نذكر فيما يلي تسع علامات تشير إلى أن هاتفكم قد تم اختراقه:

1- يتم تثبيت التطبيقات الجديدة تلقائيًا

إذا ظهر رمز جديد على الشاشة الرئيسية لهاتفكم الذكي، أو اكتشفتم أن التطبيقات قد قامت بتثبيت نفسها من دون إذنكم، فمن المحتمل أن يكون هناك خطأ ما. غالبًا ما يقوم المتسللون بتثبيت تطبيقات مزيفة تلقائيًا على الأجهزة المخترقة حتى يتمكنوا من سرقة المعلومات.

2- نفاد البيانات بشكل غير متوقع

يمكن للتطبيقات المتعطشة للنطاق الترددي مثل YouTube وTikTok  أن تستهلك قدرًا كبيرًا من البيانات المتاحة لديكم. ولكن ماذا لو استهلك الهاتف الذكي الكثير من بيانات الانترنت وهو مغلق، أي من دون أن تستخدمونه؟

يشير هذا النوع من السلوك إلى أن الهاتف يقوم بإرسال البيانات إلى أحد المتسللين في الخلفية، أو ربما أصبح جزءًا من شبكة الروبوتات.

3- فقدان الوصول إلى الشبكة

إذا فقدتم الوصول إلى الشبكة فجأة (أي لا يمكنكم إرسال واستقبال المكالمات أو الرسائل)، فعادةً ما يكون سبب المشكلة هو انقطاع الاتصالات المحلية. ولكنه قد يشير أيضًا إلى أنه تم نقل رقم هاتفكم إلى مزوّد آخر كجزء من عملية احتيال لسرقة الهوية.

4- إعادة تعيين كلمات المرور

يتم اللجوء إلى Google Cloud وiCloud  لحماية الصور والبيانات الأخرى من الضياع. وغالبًا ما يستهدف المتسللون التخزين السحابي لهذا السبب. إذا تلقيتم رسائل حقيقية من Apple/Google بشأن طلبات إعادة تعيين كلمة المرور، فقد يشير ذلك إلى حدوث اختراق. هذا ويمكن أن تتلقوا أيضاً رسائل بريد الكتروني مشبوهة، تكون بحد ذاتها عبارة عن نشاط احتيالي.

5- إجراء مكالمات سرية وإرسال رسائل نصية

يمكن للمتسللين تشغيل هاتف مصاب بالبرامج الضارة عن بُعد لإجراء مكالمات وإرسال رسائل نصية سرية. فمن خلال الاتصال بأرقام الهواتف ذات الأسعار المميزة، يمكنهم رفع الرسوم على حسابكم، ولن تعرفوا ذلك قبل وصول الفاتورة التالية. وفي هذه الأثناء، سيكسب المتسللون المال من هذه المكالمات/الرسائل النصية.

6- الإعلانات المستمرة

إذا قام هاتفكم الذكي في عرض الإعلانات المنبثقة بشكل مستمر أثناء تصفح الانترنت، فقد يكون مصابًا ببرامج إعلانية أو برامج ضارة.

7- تباطؤ عمل الهاتف

هناك الكثير من الأسباب المشروعة التي قد تؤدي إلى تباطؤ عمل الهاتف الذكي (على سبيل المثال، لا تعمل التطبيقات الجديدة بشكل جيد على الأجهزة القديمة)، ولكنها قد تشير أيضًا إلى وجود خطأ ما.

عادة ما تؤدي البرامج الضارة التي تعمل في الخلفية بشكل مستمر إلى إضعاف عمل التطبيقات الأخرى، لذا يجب عليكم إجراء فحص أمني للبرامج الضارة على الجهاز.

8- ارتفاع حرارة الجهاز

من المعلوم أن التطبيقات كثيفة الاستخدام للموارد، مثل الألعاب والفيديوهات والغرافيكس وغيره، تؤدي إلى ارتفاع درجة حرارة الهاتف. ولكن إذا شعرتم أن الهاتف يبقى ساخنًا بشكل دائم، خاصة إذا كانت ترتفع حرارته من دون استخدامه لأي شيء، فقد يشير ذلك إلى إصابته بالبرامج الضارة.

9- استنزاف البطارية

من الطبيعي أن تتدهور بطاريات الهواتف الذكية مع تقدم العمر. ولكن إذا لاحظتم انخفاضًا كبيرًا في عمر البطارية، بشكل أسرع من المعتاد، فقد يشير ذلك إلى أن البرامج الضارة هي التي تقوم باستنزاف الطاقة.

ينصحكم موقع سايبر أرابز بتثبيت أدوات لمكافحة البرامج الضارة على كافة أجهزتكم الالكترونية، لتوفير أكبر قدر من الامن السيبراني والالكتروني لكم ولعائلاتكم.

The post إذا قام هاتفكم بالأمور التالية.. فمن المحتمل أن يكون قد تم اختراقه! appeared first on Cyber Arabs.

ولكن ماذا يحدث عندما يتم وضع علامة رسالة غير مرغوب فيها على رسالة بريد إلكتروني مهمة؟ كيف يمكن إيقاف حدوث ذلك؟

إعدادات البريد العشوائي في Gmail

للتأكد من عدم حظر رسائل البريد الإلكتروني المهمة، ستحتاجون إلى إنشاء قواعد جديدة لتصفية الرسائل. يمكن فعل ذلك عبر الخطوات التالية:

– تسجيل الدخول إلى الحساب على Gmail.com ثم النقر فوق أيقونة Clog في الزاوية اليمنى العليا من القائمة.

– لنقر فوق عرض كافة الإعدادات See all settings -> عوامل التصفية والحظر  Filters and blocked senders

– تحديد خيار إنشاء عامل التصفية Create filter

– إدخال عنوان البريد الإلكتروني الخاص بالمرسل والنقر فوق إنشاء عامل تصفية Create filter

– اختيار خانة “عدم الإرسال مطلقًا إلى البريد العشوائي Spam” والنقر فوق “إنشاء عامل تصفية” مرة أخرى للإنهاء.

يمكن تكرار هذه الخطوات لإعطاء صفة شرعية لجميع جهات الاتصال المهمة لديكم.

