريد الإلكتروني أو الرسالة.
- كن حذرا مع رسائل البريد الإلكتروني التي يتم إرسالها إلى بريدك الإلكتروني دون طلبك أو تحتوي على معلومات أو اقتراحات غير متوقعة. لا تنقر أبدا على الروابط من رسائل البريد الإلكتروني المشبوهة ، خاصة إذا كانت تتطلب منك إدخال كلمة مرور أو معلومات شخصية أخرى.
- استخدم برنامج مكافحة الفيروسات وقم بتحديثه بانتظام. قد تمنع بعض البرامج روابط التصيد الاحتيالي وتقدم تحذيرات إذا ذهبت إلى مواقع مشبوهة أو خطرة.
من المهم أن تتذكر أن روابط التصيد الاحتيالي يمكن أن تكون صعبة للغاية وتبدو مشابهة جدا للروابط الحقيقية. لذلك ، كن دائما يقظا وتحقق قبل إدخال بياناتك الشخصية أو النقر فوق ارتباط مشبوه.
إذا وجدت رابطا للتصيد الاحتيالي ، فيجب عليك إبلاغ مالكي موقع الويب ذي الصلة و / أو الشركة التي قد تتأثر. سيساعد هذا في منع الهجمات الإلكترونية المحتملة وحماية نفسك والمستخدمين الآخرين من الاحتيال وسرقة المعلومات الشخصية.
تيرموكس-ما هو?
تيرموكس هو محاكي محطة لنظام التشغيل أندرويد الذي يسمح لك للعمل مع سطر الأوامر. مع تيرموكس ، يمكنك تنفيذ المهام والعمليات المختلفة باستخدام أوامر مماثلة كما هو الحال في سطر الأوامر لينكس أو يونكس.
يوفر تيرموكس الوصول إلى مجموعة واسعة من الأدوات والحزم التي تسمح لك لتنفيذ إجراءات مثل تثبيت البرامج وتطوير واختبار البرامج النصية ، والعمل مع قواعد البيانات ، وتحليل حركة مرور الشبكة وأكثر من ذلك بكثير. يمكنك تثبيت الحزم مباشرة من مستودع تيرموكس أو استخدام أوامر إدارة الحزم لإدارة الحزم.
تيرموكس كما يدعم تشغيل في الخلفية ، حتى تتمكن من تنفيذ المهام والعمليات حتى بعد إغلاق التطبيق. وهذا يجعل تيرموكس أداة مريحة للمطورين ومسؤولي النظام والفنيين الذين يرغبون في السيطرة الكاملة على أجهزتهم والقدرة على أداء المهام المختلفة دون الحاجة إلى استخدام جهاز كمبيوتر.
بشكل عام ، يوفر تيرموكس فرصة لتحويل جهاز الروبوت الخاص بك إلى سطر الأوامر كاملة ، وفتح إمكانيات واسعة للعمل مع الملفات والبرامج والشبكة.
إنشاء صفحة تصيد
صفحة التصيد الاحتيالي هي أداة هندسة اجتماعية تسمح للمهاجم بالوصول إلى بيانات المستخدم السرية. بمساعدة مثل هذه الصفحة ، يمكن للمهاجم انتحال شخصية مورد شرعي ، على سبيل المثال ، شبكة اجتماعية ، وجمع تسجيلات الدخول وكلمات المرور وغيرها من المعلومات المهمة.
لإنشاء صفحة تصيد احتيالي ، ستحتاج إلى معرفة هتمل وبعض مهارات البرمجة الأساسية. جانب مهم هو اختيار تصميم الصفحة المناسب بحيث يبدو مشابها قدر الإمكان للأصل.
- اختيار هدف ومورد أصلي
- إعداد كود أتش تي أم أل
- تصميم وترتيب العناصر
- معالجة البيانات
قبل البدء في إنشاء صفحة تصيد احتيالي ، تحتاج إلى تحديد الغرض واختيار المورد الأصلي الذي ستقلده. يمكن أن يكون أي مورد شائع ، على سبيل المثال ، الشبكة الاجتماعية فكونتاكتي.
