كيف تتعرف علي الصفحات المزورة وتتجنبها للحماية من سرقة حساباتك

ما المقصود بالصفحات المزورة 

باختصار هي صفحات غير حقيقة علي الانترنت مطابقة او علي الاقل تشبه الي حد بعيد من حيث الشكل صفحات تسجيل الدخول لمواقع معروفة ومشهورة مثل صفحة تسجيل الدخول الي الفيس بوك او صفحة تسجيل الدخول الي البريد الالكتروني او اي صفحة مشهورة تقوم بتسجيل الدخول بها.

الغرض من ذالك هو ان تكتب بياناتك بها (اسم المستخدم – كلمة المرور) فتقوم تلك الصفحة المزورة بارسال تلك البيانات الي جهة ما تقوم بجمع المعلومات واختراق الحسابات او سرقتها.

ويتم ذلك عادة عن طريق وضع رابط تلك الصفحات المزورة تحت عناوين عريضة مثيرة للانتباه او تحت خبر هام وعادة عناوين وهمية لتشد انتباه المستخدم مما يدفعه للضغط علي رابط الصفحة المزورة وتطلب منه ادخال اسم المستخدم وكلمة المرور فيقوم المستخدم وضع تلك البيانات ظنن منه انها سوف توصله للخبر الهام.

ولذلك من الضروري جدا أن تعتاد على النظر والتأكد من شريط العنوان في المتصفح والتاكد من أن عنوان الصفحة هو لنفس الموقع المطلوب قبل أن تقوم بكتابة اسم المستخدم وكلمة السر كما ويجب التحذير أنه من الممكن أن يكون عنوان الصفحة المزورة شبيه بعنوان الصفحة الأصلية ولكن تم التلاعب بالكلمات أو الرموز فيه بحيث أن الناظر غير المتمعن قد لا ينتبه إلى الإختلاف

كمثال على ذلك الصفحة المزورة التالي

http://facebook.com.ajax.share.dialog.d.news1985.net/i=256136007&p=102563

بنظرة سريعة قد يظن المستخدم أنه رابط لصفحة من صفحات فيسبوك وبالتالي يقوم بإدخال معلوماته في حال طلبت هذه الصفحة هذه المعلومات, وهنا الخدعة حيث أنه ليس من المهم النظر إلى بداية عنوان الرابط بل المهم هو النظر إلى الأسم المذكور قبل أول خط مائل مفرد من اليسار في العنوان

وهو في هذه الحالة ليس

facebook.com

وإنما

news1985.net

وبالتالي أي معلومات ستكتبها على الصفحة المذكورة لن يتم ارسالها لفيسبوك وإنما إلى شخص ما ينتظرها على أحد السيرفرات الفرعية لموقع

news1985.net

وطبعا قد يكون الرابط لأأي موقع آخر وهنا المثال للتوضيح وليس الحصر

يكفي ماسبق ذكره للحماية من الصفحات المزورة والتالي بعض الطرق التي تساعد أيضا

أدوات مساعدة

تقوم متصفحات انترنت اكسبلورر وكروم وفايرفوكس بوضع اختلاف لوني على العناوين بحيث يكون اسم السيرفر للموقع بلون داكن وباقي العنوان بلون فاتح ليسهل على المستخدم معرفة اسم الموقع الأساسي الذي يحتوي هذه الصفحة

مثلا الصورة التالية من شريط العنوان عند الدخول للرابط

وبالتالي بنظرة سريعة يدرك المستخدم أن الصفحة ليست على موقع فيسبوك وإنما على موقع آخر وعندها يجب ألا يدخل معلوماته على تلك الصفحة

الخلاصة

حاول أن تعود نفسك عند أي صفحة تطلب منك كلمة السر أو أي معلومات خاصة أخرى أن تتوقف وتقم بالخطوات الثلاثة التالية

• التأكد من على شريط العنوان للمتصفح أن الصفحة التي تكتب فيها كلمات السر هي صفحة مشفرة

أي أن عنوان الصفحة يبدأ بـ https

• عدم المتابعة في حال أظهر المتصفح أي تحذيرات بخصوص شهادة التشفير المستخدمة على ذلك الموقع

• تأكد على شريط العنوان للمتصفح أن الصفحة هي لنفس الموقع الذي تريد الدخول إليه كما سبق شرحه

أظن اني قد اكون أدخلت معلوماتي على صفحة مزورة  ماذا أفعل؟

• قم فورا بتغيير كلمة السر لحسابك من الموقع الأصلي

• وقم بالتأكد من حسابك ومعلومات استعادة كلمة السر في حال قام المخترق بالتلاعب بها

• في حال كان حسابك هو مدير لأحد الصفحات فقم بإعلام باقي المدراء وتأكد أن المخترق لم يقم بإضافة حساب مدير جديد