إعدادات البريد العشوائي في Outlook

لمنع وصول الرسائل المهمة إلى البريد العشوائي، ستحتاجون إلى البدء من الرسائل غير المرغوب فيها.

– يجب أولاً فتح البريد الإلكتروني الذي تم تصنيفه بشكل غير صحيح، ثم النقر فوق Junk من القائمة العلوية.

– ثانياً، يجب النقر على عدم حظر المرسل مطلقًا Never block sender من القائمة التي تظهر.

كوسيلة أخرى، يمكن النقر فوق الصفحة الرئيسية -> البريد الإلكتروني غير الهام -> خيارات البريد الإلكتروني غير الهام. Home -> Junk -> Junk E-mail options

ثم النقر فوق علامة التبويب “المرسلون الآمنون” Safe Senders للوصول إلى قائمة العناوين “الموثوقة” التي لن يتم إرسالها أبدًا إلى البريد العشوائي. يمكن إضافة عناوين أخرى بشكل يدوي إذا لزم الأمر.

مع Outlook، هناك أيضًا خيار عدم حظر المجال الخاص بالمرسل، وهو أمر مفيد جدًا إذا كنتم تواجهون مشاكل في تلقي رسائل البريد الإلكتروني من شركة أو موقع ويب معين.

إعدادات البريد العشوائي في Apple Mail

لضمان تسليم البريد بشكل صحيح في Apple Mail، يجب إعداد قاعدة تصفية للرسائل من خلال الخطوات التالية:

– فتح Apple Mail، ثم النقر فوق -> الإعدادات -> القواعد -> إضافة قاعدة Mail -> Settings -> Rules -> Add Rule

– كتابة الوصف Description  في المربع

– من القوائم المنسدلة، يمكن اختيار المرسل From في المربع الأول، المضمون Contains في المربع الثاني، وكتابة عنوان البريد الإلكتروني الآمن في المربع الثالث.

– من قسم تنفيذ الإجراءات التالية Perform the following actions، يجب اختيار نقل الرسالة Move message (المربع الأول) والصندوق الوارد Inbox (المربع الثاني).

– النقر فوق “موافق” لحفظ القاعدة الجديدة.

سيؤدي اتباع التعليمات المذكورة أعلاه إلى ضمان تسليم رسائل البريد الإلكتروني المهمة القادمة من الأشخاص الذين تعرفونهم بشكل صحيح دائمًا. ومع ذلك، يجب التحقق بشكل دوري من قائمة الرسائل غير المرغوب فيها، فقط لرصد أي حالة تصفية جهة اتصال جديدة بشكل غير صحيح، أو في حال قام أحد الأصدقاء بتغيير عنوان بريده الإلكتروني لسبب ما.

The post كيف تمنعون الرسائل المهمة من الوصول إلى البريد العشوائي؟ appeared first on Cyber Arabs.

الكشف عن الإشارات والعلامات المشبوهة!

قد يقدّم الهاتف الذكي بعض التلميحات عندما يتم العبث به. إليكم أبرز الأعراض المهمة التي يجب أن تكونوا على دراية بها، بالإضافة إلى الإجراء الفوري الذي يجب اتخاذه.

– استنزاف غير عادي للبطارية

إحدى العلامات الدقيقة التي قد تشير إلى تعرض الهاتف الذكي للاختراق هي الاستنزاف السريع وغير المبرر للبطارية. إذا وجدتم أن هاتفكم يفقد الطاقة بشكل أسرع بكثير من المعتاد، فقد حان الوقت لإجراء مزيد من التحقيق. وعلى الرغم من أن هذا يمكن أن يُعزى أحيانًا إلى مشكلات في البرامج أو الأجهزة، فمن الضروري عدم استبعاده تمامًا.

الإجراء: يجب التحقق من إحصائيات استخدام بطارية الهاتف في الإعدادات. إذا كان هناك تطبيق غير مألوف أو غير ضروري يستهلك قدرًا غير مناسب من الطاقة، فقد يكون من المفيد التحقق من شرعيته أو إزالته بالكامل.

– ضوضاء مشبوهة في الخلفية

إذا لاحظتم في أي وقت ما أصواتًا غير عادية أثناء المحادثات الهاتفية، مثل النقر أو الصدى أو الطنين، فهذا سبب مهم للقلق. قد يكون الأمر بسبب مشكلات فنية في بعض الأوقات، ولكن من الضروري التفكير أيضاً في احتمالية محاولة شخص ما التنصت على محادثاتكم.

الإجراء: في مثل هذه الحالات، يجب التحقق من مصدر الضوضاء. كما يمكن التأكد من سلامة البيئة المحيطة والأجهزة والشبكة والاتصال وغيره. إذا استمرت المشكلة، من الضروري استشارة أحد المتخصصين.

– تباطؤ الجهاز

هل أصبح هاتفكم فجأة أبطأ من المعتاد؟ فالتطبيقات التي يستغرق تحميلها وقتًا طويلًا فيما يعاني جهازكم من بطء كبير في أداء مهام بسيطة، ليست مجرد محض صدفة! وعلى الرغم من أن هذا يمكن أن يُعزى غالبًا إلى عوامل مختلفة، بما في ذلك تحديثات البرامج أو وجود عدد كبير جدًا من التطبيقات التي تعمل في الخلفية، فمن الضروري عدم استبعاد احتمال وجود نشاط ضار.

الإجراء: قوموا بمسح التطبيقات والملفات غير الضرورية. إذا استمر التباطؤ، يعني أنه حان الوقت لاستشارة أحد المتخصصين لاستبعاد التهديدات الأمنية المحتملة.

– ارتفاع مفاجئ في استخدام البيانات

يمكن أن تكون الزيادة غير المتوقعة في استخدام البيانات علامة حمراء أخرى. قد يكون الامر نتيجة الإفراط في مشاهدة المسلسلات المفضلة أو الفيديوهات على مواقع التواصل الاجتماعي، إلا أنه إذا كنتم من الأشخاص الذين لا يقومون بالنشاطات المذكورة، من الضروري التفكير في احتمالات أخرى، مثل إمكان وجود تطبيق ضار يقوم بنقل البيانات من دون موافقتكم.

