كيف تحمي حسابك على تويتر وفيس بوك من الاختراق؟

منذ العام ٢٠١٠ انتشرت تطبيقات خبيثة تقوم بإرسال رسائل خاصة لكلّ من يقوم بمتابعتك على تويتر وذلك بعد تعرّض حسابك لنوع من الاختراق المباشر أو غير المباشر، هذه الرسائل تصدر منك  إلى أصدقائك ودون معرفة مسبقة لكي يقوموا بالضغط على وصلة محددة وبما أنّ الرسالة وصلتهم من صديق فسيثقون بها ويقومون بالنّقر على الوصلة إلا أنه للأسف هذه الرسائل تكون مضرّة.

المشكلة هي أنّ هذه الرسائل مصمّمة باستخدام الهندسة الاجتماعية كنوع من إغراء المستخدم للضغط على هذه الوصلة؛ مثلا أكثر الرسائل انتشارا حاليا هي (Did you see this pic of you? lol) والتي تعني (هل شاهدت الصورة المنشورة عنك، اضغط هنا لتشاهدها).  رسائل كثيرة على هذا الغرار  يمكن أن تجدها في آخر المقال (هذه الصورة مثال على الرسائل الخاصة التي تصل).

في العادة هذه الوصلات تؤدي إلى مواقع شبيهة بموقع (Facebook.com) في الشكل فقط ولكن العنوان مختلف ويطلب منك تسجيل الدخول لكي تستطيع مشاهدة الصورة، بعد تسجيل الدخول يخبرك الموقع بأنك قد أدخلت اسم المستخدم أو كلمة السر بشكل خاطيء وعندها يوجهّك الموقع إلى موقع (Facebook.com) وعندها لن تنتبه بأنّ الموقع قد قام فعليا بسرقة اسم المستخدم وكلمة السر الخاصة بحسابك على (Facebook.com).
 
من بين هذه الوصلات أيضا من تطلب منك تحميل ملفات مشبوهة أو مواقع أخرى، بالمحصّلة هي مواقع وبرمجيات خبيثة وضارة هدفها إما اختراق خصوصيتك أو سرقة بياناتك أو استخدام حسابك من أجل الدعاية أو الهجوم أو النشر بشكل عشوائي.

كيف تحمي نفسك؟
في البداية عليك أن لا تعطي أيّ موقع مهما كان اسم المستخدم وكلمة السر الخاصة بك حتى لو كان ذلك مقابل خدمة فإن هذه الطريقة اختفت وأصبح هناك بروتوكول متعارف عليه باسم (OAUTH) حيث يمكّن المواقع التي تقدّم خدمات مرتبطة بحسابك بفعل ذلك دون الحاجة لحصولها على اسم المستخدم أو كلمة المرور.

ثانيا، عليك التأكّد دائما من عنوان الموقع في الأعلى بأن يكون صحيحا فهناك مواقع تقوم بالاحتيال بعنوان مثل (twitter.sssd.com) - العنوان السابق مجرد مثال - والبعض بمجرد رؤية كلمة (twitter) يعتقد أنّه الموقع الأصلي لذا عليك التأكد من أنّ الموقع الحالي هو الموقع الأصلي لكي لا تقع ضحية سرقة بيانات حسابك.

ثالثا، عليك أن تقوم بتغيير كلمة السر الخاصة بحسابك بمجرد الاشتباه بأنّك قد وقعت في شباك عملية مشابهة، أو أخبرك أصدقاؤك بأنهم بدأوا باستلام رسائل خاصة منك أنت لم تقم بإرسالها.

اذهب إلى الشبكة الاجتماعية (Facebook.com) و (Twitter.com) لأنهما الأكثر استهدافا هذه الأيام ومن ثمّ في صفحة (Twitter.com) اذهب إلى (إعدادات / Settings) كما في الصور أدناه:

غيّر كلمة السر / Password من هنا كما في الصورة :

 
ثم اختر (التطبيقات / Apps) وقم بإلغاء صلاحية كل التطبيقات وهذه أفضل طريقة للتأكد من أنّه لا يوجد أيّ ارتباط في حسابك وبعدها قم من جديد بالارتباط بالتطبيقات والمواقع الموثوقة فقط: