كوكيز الجلسة من أهم الأهداف للهاكرز، بتمكّنهم يختطفوا حساباتك ويستخدموها
قضيت صباح مزدحم في شغل الحياة اليومية، تدخل في حسابات مختلفة تتأكد من الأرصدة وتدفع. في نهاية كم ساعة منتجة بتقفل اللابتوب وتنتقل لشغلك الجاي.
البتعرفو ما إنو المحتالين اختطفو جلستك مع البنك وهسي بقو قادرين يدخلو حسابك. إنت ضحية سرقة الكوكيز، والبتنتمي لنوع من الاحتيال معروف باسم "اختطاف الجلسة".
«الـكوكيز بقت الهدف الأساسي للهاكرز»، كده قال ماريوس بريديس، المدير التنفيذي للتكنولوجيا في شركة الأمن السيبراني نوردفي بي إن. في السنة اللي انتهت في يونيو، الشركة حددت ٥٢ مليار كوكي في بيانات مسروقة بتدور أونلاين.
عندما تدخل إلى موقع ويب، مثل موقع بنكك، يتم إعطاؤك كوكي فريد يجلس على جهازك ويخزن بياناتك مؤقتًا. هذا يعني أنك تستطيع التنقل من صفحة إلى صفحة دون أن يُطلب منك تفاصيل تسجيل الدخول بشكل متكرر. يُسمى هذا "كوكي الجلسة" – أو المفتاح – وبمجرد أن تسجل الخروج، يتوقف عن أن يكون مفيدًا.
لكن طالما الجلسة مفتوحة – ودي حتستمر بعد نشاطك لو اخترت إنك تتذكر في موقع، ولا لو ما قفلتها صح – ممكن تكون عرضة لسرقة الكوكيز.
بريديس بيقول: "فكر في كوكي الجلسة زي مفتاح ديجيتال مدخل في القفل أصلاً. لما تفضل مسجل دخول في موقع، الكوكي دا هو اللي بخلي الباب مفتوح ليك. لو هاكر سرق الكوكي النشط دا، بيصير هو أنت حرفياً.
«ما محتاجين كلمة السر بتاعتك، وما بشغّلوا تنبيه تسجيل دخول، وغالباً بقدرومن يتخطّو التحقق متعدد العوامل (MFA) بتاعك.»
ال cookies مسروقة من جهازك. السرقة عادةً بتحصل بسبب إنك نزّلت برامج خبيثة من غير ما تنتبه.
«بمجرد ما البرمجية الخبيثة دي تكون في جهازك، بتمشي على طول لقاعدة بيانات المتصفح بتاعك، وتشيل كل الكوكيز ديال الجلسات النشطة، وترسلها راجعة للهاكر»، كده قال بريديس. «يعني عملياً بدخلوا يدهم في جيبك الرقمي ويشيلوا مفاتيحك وانت ما شايف».
دي قاعدة جلسة عادية على الويب. في مرحلة ما حتكون سجلت دخولك ودخلت كلمة السر، ويمكن استخدمت التحقق بخطوتين عشان تثبت إنو دا إنت.
قد ما تكونش حاسي إنك ضحية لحدي ما تكتشف بعدين إنو زول استخدم كوكي الجلسة عشان يخترق حسابك.
لو كان حساب سوشيال ميديا ولا إيميل ممكن تكتشف إنو النصابين استخدموه عشان يخدعو ناس تانيين. ولو كان بنكك ممكن يدخلو حسابك، ولا ممكن يستخدمو البيانات اللي لقوها عشان يعملو عملية نصب بانتحال شخصية.
ولو كنت بتشتري أونلاين، المحتالين ممكن يغيروا ويحولوا طلبك ويحسبوه على بيانات الدفع المحفوظة عندك.
ممكن يجيك تنبيه أمني من موقع، مثلاً رسالة بتسألك إذا حاولت تغير أي بيانات.
خليك حريص شديد على الإضافات والبرامج اللي بتنزّلها، لأنو هناك عادةً بيتخبى برنامج التجسس اللي بيسرق المعلومات.
خلي عينك مفتوحة على العلامات البتقول ليك إن اللابتوب ولا الموبايل بتاعك اتصاب ببرامج خبيثة. بريديس بقول إن العلامات الحمراء بتشمل إن جهازك فجأة بقى يتعب في المهام البسيطة، والبطارية بتنقص أسرع من الطبيعي، وكثرة الانهيارات، ولا المتصفح بدأ يتصرف بشكل غريب بالتحويلات ولا النوافذ المنبثقة ولا الصفحة الرئيسية اتغيرت.
ما تستخدم واي فاي عام غير آمن للمواقع البتطلب منك تسجل دخول. فرصة إن الكوكيز تتسرق من القناة دي ضعيفة، لكن لازم دايمًا تكون حذر.
خُد عادة إنك تعمل خروج من الحسابات. "مجرد إنك تقفل التاب ما بينهي الجلسة"، بقول بريديس. "لازم تعمل خروج يدوي عشان تبطل الكوكي دي وتخليها ما تنفع الحرامي."
بقترح تنقل الباسووردات من المتصفح وتخشها في برنامج مخصص لإدارة الباسووردات.
مسح الكوكيز بتاعتك بصورة منتظمة بخلي الحاجة المتاحة للسرقة أقل.
لو شاكك إنك اتعرضت للاختراق، شغّل فحص مضاد الفيروسات. كمان سجّل خروج من حساباتك في كل الأجهزة وغيّر كلمات المرور.
استخدم التحقق بخطوتين في الحسابات، لأنه لسا بيوفر حماية أكتر من الباسورد البسيط.
تعليقات · ٠