الإجراء: فحص إعدادات استخدام البيانات في الهاتف الذكي. إذا بدا أن هناك تطبيق أو خدمة معينة تستهلك كمية غير مناسبة من البيانات، فمن الأفضل التحقق من مدى شرعيتها أو القيام بإزالتها فوراً من جهازكم.

– أذونات التطبيق غير المصرح بها

عند تثبيت تطبيقات جديدة، من الشائع منح أذونات لوظائف مختلفة، مثل الوصول إلى الكاميرا أو استخدام الميكروفون أو تتبع الموقع. ومع ذلك، إذا لاحظتم تطبيقًا يطلب الوصول إلى ميزات لا علاقة لها بوظيفته، فمن الضروري التشكيك في نواياه.

الإجراء: من الجيد مراجعة الأذونات التي تطلبها التطبيقات أثناء التثبيت أو في إعدادات هاتفكم. إذا بدت طلبات التطبيق مفرطة أو غير مرتبطة بالغرض منه، فاعتبروه خطرًا أمنيًا محتملاً وقوموا بإزالته مع توخي الحيطة والحذر.

في حال تعرض هاتفي للتنصت: ماذا يجب أن تفعل؟

في حال تعرّض هاتفكم الذكي إلى التتبع والتنصت بالفعل، يرجى اتباع الإجراءات التالية:

– إزالة التطبيقات غير المعروفة: البدء بإلغاء تثبيت أي تطبيقات غير مألوفة أو مشبوهة.

– إبطال دخول أي مسؤولين غير معروفين: إذا تم إدراج أي مسؤولين غير مؤكدين إلى إعدادات الجهاز، قوموا بسحب حقوقهم.

– إعادة ضبط المصنع: هذا الحل يجب أن يكون الملاذ الأخير في حال فشل أي حلول أخرى، ولكنه يضمن الحصول على سجل نظيف مع القضاء على أي أخطاء محتملة.

ومن المهم أيضًا اتخاذ الاحتياطات اللازمة للتخفيف من مخاطر محاولات التنصت المستقبلية.

– تثبيت تطبيق أمان موثوق.

– تحديث الهاتف الذكي وتطبيقاته بانتظام.

– تنزيل التطبيقات من المصادر الموثوقة فقط.

– عدم النقر على الروابط أو المرفقات المشبوهة في الرسائل.

في عالم شديد الاتصال، أصبح ضمان أمننا الرقمي أكثر أهمية من أي وقت مضى، ويبدأ ذلك بحماية أجهزتنا الشخصية من التطفل. لذا، خذوا الإشارات المذكورة أعلاه على محمل الجد، وكونوا استباقيين، وتأكدوا من توفير الخصوصية والأمان لكل بياناتكم الالكترونية.

The post كيف تعلمون إن كان هاتفكم عرضة للاختراق والتنصّت؟ appeared first on Cyber Arabs.

إليكم فيما يلي بعض الاقتراحات والنصائح بشأن كيفية الحد من مشاكل الأونلاين هذا العام:

– أهمية الخصوصية

لقد وفّر تطبيق TikTok، من بين وسائل التواصل الاجتماعي الأخرى، للأطفال فرصة أن يصبحوا نجومًا بين عشية وضحاها، ولن يكون من الغريب رؤيتهم يقومون بإنتاج المحتوى أثناء وجودهم في المدرسة.

ولكن، قد تؤدي منصات التواصل الاجتماعي أحيانًا إلى الإدمان واتخاذ خطوات يائسة لجذب الانتباه. في حين أن إنشاء المحتوى أمر ممتع ويسمح للأطفال بالتعبير عن الإبداع، يجب على الأهل معرفة من هو جمهور المحتوى الذي تم إنشاؤه.

وإذا كانت مقاطع الفيديو أو المنشورات عامة بالكامل، فيجب ألا تكشف عن أي معلومات خاصة يمكن أن تحدد العنوان أو الاسم الكامل للأطفال المعنيين.

– المتسللون والمتربصون موجودون!

ينسى الأهل أحيانًا أن المتسللون والمتربصون موجودون في العالم الرقمي أكثر من الحياة الحقيقية. مراقبة الأطفال مع احترام خصوصيتهم أمر لا بد منه، خاصة إذا كان هناك مراهق في الأسرة.

يمكن أن تكون المخاطر الرقمية في كل مكان، في محادثات ألعاب الفيديو على الكمبيوتر الشخصي، والهواتف الذكية، وحتى على منصة Nintendo Switch.

من الضروري مناقشة أنواع السلوك المزعج، وكيف يمكن للأطفال التعرف إليه، وعندها ضرورة إبلاغ أحد الوالدين. قد لا يدرك الأطفال مدى خطورة تعرضهم للعالم الخارجي عبر الإنترنت، لذا فإن مهمّة ولي الأمر توفير بعض التعليم الأساسي عن الأمن السيبراني.

– التنمر الإلكتروني

الحديث عن التنمر الإلكتروني مع الأطفال أمر مهم جداً. يجب على الأطفال والمراهقين، من جميع الأعمار، أن يفهموا أن ما يحدث عبر الإنترنت قد يكون له عواقب وخيمة في الحياة الحقيقيّة وعلى أرض الواقع.

من الجيّد تعليم الصغار أن يكونوا مسؤولين عبر الإنترنت كما هم في العالم الحقيقي. وقد يكون السلوك غير اللائق عبر الإنترنت أسوأ من ذلك، حيث يمكن للمطبوعات الرقمية أو الصور المحرجة أن تطارد الشخص إلى الأبد. فيجب تحذير الأطفال من أن يكونوا الضحية أو حتى المتنمّرين.

– تحديات وسائل التواصل الاجتماعي

يجب على الأهل أن يبقوا دائماً على اطلاع بأحدث الترندز Trends والتصرف بسرعة عندما يحاول الأطفال القيام بشيء غير صحي.

