خبيرة في الأمن السيبراني تحذر من "ترند" جديد على "إنستغرام" يهدد بسرقة معلوماتك الشخصية
تاريخ النشر: 5th, January 2024 GMT
انتشر عبر "إنستغرام" اتجاه جديد يشارك من خلاله المستخدمون إجاباتهم عن 11 سؤالا تشمل العمر والطول وتاريخ الميلاد، وأسئلة أخرى حول الرهاب مثلا.
إقرأ المزيد
وعلى الرغم من أن هذا الأمر قد يبدو بريئا، إلا أن أحد خبراء الأمن السيبراني حذر من أن ترند (trend) "تعرف علي" (Get to Know Me) قد يمنح المتسللين فرصة للاحتيال على المستخدمين، وذلك لأن العديد منهم يستخدمون الإجابات الدقيقة من الترند ككلمات مرور في مجالات مختلفة، بدءا من الخدمات المصرفية عبر الإنترنت وحتى مواقع البريد الإلكتروني وبطاقات الائتمان.
ونشرت محللة المخاطر السيبرانية والاستراتيجية إليانا شيلوه مقطع فيديو على "تيك توك" تحذر متابعيها من ترند "تعرف علي" وتنبههم إلى ضرورة حذف المنشورات ومقاطع الفيديو الخاصة بهذا الترند على الفور.
وأشارت في مقطع الفيديو: "لن أكذب، لقد كدت أن أقع ضحية لهذا". وأثناء تحديد أنواع الرهاب التي تعاني منها، قالت شيلوه إنها توقفت مؤقتا وأدركت أن بعض الأسئلة كانت عبارة عن إجابات للعديد من أسئلتها الأمنية.
وسرعان ما نشرت مقطع فيديو على "تيك توك" تطالب فيه الجميع بحذف هذا المنشور على الفور.
@elshiloh literally delete rn save yourself!! #cybersecurity#hackers#instagramtrend♬ original sound - eliana shilohلكنها واجهت تشكيكا من متابعيها الذين رفضوا مخاوفها قائلين إن إجاباتهم لا علاقة لها بكلمات المرور الخاصة بهم أو الأسئلة الأمنية.
وردا على ذلك، نشرت شيلوه مقطع فيديو تشرح فيه لماذا يعد تقديم قائمة بمعلوماتك الشخصية عبر الإنترنت أمرا خطيرا، وقالت من خلاله: "باستخدام تاريخ ميلادك، يمكنهم معرفة أشياء كثيرة عنك واستخدام تلك المعلومات للدخول إلى بعض حساباتك".
@elshiloh Replying to @sabrina meas guys im just trying to help you ???? #security#instagramtrend♬ original sound - eliana shilohوعلى الرغم من أن هذا الترند تم نشره في البداية عبر قصص "إنستغرام"، والتي تختفي بعد 24 ساعة، إلا أن العديد من المستخدمين أعادوا نشرها على "تيك توك" باستخدام هاشتاغ #GettoKnowMe، ما يجعلها طريقة سريعة وسهلة للمتسللين والمحتالين للعثور على التفاصيل الشخصية الفردية.
إقرأ المزيدوتدعم وزارة العدل البريطانية تحذير شيلوه، وتنصح الجميع "بالتفكير قبل نشر أي شيء عبر الإنترنت أو مشاركة المعلومات في رسائل البريد الإلكتروني"، مع الأخذ في الاعتبار أن مشاركة المعلومات مع أشخاص لا تعرفهم يعد أحد أكبر المخاطر عبر الإنترنت.
وبالمثل، يحذر التحالف الوطني للأمن السيبراني من مشاركة المعلومات الشخصية مع أي شخص، موضحين: "كثير من الناس يأخذون أمن الإنترنت باستخفاف. إنهم يشاركون بياناتهم الخاصة عن طيب خاطر ودون أي مخاوف على الإطلاق. إن الخط الأول للدفاع عن بياناتك الشخصية هو أنت. إذا قمت بمشاركة معلوماتك الشخصية عبر الإنترنت، فإنك تخاطر بتسريبها بمجرد اختراق الشركة التي شاركت البيانات معها".
المصدر: ديلي ميل
المصدر: RT Arabic
كلمات دلالية: أمن الانترنت انستغرام تطبيقات تيك توك مواقع التواصل الإجتماعي عبر الإنترنت
إقرأ أيضاً:
نصائح كاسبرسكي يجب اتخاذها عند تسريب البيانات
في الآونة الأخيرة، كان هناك عدد من الأخبار حول حوادث تسريب البيانات، كتلك التي حصلت لشركات Santander و Ticketmaster. وفي الواقع، يعد تسريب البيانات مشكلة مستمرة تمس طيفاً واسعاً من القطاعات، بدءاً من الخدمات المصرفية، ووصولاً إلى شركات الخدمات اللوجستية، والمتاجر عبر الإنترنت، والترفيه، وغير ذلك الكثير. وعادة ما تحاول الشركات حماية العملاء المتضررين، ولكن، بمقدور الأفراد أيضاً اتخاذ خطوات من جانبهم لتحسين الأمن الرقمي. حيث يقدم خبراء كاسبرسكي نصائح بشأن ما يتوجب فعله إذا ما جرى تسريب بياناتك الشخصية.
