ملفات تعريف الارتباط الخاصة بالجلسة" هي هدف رئيسي للقراصنة تتيح لهم اختطاف حساباتك واستخدامها"
لقد قضيت صباحًا حافلًا بأعمال الحياة الإدارية، حيث سجّلت الدخول إلى حسابات متعددة للتحقق من الأرصدة وإجراء المدفوعات. وفي نهاية بضع ساعات مثمرة، تغلق حاسوبك المحمول وتنتقل إلى مهمتك التالية.
ما لا تعرفه هو أن المحتالين اختطفوا جلستك مع البنك وأصبحوا الآن قادرين على الوصول إلى حسابك. أنت ضحية سرقة ملفات تعريف الارتباط، التي تنتمي إلى نوع من الاحتيال يُعرف باسم "اختطاف الجلسة".
يقول ماريوس بريديس، المدير التنفيذي للتكنولوجيا في شركة الأمن السيبراني NordVPN: "أصبحت ملفات تعريف الارتباط الهدف الرئيسي للقراصنة". وفي العام حتى يونيو، حددت الشركة ٥٢ مليار ملف تعريف ارتباط ضمن البيانات المسروقة المتداولة عبر الإنترنت.
عند تسجيل الدخول إلى موقع إلكتروني، مثل موقع بنكك، يتم منحك ملف تعريف ارتباط فريد يبقى على جهازك ويخزّن بياناتك مؤقتًا. وهذا يعني أنك تستطيع الانتقال من صفحة إلى أخرى دون أن يُطلب منك تكرارًا إدخال بيانات تسجيل الدخول. ويُسمى هذا «ملف تعريف ارتباط الجلسة» – أو المفتاح – وبمجرد تسجيل الخروج، يتوقف عن أن يكون ذا فائدة.
ولكن طالما أن الجلسة مفتوحة – وسيستمر ذلك بعد نشاطك إذا اخترت أن يتم تذكرك على موقع ويب، أو إذا لم تغلقها بشكل صحيح – فقد تكون عرضة لسرقة ملفات تعريف الارتباط.
يقول بريديس: "تخيّل أن ملف تعريف الارتباط الخاص بالجلسة مفتاح رقمي مُدار بالفعل في القفل. عندما تبقى مسجّلاً للدخول إلى موقع ما، فإن ملف تعريف الارتباط هذا هو ما يُبقي الباب مفتوحاً لك. وإذا سرق قرصان إلكتروني ملف تعريف الارتباط النشط هذا، فإنه يصبح أنت فعلياً.
"إنهم لا يحتاجون إلى كلمة المرور الخاصة بك، ولا يُفعّلون تنبيه تسجيل الدخول، وغالبًا ما يمكنهم تجاوز المصادقة متعددة العوامل (MFA) الخاصة بك."
يتم سرقة ملفات تعريف الارتباط من جهازك. وعادةً ما تكون السرقة نتيجة قيامك عن غير قصد بتنزيل برمجيات خبيثة.
يقول بريديس: "بمجرد أن يصل هذا البرمج الخبيث إلى جهازك، يتجه مباشرة إلى قاعدة بيانات متصفحك، وينتزع كل ملفات تعريف الارتباط النشطة للجلسات، ويرسلها عائدة إلى القرصان. إنهم في الأساس يمدون أيديهم إلى جيبك الرقمي وينتزعون مفاتيحك بينما لا تنتبه".
يبدو كجلسة عادية على الويب. في مرحلة ما ستكون قد سجّلت الدخول وأدخلت كلمة المرور، وربما استخدمت المصادقة متعددة العوامل لإثبات أنك أنت.
قد لا تدرك أنك ضحية حتى تكتشف لاحقًا أن شخصًا ما استخدم ملف تعريف ارتباط الجلسة لاختراق حسابك.
إذا كان حسابًا على وسائل التواصل الاجتماعي أو حساب بريد إلكتروني، فقد تكتشف أنه استُخدم من قبل المحتالين لخداع الآخرين. وإذا كان حسابك البنكي، فقد يتمكنون من الوصول إلى حسابك، أو قد يستخدمون التفاصيل التي يعثرون عليها لارتكاب عملية احتيال بانتحال الهوية.
وإذا كنت تتسوق عبر الإنترنت، فقد يتمكن المحتالون من تغيير طلبك وإعادة توجيهه وخصم قيمته من تفاصيل الدفع المحفوظة لديك.
قد يتم تنبيهك بواسطة تنبيه أمني من موقع ما، على سبيل المثال، رسالة تسألك عما إذا كنت قد حاولت تغيير أي تفاصيل.
كن حذرًا جدًا بشأن الإضافات والبرامج التي تنزّلها، لأن برمجيات السرقة الخبيثة غالبًا ما تكون مخبأة هناك.
احترس من العلامات التي تشير إلى إصابة حاسوبك المحمول أو هاتفك بالبرمجيات الخبيثة. يقول بريديس إن العلامات التحذيرية تشمل أن يبدأ جهازك فجأة بالمعاناة مع المهام البسيطة، أو أن تفرغ البطارية أسرع مما ينبغي، أو حدوث أعطال متكررة، أو أن يبدأ المتصفح بالتصرف بشكل غريب مع عمليات إعادة التوجيه أو النوافذ المنبثقة أو تغيّر الصفحة الرئيسية.
لا تستخدم شبكة Wi-Fi عامة غير آمنة للمواقع التي تتطلب منك تسجيل الدخول. احتمال سرقة ملفات تعريف الارتباط عبر هذه القناة منخفض، لكن يجب أن تكون حذرًا دائمًا.
اجعل من عادتك تسجيل الخروج من الحسابات. يقول بريديس: "مجرد إغلاق علامة التبويب لا ينهي الجلسة. عليك تسجيل الخروج يدويًا لإبطال ملف تعريف الارتباط هذا وجعله عديم الفائدة للسارق."
يقترح نقل كلمات المرور خارج متصفحك وإلى مدير كلمات مرور مخصص.
مسح ملفات تعريف الارتباط بانتظام سيقلل مما يمكن سرقته.
إذا كنت تشك في تعرضك للاختراق، فقم بإجراء فحص لمكافحة الفيروسات. كذلك سجّل الخروج من حساباتك على كل جهاز وغيّر كلمات المرور الخاصة بك.
استخدم المصادقة متعددة العوامل (MFA) على الحسابات، لأنها لا تزال توفر حماية أكبر من كلمة مرور بسيطة.
التعليقات · ٠