غالبًا ما تبدأ تلك السلوكيات في المدارس حيث يتم تدريب المعلمين للتعرف على السلوك الضار، وتنبيه الأهل لاحقا إذا رأوا شيئًا ما. ومع ذلك، غالبًا ما يكون لدى المعلمين أكثر من 20 طفل في الفصل الواحد وقد لا يستطيعوا التركيز على التفاصيل الدقيقة لكل تلميذ، فالاعتماد فقط على تقارير المعلمين ليس كافيًا. وبالتالي، مراقبة ما يحدث في الحياة الرقمية للأطفال أمر لا بد منه.

– محاولات التصيّد

لا أحد محمي بشكل كامل من محاولات التصيد. بطريقة أو بأخرى، سيجد المتسللون دائمًا وسيلة لتوصيل البريد الإلكتروني الضار أو رسالة نصيّة خبيثة بنجاح إلى الضحايا المحتملين.

يمكن لبرامج مكافحة الفيروسات أن تحمي الأشخاص من مثل هذه المحاولات الإجرامية، ولكن رغم ذلك، قد تصل الرسائل إلى البريد الالكتروني. فالجميع، بدءًا من أعضاء الحكومة والبرلمان إلى الأطفال الذين يستخدمون صناديق بريد إلكتروني في المدرسة، قد يتعرضون للاستهداف من قبل مجرمي الإنترنت. لذلك، يجب على الجميع معرفة كيفية رصد الرسائل الخبيثة وعدم النقر على الروابط الضارة الموجودة فيها.

The post في زمن عودة أطفالكم إلى المدارس.. نصائح للحد من مخاطر الأونلاين appeared first on Cyber Arabs.

وإدراكًا لذلك، بدأ بعض البائعين (وحتى العلامات التجارية الكبرى) في كتابة تقييمات زائفة – إما لجعل منتجاتهم تبدو أفضل أو لتشويه سمعة منافسيهم. في الواقع، وجدت إحدى الدراسات أن 31% من المراجعات الموجودة على Amazon وWalmart وBestBuy كانت مزيفة.

فكيف يمكنكم اكتشاف التقييمات المزيفة؟

1- استخدام خدمة فحص التقييمات والمراجعات

تستخدم مواقع الويب مثل ReviewMeta وFakeSpot التحليل اللغوي المتقدم لتقييم ما إذا كانت التقييمات حقيقية أم مزيفة. ما عليكم سوى وضع عنوان URL الخاص بالمنتج والنقر على خانة “تحليل”. يقدم كلا الموقعين درجة تشير إلى عدد المراجعات “المشبوهة” التي تمت كتابتها. سترون أيضًا تحذيرًا إذا تلقى المنتج نسبة عالية من التقييمات المزيفة.

تم تحسين ReviewMeta وFakeSpot لرصد موقع Amazon بدقة، لكن يمكنهما أيضًا تصنيف العديد من مواقع التسوق الشهيرة الأخرى. ولكن، لسوء الحظ، لا يمكن تحليل كل المواقع والمنتجات عبر هذه الطريقة.

2- عدم الاعتماد فقط على عدد النجوم

ستلاحظون أن العديد من المنتجات قد حصلت على تقييم 4.5 نجوم أو أعلى. في بعض الأحيان يشير هذا الأمر إلى منتج رائع حقًا، وفي أحيان أخرى قد يكون دليلاً على التزييف. من الأفضل تخصيص وقت كاف لقراءة بعض المراجعات، خاصة تلك التي حصلت على درجات متوسطة أو أقل لمحاولة الحصول على مقطع عرضي متوازن لما يقوله الأشخاص.

3- استخدام الحس السليم الخاص بكم

التقييمات القصيرة جدًا مثل “رائع!!”، “منتج ممتاز”، “أحب هذا المنتج”، ليست مفيدة جدًا. هناك أيضًا احتمال كبير أن تكون هذه التقييمات مزيفة، وتستخدم لتعزيز تصنيف النجوم للمنتج.

مرة أخرى، خصصوا بعض الوقت لقراءة المراجعات الأخرى الأطول التي توفر المزيد من المعلومات حول المنتج وتجربة العميل.

4- قراءة التقييمات المهنية

قد تكون مراجعات العملاء محدودة في بعض الأحيان بسبب افتقار الكاتب للخبرة. لنفترض أنكم تريدون شراء كاميرا؛ عادةً ما تتم كتابة تعليقات العملاء بواسطة شخص يتمتع بخبرة محدودة للغاية في مجال الكاميرات – في الواقع ربما لم يستخدم هذا الجهاز على الإطلاق.

في المقابل، سيعمل خبير الكاميرات على تقديم وصف أكثر تفصيلاً وتوفير مقارنة دقيقة بين الأجهزة لمساعدتكم في اتخاذ خيار أكثر ذكاءً. لذلك، من الأفضل إجراء بحث صغير على مواقع الويب بحثاً عن مقالات هؤلاء الخبراء.

ولهذا السبب، تعتبر مراجعات الخبراء مهمة بشكل خاص عند إجراء عمليات شراء عالية القيمة.

5- التحقق من الخبير أو المُراجع

عند النظر في التقييمات، خذوا لحظة للتحقق من المُراجع نفسه. هل كتب العديد من المراجعات؟ هل كتبت الكثير من المراجعات في فترة زمنية قصيرة جدًا؟ كونوا حذرين دائمًا من الحسابات التي لم تكتب سوى مراجعة واحدة. ومن المحتمل جدًا أن يكون المراجعون الذين يكتبون الكثير من التقييمات في فترة قصيرة مزيفين.

إذا كنتم لا تستطيعون الوثوق بالشخص الذي يكتب المراجعة، فلا يمكنكم الوثوق بما كتبه.

وتمامًا كما هو الحال عند التعامل مع البرامج الضارة، فإن أفضل حماية لكم ضد التقييمات المزيفة هي الاتكال على ذكائكم. فيما ستساعدكم النصائح الخمسة المذكورة أعلاه على اكتشاف التقييمات المزيفة وتجنب الوقوع ضحية المحتالين.

The post كيف تعلمون ما إذا كانت التقييمات عبر الإنترنت مزيفة أم حقيقية؟ appeared first on Cyber Arabs.