غالباً ما تنطوي تسريبات البيانات على بيانات تسجيل الدخول، وكلمات المرور، والعناوين، وأرقام الهواتف. وفي بعض الحالات، قد تتضمن تفاصيل جواز السفر، والبطاقات المصرفية، وفي حالات نادرة، قد يتم الكشف عن أنواع أخرى من المعلومات الشخصية. وعلى الرغم من أن التسريب أمر بغيض مهما كان، فهو لا يستدعي الشعور بالذعر، بل التوقف لبرهة، والتفكير في الخطوات التالية المطلوبة.
إذا كنت تشتبه باختراق تفاصيل حسابك، قم بتغيير كلمة المرور الخاصة بك على الفور، وقم بتفعيل المصادقة الثنائية. وفي حالة حصل وتمكن مجرمو الإنترنت من الوصول إلى حسابك بالفعل، اتصل بالدعم الفني لاستعادة الوصول والتحقيق في المعلومات الأخرى التي لربما اكتشفوها.
عندما يتم تسريب بيانات حساسة، مثل عنوانك أو رقم هاتفك، فذلك ليس بالأمر بالغ الأهمية في العادة، ولكنه يبقى مدعاة للقلق. إجمالاً، لا يشكل العنوان المسرب تهديداً إلا في حال أدى إلى هجمات موجهة مثل المطاردة. وفي حالات نادرة مثل هذه، يوصى بالاتصال بالشرطة على الفور. أما فيما يتعلق بتسريب رقم الهاتف، تأكد من وجود مصادقة ثنائية للحسابات التي تستخدم ذلك الرقم لتسجيل الدخول، وقم بتغيير كلمة مرورك لتكون في مأمن، وابقَ محترساً من مكالمات احتيال محتملة.
في حالة تسريب تفاصيل جواز سفرك أو بطاقتك الشخصية، فمن المهم أن تبقى متيقظاً لهجمات هندسة اجتماعية محتملة. فقد يحاول المخادعون الاتصال أو استخدام تفاصيل جواز سفرك كي يظهروا بصورة أكثر مصداقية حتى. وعليك أن تكون على علم بالأمر، ولكن لا حاجة لاستصدار وثيقة جديدة. إذ يتطلب استخدام بيانات جواز السفر المسربة للاحتيال الكثير من المعلومات الشخصية الأخرى ومهارات إجرامية قوية ومتمكنة بمعزل عن الإنترنت، والأمر أشبه بالاستحصال على قرض. وكوسيلة للتخفيف في المستقبل، احرص على عدم الكشف عن تفاصيل جواز سفرك دون داع؛ فهي مطلوبة في الغالب لتطبيقات الخدمات المصرفية والحكومة الإلكترونية، وللخدمات اللوجستية في بعض الأحيان.
بادر بالتصرف بشكل فوري في حالة تسريب تفاصيل بطاقتك المصرفية: راقب الإشعارات المصرفية، وأعد إصدار البطاقة، وقم بتغيير كلمة مرورك لتطبيق أو موقع المصرف. تمكين المصادقة الثنائية وطرق تحقق أخرى. تسمح بعض البنوك بوضع حدود للإنفاق لمزيد من الحماية. وإذا تم تسريب تفاصيل الحساب والرصيد، فكن أكثر يقظة في وجه رسائل البريد الإلكتروني، والرسائل النصية القصيرة، والمكالمات التصيدية. فقد يعتبرك مجرمو الإنترنت فريسة لهجمات موجهة استناداً إلى هذه المعلومات. اتصل بالمصرف الذي تتعامل معه مباشرة في المواقف الملتبسة.
علاوة على ذلك، قد يجري استخدام أنواع مختلفة من بيانات الموظفين المسربة لاستخبارات المصادر المفتوحة (OSINT) لمزيد من الوصول إلى الأنظمة الداخلية. ولمواجهة هذه التهديدات، تُنصح المؤسسات بالاستعانة بحلول أمنية قوية مثل Kaspersky Next، وبسياسات أمن سيبراني محكمة، وبخدمات تدريب موظفين مثل منصة Kaspersky Automated Security Awareness Platform.
حول الأمر، يقول أمين حاسبيني, رئيس فريق البحث والتحليل العالمي لمنطقة الشرق الأوسط وتركيا وأفريقيا لدى كاسبرسكي: «من المهم أن تكون على دراية بالمخاطر المحتملة لتسريب البيانات، وتتفادى الإفصاح الزائد عن اللزوم، وأن تكون مستعداً للتحقق المزدوج من المعلومات لتجنب هجمات الهندسة الاجتماعية. كما يعد تثقيف ذويك، وخاصة الأطفال وكبار السن، من الأمور الهامة أيضاً. فعلى سبيل المثال، اشرح لهم أن ذكر أحدهم للمعلومات الشخصية مثل الاسم الكامل، وحتى تفاصيل جواز السفر، عبر الهاتف، أو برامج المراسلة، أو شبكات التواصل الاجتماعي، أو البريد الإلكتروني لا يعني كونه ممثلاً للمصرف أو الخدمات الاجتماعية بالضرورة، بل قد يكون من المخادعين. ففي المسائل الشخصية، يُنصح أن تكون لديك عبارة سرية أو سؤال لا يعرفه سوى الأقارب، أما في حالة المؤسسات، إذا اقتضى الأمر بعض الإجراءات، فمن الأفضل استخدام معلومات اتصال رسمية للتحقق المزدوج.»
وفاة مبتكر «دواء» القلوب