بعد ذلك ، تحتاج إلى إنشاء صفحة هتمل التي ستكون بمثابة صفحة التصيد. يمكنك استخدام أي محرر نصوص للقيام بذلك. يجب أن يقوم رمز هتمل بإعادة إنتاج مظهر المورد الأصلي من أجل خداع المستخدمين قدر الإمكان.
من المهم إعطاء صفحة التصيد مظهر المورد الأصلي حتى لا يشك المستخدمون في أي شيء مريب. يجب أن يكون تخطيط الصفحة متكيفا وأن يبدو جيدا على الأجهزة المختلفة.
أهم جزء في صفحة التصيد الاحتيالي هو نموذج جمع البيانات. في هذا النموذج ، سيطلب من المستخدم إدخال اسم المستخدم وكلمة المرور الخاصة به ، ثم سيتم نقل هذه البيانات إلى المهاجم. يجب أن يكون النموذج مشابها قدر الإمكان للنموذج الأصلي حتى لا يشك المستخدم في الاستبدال.
بعد ملء النموذج ، يجب على المستخدم معالجة البيانات المدخلة. للقيام بذلك ، يمكنك استخدام البرامج النصية في جافا سكريبت أو فب. يمكن إرسال البيانات إلى الخادم أو تخزينها محليا على الجهاز حتى يتمكن المهاجم من الوصول إليها.
إنشاء رابط تصيد في فكونتاكتي
روابط التصيد الاحتيالي هي إحدى طرق الهندسة الاجتماعية التي تسمح لك بالوصول إلى حساب فكونتاكتي الخاص بالمستخدم. ينصب التركيز الرئيسي في مثل هذه الهجمات على إنشاء رابط وإخفائه بحيث يتم خداع المستخدم وإدخال بيانات اعتماده في صفحة التصيد الاحتيالي.
لإنشاء رابط تصيد احتيالي في فكونتاكتي باستخدام تيرموكس ، اتبع الخطوات التالية:
- تثبيت تيرموكس على جهازك إذا لم يكن مثبتا بالفعل.
- فتح تيرموكس وأدخل الأمر " جيت استنساخ https://github.com/thelinuxchoice/saycheese ". يقوم الفريق باستنساخ مستودع باستخدام أداة لإنشاء صفحات تصيد سايشيز.
- انتقل إلى دليل سايشيز باستخدام الأمر "سي دي سايشيز".
- قم بتشغيل المثبت باستخدام الأمر". /saycheese.sh ". هذا سوف تثبيت أباتشي ، فب و نغروك ، وكذلك إنشاء خادم الويب المحلي.
- بعد التثبيت ، بدء تشغيل الخادم مع الأمر " سودو ./ نغروك هتب 8080". سوف نغروك إنشاء نفق من شأنها أن تسمح بالوصول إلى خادم الويب الخاص بك من الخارج.
- انسخ عنوان ورل المستلم من النموذج "https://XXXXX.ngrok.io" وأرسلها إلى الضحية المستهدفة.
- من خلال النقر على الرابط ، سترى الضحية صفحة فكونتاكتي مزيفة حيث سيطلب منها تسجيل الدخول إلى حسابها.
- عند إدخال تفاصيل تسجيل الدخول الخاصة بك ، سيتم حفظها وإرسالها إلى الخادم الخاص بك ، والتي يمكنك استخدامها للوصول إلى حساب المستخدم.
من المهم ملاحظة أن إنشاء روابط التصيد الاحتيالي واستخدامها كأداة للأعمال غير القانونية أمر غير قانوني وغير مقبول أخلاقيا. يتم توفير هذه المعلومات لأغراض إعلامية فقط لمساعدة المستخدمين على فهم وحماية أنفسهم من مثل هذه الهجمات.
يجب عليك دائما اتباع القوانين والمبادئ الأخلاقية على الإنترنت ، وكذلك توخي الحذر وعدم إدخال بيانات الاعتماد الخاصة بك على المواقع المشبوهة أو التي لم يتم التحقق منها.