ما خطورة الموضوع؟

لكل مركبة مسجلة في الدوائر الحكومية لوحة أرقام فريدة، تعمل كمعرّف رسمي لهيئات تنفيذ القانون مثل الشرطة والوكالات الأمنية الاخرى. فلوحة الأرقام هذه تحمل في طياتها تفاصيل مالك السيارة، أي الاسم ومكان السكن والعنوان ورقم الهاتف وغيره من المعلومات الحساسة والخاصة.

وبالتالي، عندما تشقّ صورة لوحة الأرقام هذه طريقها إلى مواقع التواصل الاجتماعي مثل إنستغرام وفيسبوك وتويتر وما إلى هنالك، ترتفع فرص أن يقوم المتسللون باستغلالها تحقيقاً لمآربهم الخبيثة.

– انتهاك الخصوصية: رقم السيارة يحمل في خفاياه معلومات خاصة عن مالك السيارة. هذا ويمكن مقارنة هذه المعلومات مع قواعد بيانات أخرى بهدف الكشف عن تفاصيل إضافية تتعلق بمالك السيارة. أي معلومات قد تكون مفيدة أثناء محاولة تنفيذ الهجوم الاحتيالي.

– الأنشطة الاحتيالية: يمكن للأفراد عديمي الضمير استخدام لوحة رقم السيارة الخاصة بكم لارتكاب عمليات احتيال في مجال التأمين، أو استنساخ رقم لسيارة لاستخدامه في عمليات احتيالية أخرى.

– الأنشطة الإجرامية: يمكن أيضًا استخدام لوحة رقم السيارة لتحقيق نية إجرامية مثل التخطيط لعمليات السطو.

بكل بساطة، اعتبروا أن وضع لوحة رقم السيارة على مواقع التواصل، أمام أعين الجمهور العام، لا يختلف أبداً عن مشاركة رقم التأمين الصحي الخاص بكم أو تفاصيل حسابكم البنكي على سبيل المثال، فهو يمثل فرصة ناجحة نسبياً للمجرمين عبر الإنترنت.

كيفية معالجة المشكلة؟

ينصح موقع سايبر أرابز باتباع نهج استباقي لمنع المخاطر الناجمة عن مثل هذا العمل غير المسؤول، والذي قد يؤدي إلى تداعيات خطيرة.

إليكم قائمة بالخطوات الأساسية التي يجب على الجميع مراعاتها:

– دقّقوا بتفاصيل المنشورات: قبل نشر أي صورة لسيارتكم عبر الإنترنت، يجب فحص تفاصيل الصورة للتأكد من عدم ظهور أي جزء من لوحة الأرقام الخاصة بكم أو أي نوع آخر من المعلومات الحساسة التي توحي بأنه يمكن استخدامها من قبل المتسللين (مثل عنوان المنزل).

– الأدوات الرقمية: يمكن استخدام أدوات التحرير الرقمية المتوفرة في معظم الهواتف الذكية ومنصات التواصل الاجتماعي لطمس لوحة الأرقام أو حجبها او إزالة أي تفاصيل أخرى.

– إبلاغ الآخرين: إذا لاحظتم شخصًا ما قد قام بنشر تفاصيل لوحة أرقامه عن غير قصد، فتواصلوا معه واجعلوه على دراية بالمخاطر المحتملة.

– إعدادات الخصوصية: من الأفضل ضبط إعدادات الخصوصية الخاصة بكم على وسائل التواصل الاجتماعي. تأكدوا من أن جهات الاتصال الموثوقة فقط هي التي يمكنها رؤية منشوراتكم.

باختصار، قد تبدو مشاركة لوحة رقم السيارة على وسائل التواصل الاجتماعي فكرة غير ضارة، ولكن في واقع العالم السيبراني، يمكن أن يؤدي ذلك إلى هجمات الكترونية متعددة قد تبدأ بانتهاك الخصوصية ومحاولة الاحتيال وصولاً إلى النشاط الإجرامي.

The post نشر لوحة رقم السيارة على الإنترنت قد يعرضكم للخطر! appeared first on Cyber Arabs.

ما هي أجهزة إنترنت الأشياء؟

إنترنت الأشياء (IoT) هو مصطلح مستخدم للإشارة إلى الأدوات الالكترونية الذكية القادرة على الاتصال بالإنترنت. فيما يلي بعض الأمثلة التي قد تجدونها في منازلكم:

– مكبرات الصوت الذكية: مثل Amazon’s Alexa أو Google Home، والتي يمكنها تشغيل الموسيقى والإجابة على الأسئلة والتحكم في الأجهزة الذكية الأخرى، استجابة لأوامركم الصوتية.

– الكاميرات الذكية: كاميرات أمنية متطورة يمكنكم التحكم بها عن بُعد ومشاهدتها من خلال شاشة الهاتف.

– الثلاجات الذكية: الثلاجات التي يمكنها تتبع ما بداخلها، وحتى طلب الأغراض الناقصة عبر الإنترنت.

– منظمات حرارة المنزل: أجهزة مثل Nest متصلة بالإنترنت وتتيح لكم التحكم في درجة حرارة منزلكم عن بُعد.

– أجراس الباب الذكية: أجراس باب تستخدم الفيديو لتُريكم من يقف على الباب، بغض النظر عن مكان وجودكم.

– أجهزة تتبع اللياقة البدنية: مثل Fitbit أو Apple Watch، التي تتتبع نشاطكم اليومي.

الأدوات المذكورة أعلاه سهلة الاستخدام للغاية، ولكن المشكلة هي أن الكثير منها ليس بشكل كاف.

ما الخطأ الذي يمكن أن يحدث؟

– كلمات مرور سهلة التخمين

تأتي العديد من هذه الأدوات الالكترونية مزودة بكلمات مرور بسيطة يمكن لأي شخص تخمينها. في بعض الأحيان، لا يمكنكم حتى تغيير كلمات المرور هذه، مما يجعل من السهل على الأشخاص ذوي النوايا السيئة قرصنة أجهزتكم والوصول إلى بياناتكم الخاصة.

