مقال رقم 2 مسابقة افضل مقال تقني : كيف يتم الإختراق بالصفحات المزورة وكيفية الحماية منها !!

 السلام عليكم ورحمة الله تعالى وبركاته 

مقدمة 

 الموضوع 

أولاً :

تعريف الصفحات المزورة : 

هي صفحات يتم تصميمها وبرمجتها على ان تحفظ أو تُرسل ما يتم كتابته بداخلها وإيهامك انك سوف تحصل على شيئ من تسجيل المعلومات داخلها .

هذه الصفحات يتم برمجتها بثلاث لغات لغتان للتصميم ولغة للبرمجة الداخلية 
وهم:  ("html , css , php") يمكن استبدال لغة "php" باي لغة من لغات back end طبعاً بشرط ان تكون اللغة خاصة للمواقع .

ثانياً :

أمثلة على هذه الصفحات : 

 صور

كما ترى بالصورة أعلاه هذه صفحة مزورة عندما تضع معلوماتك وتضغط على زر "إرسال" سوف يتم سرقة جميع المعلومات التي وضعتها

وكمثال اوضح 

سوف تظنها للوهلة الأولى أنها صفحة فيسبوك عادية لكن إن أمعنت النظر سوف ترى ان الرابط مختلف كلياً عن صفحات الفيسبوك , حيث يبدأ رابط صحفة الفيسبوك ب "facebooke.com" لكن هذا الرابط يبدأ ب "elaab-balmjnyn" ويجب ان تحذر ربما يغير الخترق تسمية الصفحة إلى "facebooke" لكن يجب ان يكون هناك اختلاف ولو حتى بسيط لهذا كن يقذاً دائماً !!

إن كنت تريد اختراق اي شخص عن طريق هذه الصفحات كل ما عليك هو ارسال إحدا هذه الروابط إلى الضحية وعندما يسجل بها سوف يصل الباسورد والحساب إلى صفحة اخرى سوف اترك الروابط اسفل المقال

طرق الحماية من مثل هذه الصفحات الخادعة

طرق الحماية ليست بصعبة ابداً سوف اقدم لك ثلاث طرق للحماية :

الطريقة الأولى :

 لا تدخل إلى روابط لست متأكد من مُرسلها أو من ماهيتها ولا تقبل طلبات الصداقة من اشخاص لا تعرفهم او لست متأكد منهم بنسبة 60% على الأقل .
وقد اثبتت بعض الدراسات على مواقع متنوعة حيث صرحت قائلة 

"بما أن لك 10 أصدقاء في الفيسبوك وهناك 3 منهم لا تعرفهم فأنت معرض ل 70% للإختراق !! ."

الطريقة الثانية :

 تأكد من الروابط التي سوف تدخل إليها هل هو رابط محمي أم لا , كيف تعرف هذا انظر إلى اول الرابط سوف تجد في كل الروابط في بدايتها"//:http" إن كان فقط "http" من دون "s" في اخره فعلم انه رابط غير محمي , اي معلومات سوف تضعها فسوف تصل إلى المخترق من دون اي تشفير وأي حماية 

ادخل إلى الروابط التي يكون بها s مثل "//:https" فهي روابط محمية بشهادة ssl
 ومع هذا ربما تكون روابط ال "https" ملغمة ايضاً ولكن تبقى اقل ضرر من "http" 

الطريقة الثالثة :

 لا تدع اي شخص يحمل هاتفك لأنه ربما هو يدخل إلى هذا الرابط من دون معرفتك ويتم اختراقك وأنت لم تفعل شيئ .

هنا الروابط كما وعتكم 

^_^

___________

الروابط الملغمة :

https://elaab-balmjnyn.000webhostapp.com/login.html

https://elaab-balmjnyn.000webhostapp.com/Facebook.html

هذه الروابط ارسلها إلى الضحية التي تريد اختراقه

رابط صفحة الباسوردات والحسابات التي سوف يتم تسجيلها في الصفحة الملغمة :

https://elaab-balmjnyn.000webhostapp.com/pass.txt

هنا سوف تجد الباسوردات و الحسابات التي سجلها الضحية 

ملاحظة الباسوردات والحسابات معلنة للجميع اي شخص يستطيع ان يعرف الباسورد والحساب الذي تم تسجيله في الصفحة المزورة إن دخل إلى هذا الرابط .

___________

شكرا لك على القراءتك للمقال نتمنى ان تكون قد استفدك

 لا تنسا مشاركت رئيك في التعليقات  ^_^

الكاتب : Anas Moussa