إرسال رابط تصيد
بعد إنشاء رابط تصيد احتيالي ، من المهم إرساله إلى الهدف بشكل صحيح لإقناعهم بمتابعته. قد يكون هناك عدة خيارات لإرسال رابط ، اعتمادا على الغرض والوضع:
- الشبكات الاجتماعية: Send يمكنك إرسال رابط تصيد عبر رسائل خاصة على الشبكات الاجتماعية مثل فكونتاكتي أو فيسبوك. ستحتاج إلى الوصول إلى حساب الهدف لإرسال الرسالة ، ويمكنك التوصل إلى عذر أو عذر لتبرير إرسال الرابط.
- البريد الإلكتروني: يعد إرسال رابط تصيد عبر البريد الإلكتروني طريقة أخرى للوصول إلى هدفك. في هذه الحالة ، من المهم إنشاء بريد إلكتروني يكون وصفا للرابط وسيكون مقنعا لهذا الغرض. خداعهم في النقر على الرابط دون شك.
- الرسائل في الرسل: إذا كان لديك حق الوصول إلى الهاتف المحمول أو برنامج المراسلة الخاص بالهدف ، فيمكنك إرسال رابط تصيد عبر منصات المراسلة الفورية مثل واتساب أو تيليجرام أو فايبر.
- المنتديات والتعليقات: في بعض الحالات ، يمكنك نشر رابط تصيد احتيالي في المنتديات العامة أو ترك تعليق على مواقع الويب التي يزورها الهدف بشكل متكرر. من المهم تحديد المنتديات أو مواقع الويب المتعلقة باهتمامات أو أنشطة الهدف من أجل زيادة فرص النقر على الرابط.
كن مبدعا وفكر في طريقة الإرسال التي ستكون أكثر فاعلية لموقفك المحدد. النقطة الأساسية عند إرسال رابط التصيد الاحتيالي هي إنشاء تزوير وإقناع الهدف بالنقر فوقه.
الحماية ضد التصيد الاحتيالي
التصيد الاحتيالي هو طريقة ضارة تهدف إلى الحصول على المعلومات الشخصية للمستخدمين عن طريق إخفاءها كمصادر موثوقة. لحماية نفسك من التصيد الاحتيالي ، تحتاج إلى اتباع عدد من التوصيات:
- كن حذرا. سيساعدك الاهتمام الدقيق بالرسائل والروابط الواردة على تجنب الوصول إلى مواقع التصيد الاحتيالي.
- تحقق من عناوين الموقع. قبل إدخال بياناتك على أي صفحة ويب ، تأكد من صحة عنوان الموقع ، خاصة إذا نقرت على الرابط من الرسالة.
- استخدم المصادقة الثنائية. سيسمح لك تمكين هذه الميزة في حسابك بتأمين الوصول وحماية نفسك من القرصنة ، حتى في حالة حدوث تسرب لكلمة المرور.
- لا تشارك البيانات الشخصية أبدا. يجب ألا تطلب منك أي منظمة أو خدمة إرسال أسماء مستخدمين أو كلمات مرور أو معلومات شخصية أخرى عبر البريد الإلكتروني أو الرسالة أو الهاتف. إذا تلقيت مثل هذه الرسالة ، فاتصل بخدمة الدعم ووضح ما إذا كان هذا طلبا رسميا.
- تحديث البرنامج. سيساعد تثبيت آخر التحديثات لنظام التشغيل والتطبيقات على إغلاق الثغرات الأمنية التي يمكن للمتسللين استخدامها للتصيد الاحتيالي.
- قم بتثبيت برنامج مكافحة الفيروسات. سيساعدك برنامج مكافحة الفيروسات على اكتشاف ومنع النشاط المشبوه على جهازك.
تذكر أن يقظتك ومعرفتك بالعلامات الرئيسية لهجمات التصيد الاحتيالي ستساعدك على تجنب الوقوع في فخ المتسللين وحماية معلوماتك الشخصية.