– برامج قديمة

تمامًا مثل الهاتف أو جهاز الكمبيوتر الخاص، تحتاج هذه الأدوات الذكية إلى تحديثات أمنية بشكل دوري لتبقى آمنة. ولكن على عكس الهاتف، فإنها لا تقوم دائمًا بتحديث نفسها تلقائيًا، مما يجعلها عرضة للهجمات الالكترونية.

– إجراءات أمنية ضعيفة

غالبًا ما لا تتمتع أجهزة إنترنت الأشياء بنفس مستوى الأمان السيبراني الذي اعتدنا عليه في هواتفنا الذكية أو أجهزة الكمبيوتر. وهذا يعني أن المتسلل، أو أي شخص يعرف كيفية القيام بذلك، يمكنه اعتراض المعلومات التي يتم ارسالها واستقبالها بسهولة تامة.

– قلّة المعرفة

لنواجه الأمر؛ عدد كبير من الناس ليسوا ماهرين في أمور التكنولوجيا ولا يفهمونها بشكل واضح. لا يدرك معظمهم أن أجهزة إنترنت الأشياء المريحة يمكن أن تشكل خطرًا أمنيًا عليهم، لذلك لا يتخذون الخطوات البسيطة اللازمة لجعلها أكثر أمانًا.

ماذا يمكن لمجرمي الإنترنت أن يفعلوا؟

إذا تمكن شخص ما من الوصول إلى أجهزتكم الذكية، فسيتمكن من:

– الاستيلاء على الأدوات: يمكنهم التحكم في مجموعات كبيرة من هذه الأجهزة بهدف إرباك مواقع الويب وإغلاقها.

– سرقة المعلومات الشخصية: تقوم أجهزة تتبع اللياقة البدنية على سبيل المثال بتخزين الكثير من المعلومات الشخصية عنكم والتي يمكن سرقتها.

– هجمات الفدية: تخيلوا أنكم غير قادرين على استخدام المكيّف الذكي في المنزل أو جرس الباب قبل دفع الفدية. نعم، يمكن أن يحدث هجوم الفدية في أي لحظة.

– التجسس: من خلال الوصول إلى الكاميرات أو الميكروفونات الذكية، يمكن لأي شخص التجسس عليكم في منزلكم ومن دون علمكم.

كيف تستطيعون حماية أنفسكم؟

لا تقلقوا؛ لا يزال بإمكانكم استخدام إنترنت الأشياء ومعظم الأدوات بأمان من خلال اتخاذ بعض الخطوات البسيطة:

– تغيير كلمة المرور الافتراضية: في المرة الأولى التي تقومون فيها بإعداد جهازكم، قوموا بتغيير كلمة المرور إلى شيء لا يعرفه أحد سواكم.

– تحديث البرامج: تأكدوا من تحديث برامج الجهاز باستمرار. تحققوا من الموقع الالكتروني الخاص بالشركة المصنعة للحصول على التحديثات الرسمية.

– تشغيل الأمان الإضافي: إذا كان يحتوي الجهاز على خيار توفير المزيد من الأمان، مثل التحقق على خطوتين، فمن الأفضل تشغيله.

– استخدام اتصال Wi-Fi آمن: يجب التأكد من توصيل أجهزتكم بشبكة Wi-Fi محمية بكلمة مرور قوية.

– البقاء على اطلاع: راقبوا الأخبار المتعلقة بالأجهزة التي تمتلكونها، حتى تكونوا على دراية بأي مخاطر جديدة أو تحديثات مطلوبة.

صحيح أنه يمكن للأدوات الذكية أن تجعل حياتنا أسهل بكثير، ولكنها قد تأتي أيضًا بمخاطر جمّة. ولكن، من خلال معرفة ما هي تلك المخاطر وكيفية حماية أنفسنا، سنتمكن من الاستمتاع بجميع الفوائد من دون قلق. فالقليل من الوعي المرفق ببعض الخطوات البسيطة يمكن أن يساهما كثيراً في الحفاظ على سلامتكم الالكترونية.

The post ما هي أجهزة إنترنت الأشياء؟ وهل تشكل خطراً علينا؟ appeared first on Cyber Arabs.

أنظمة الذكاء الاصطناعي التوليدية مثل ChatGPT متشابهة جدًا في طريقة عملها، فهي تجمع أكبر قدر ممكن من البيانات للمساعدة في تحسين دقة وأداء خوارزمياتها. وبما أن أدوات الذكاء الاصطناعي باتت جزءًا من حياتكم اليومية، كيف يمكنكم الحفاظ على خصوصيتكم أثناء استخدامها؟

– كونوا على دراية بنوع المعلومات التي تشاركونها

لسوء الحظ، تميل الشروط والأحكام الخاصة بمعظم الخدمات عبر الإنترنت إلى أن تكون معقدة للغاية ويصعب فهمها، وغالبًا ما يكون ذلك عن عمد. ومع ذلك، فإن الفشل في قراءة هذه المستندات يعني أنكم لن تفهموا أبدًا ما الذي تقوم به هذه المنصات أو كيف ستستخدم بياناتكم في المستقبل.

في حالة ChatGPT، سيتم تخزين أي معلومات تكتبونها في خانة البحث (الدردشة) وفرزها وتحليلها للمساعدة في تحسين الخدمة بشكل أكبر. لنفترض أن أي منصة ذكاء اصطناعي توليدية ستفعل الشيء نفسه، لذلك يجب أن نكون حذرين للغاية بشأن مشاركة المعلومات الشخصية الحساسة مع هذه الأنظمة.

– كل شيء معرض للخطر عبر الإنترنت

أظهر اختراق البيانات الذي تعرضت له دائرة الشرطة في أيرلندا الشمالية مؤخراً، أن أنظمة تكنولوجيا المعلومات الأكثر أمانًا وحساسية وتطورا ليست بمنأى عن الهجمات، ويمكن اختراقها.

فعلى الرغم من الاستثمارات الكبيرة التي يقوم بها مزودو خدمات الذكاء الاصطناعي، من وقت ومال، في سبيل تأمين أنظمتهم وتوفير أكبر قدر من الحماية الالكترونية، إلا أن خطر استهدافهم من قبل المتسللين موجود دائماً. فقراصنة الانترنت بالمرصاد للاستفادة من أي خطأ وارد. وإذا تمكنوا من اقتحام أي منصة للذكاء الاصطناعي، فقد يسرقون أيضًا معلوماتكم الشخصية الحساسة.

للتذكير، يجب أن تكونوا واعين وحذرين للغاية بشأن المعلومات التي تشاركونها مع أنظمة الذكاء الاصطناعي التوليدية، وما قد يحدث إذا تم تسريب تلك المعلومات أو سرقتها.

– ضبط إعدادات الخصوصية

لا توفر كل أدوات الذكاء الاصطناعي إعدادات الخصوصية، ولكن يجب عليكم استخدام تلك التي توفرها. تتوقع كل من شركات Google وMicrosoft أن يكون الذكاء الاصطناعي جزءًا لا يتجزأ من خدماتهما في المستقبل، لذلك يعملون على تضمين أدوات الخصوصية الخاصة بخدمات الذكاء الاصطناعي داخل عناصر التحكم الموجودة أساساً في حساباتكم.

وهذا يعني أنه يمكنكم اختيار حذف البيانات المشتركة مع Google Bard تلقائيًا بشكل دوري على سبيل المثال. كما ستسمح لكم Microsoft بمراجعة سجل البحث الخاص بكم وحذف أي شيء (أو كل شيء) لم تعودوا ترغبون بمشاركته.

تجدر الإشارة إلى أنه يمكنكم دائماً حذف محتويات الدردشة فورًا عند الانتهاء من استخدام ChatGPT عبر الضغط على أيقونة سلة المهملات. كما يمكنكم أيضًا اختيار منع حفظ أي من البحوث التي تقومون بها والمعلومات التي تكتبونها في إعدادات عناصر التحكم في البيانات. من الواضح أن OpenAI ستقترح عليكم عدم تعطيل هذا الإعداد، ولكنها الطريقة الوحيدة للحفاظ على التحكم الكامل في بياناتكم.

وكما هو الحال دائمًا، أفضل طريقة لحماية البيانات الشخصية هي البقاء في حالة تأهب تجاه ماهية المعلومات التي يتم مشاركتها وكيف يمكن لنظام الذكاء الاصطناعي التوليدي استخدامها في المستقبل. وإذا كانت لديكم أي مخاوف على الإطلاق، من الأفضل عدم استخدام النظام حتى التأكد من سلامة أمنكم الالكتروني الشخصي.

The post هل يشكل ChatGPT خطراً على بياناتكم الشخصية؟ appeared first on Cyber Arabs.

لقد أدى التطوّر التكنولوجي إلى إنشاء أجهزة doppelgängers رقمية يمكنها تقليد الأصوات بدقة عالية جداً. تُعرف هذه النسخ التي تم إنشاؤها بواسطة الذكاء الاصطناعي، باسم التزييف العميق، وهي تشكل تهديداً كبيراً لأمننا الرقمي. إذ يمكن استخدامها في العديد من عمليات الاحتيال، حتى أنه يمكنها خداع الأصدقاء المقربين وأفراد الأسرة للاعتقاد بأنهم يتفاعلون معكم.

نصائح للحد من قدرة الذكاء الاصطناعي على استنساخ صوتكم

1- الحد من التسجيلات المتاحة للجمهور

كلما زاد عدد تسجيلات الصوت المتاحة للجمهور، كلما أصبح من الأسهل على المحتالين إنشاء تسجيل صوتي مزيّف ومقنع. وبالتالي، لا بد من التنبه بشكل كبير إلى كل ما تشاركونه عبر شبكة الانترنت، خاصة على وسائل التواصل الاجتماعي. من الأفضل الحد من مشاركة المواد التي تتضمن صوتكم بشكل عام (مع الجمهور الواسع)، مع ضرورة تغيير إعدادات الخصوصية لتقييد من يمكنه الوصول إلى المحتوى الخاص بكم.

2- استخدام تطبيقات تعديل الصوت

يمكن استخدام تطبيقات خاصة بتعديل الصوت قبل مشاركة صوتكم عبر الإنترنت. تعمل هذه الأدوات على تشويه صوتكم بطريقة ذكيّة، فهي تحافظ على انعكاسات الصوت الطبيعية من جهّة وتجعل من الصعب على خوارزميات الذكاء الاصطناعي بناء نموذج مزيّف دقيق لصوتكم من جهة أخرى.

3- تأمين البيانات الشخصية

يجب تأمين البيانات الشخصية بشكل دائم. لا تشاركوا معلومات حساسة مثل رقم الهاتف أو عنوان المنزل أو تفاصيل الحساب المصرفي علنًا أو على منصات غير آمنة. يمكن للمحتالين استخدام هذه المعلومات بالتزامن مع الصوت المزيّف لإضفاء المصداقية على مخططاتهم.

4- المصادقة الثنائية

يجب استخدام المصادقة الثنائية أو المصادقة ذات العوامل المتعددة، أو تطبيقات خاصة مثل Google Authenticator، حيثما أمكن. توفّر هذه الخدمات طبقة أمان إضافية، مما يجعل من الصعب على المحتالين اقتحام حساباتكم، حتى لو تمكنوا من تقليد صوتكم.

5- التعليم

تثقيف الأصدقاء المقربين وأفراد العائلة عن وجود التزييف الصوتي العميق وكيفية التعرف على عمليات الاحتيال المحتملة، أمر مهم جداً سيوفّر درجة عالية من الأمان الإلكتروني لكافة أفراد العائلة. عليهم أن يدركوا بشكل جدّي أنه يجب عليهم التحقق من الطلبات غير العادية، خاصة تلك التي تتناول مواضيع عن الأموال أو الطلبات غير المكتملة أو العروض التجارية أو الضرائب العالقة وغيره.

6- استراتيجية “كلمة الأمان”

يمكن إنشاء “كلمة أمان” داخل دائرة الأصدقاء وأفراد العائلة، تعمل على فضح المستور بشكل سرّي. فإذا كان لديكم شك بأن الجهة التي تتواصلون معها غير حقيقية، يمكنكم طلب كلمة الأمان، وفي حال عدم الإجابة بشكل صحيح، ستعلمون أن الجهة الأخرى هي محتال أو متسلل يحاول شن هجوم الكتروني عليكم.

تعلّموا المزيد عن قوة الذكاء الاصطناعي. إليكم بعض الحقائق الصادمة!

The post احذروا عمليات الاحتيال التي يقوم بها الذكاء الاصطناعي! appeared first on Cyber Arabs.

يمكن أن يحدث الاختراق عبر عدد من الوسائل والطرق، من بينها هجمات الـClickjacking . وهي هجمات تهدف إلى خداع المستخدمين وإقناعهم بالنقر على روابط أو أزرار معيّنة مخفيّة وخبيثة على صفحة ويب، ويتمّ ذلك عبر استغلال الإطارات (Framing)  في لغةHTML .

كيف يحدث الهجوم في أرض الواقع؟

إليكم سيناريو عام يستعرض الخطوات التي تؤدي إلى حدوث هجوم الـ Clickjacking:

– يبدأ المهاجم بإنشاء صفحة ويب مزيفة، أو يقوم باختطاف إطارات iframe موقع شرعي مشهور.

– عندما يقوم المستخدم من جهته بزيارة الموقع المصاب أو الصفحة المزيفة، ستظهر أمامه أزرار جاذبة للاهتمام مثل “العب الآن” أو “اربح رحلة مجانية” أو غيره.

– سيحاول المستخدم النقر على تلك الأزرار. ولكن بسبب اختطاف إطارات الموقع من قبل المهاجمين، سيتم تحويل النقر الفعلي للمستخدم إلى روابط أخرى بدلاً من الزر الفعلي الذي يعتقد أنه ينقر عليه.

– هنا، قد يتم تنفيذ العديد من الإجراءات الضارة عن غير قصد، مثل تحويل الأموال إلى الهاكر أو حذف حساب المستخدم أو أي إجراء آخر خبيث ومضرّ.

– في كثير من الحالات، لا يمكن تتبع مصدر هذه الهجمات وصولاً إلى مجرمي الإنترنت لأن المستخدم قد ضغط بنفسه ووافق من دون علمه على الإجراء.

سبل الوقاية من الـ Clickjacking

تشمل إجراءات الوقاية من هجمات الـ Clickjacking تقييد إمكانية اختطاف الإطارات (Framing) في مواقع الويب. لتحقيق ذلك، يمكن استخدام تقنيات الوقاية والحماية من جانب العميل ومن جانب الخادم.

الوقاية من جانب العميل:

تشمل تقنيات الوقاية من جانب العميل تدابير يمكن للمستخدم اتخاذها على أجهزته الخاصة أو في صفحات الويب التي يستخدمها. ومن الأفضل أن تترافق هذه مع تقنيات الوقاية الأخرى من جانب الخادم.

– برامج كسر الإطارات (Frame Busting Scripts)

توضع هذه البرامج النصية داخل مستعرض الويب لمنع إدخال الإطارات غير المرغوب فيها. يمكن للبرامج النصية الناجحة تحقيق العديد من الأهداف مثل جعل الإطارات غير المرئية غير قابلة للعرض ومنع النقر عليها والحماية ضد محاولات النقر غير المصرح به وضمان عدم تغطية النافذة المقصودة بإطار غير مرئي.

ولكن تجدر الإشارة إلى أنه يمكن للهاكرز تحييد تلك البرامج بسهولة إذا كان لديهم معرفة بلغات HTML و JavaScript.

– ملحقات مكافحة النقر

يمكن أن تساعد إضافات المتصفح في منع هجمات الـ Clickjacking، ولكنها قد تعطل بعض الوظائف مثل جافا سكريبت وتؤثر سلباً على تجربة المستخدم خالا تصفح صفحة الويب. فعلى سبيل المثال، قد تمنع أدوات حظر جافا سكريبت من وصول المستخدم إلى مضمون مواقع معروفة مثل YouTube و Facebook.

وإذا قرر المستخدم تعطيل جافا سكريبت باستخدام ملحق منع النقر، يجب عليه البحث عن خيارات أخرى آمنة أو استخدام مصادر موثوقة مثل ScriptSafe أو NoScript.

الوقاية من جانب الخادم:

– تحديث البرامج والأنظمة: يجب على الشركات وأصحاب المواقع تحديث برامجهم وأنظمتهم بانتظام لتسوية الثغرات الأمنية المعروفة وتعزيز الأمان العام للموقع.

– تقييد إمكانية اختطاف الإطارات: يمكن لأصحاب المواقع تطبيق تقنيات تحد من إمكانية اختطاف الإطارات في صفحات الويب، مثل استخدام خاصية X-Frame-Options في رأس الصفحات لتعطيل التأطير أو تحديد مواقع معينة مسموح بها فقط بالتأطير.

– استخدام الرموز العشوائية(CSRF Tokens) : يمكن لأصحاب المواقع استخدام الرموز العشوائية لمنع هجمات الـ Clickjacking. تعتبر الرموز العشوائية جزءًا من طريقة مكافحة هجمات تزوير الطلبات المتقدمة (CSRF)، حيث يتم تضمين الرمز العشوائي في النماذج والطلبات، ويتحقق من صحته قبل تنفيذ الإجراء المطلوب.

– برامج الحماية: يجب على الشركات وأصحاب المواقع استخدام أدوات الكشف عن الاختراق ورصد الأنشطة غير المشروعة للكشف المبكر عن هجمات الـ Clickjacking واتخاذ التدابير اللازمة لحماية النظام والمستخدمين.

بشكل عام، تتطلب الوقاية من هجمات الاختراق نهجًا متعدد الطبقات يجمع بين تدابير الأمان من جانب العميل وتدابير موازية من جانب الخادم، مع التحديث الدوري للبرامج والأنظمة وتطبيق أفضل الممارسات في مجال الأمن السيبراني، على مستوى الشركات والمواقع الإلكترونية.

The post احذروا هجوم الـ Clickjacking.. وإليكم سبل الوقاية منه! appeared first on Cyber Arabs.