سرقة ملفات تعريف الارتباط: كيف يحصل المحتالون على المفتاح الرقمي لحساباتك

لقد أمضيت يومًا مزدحمًا في حياتك كمشرف، حيث قمت بتسجيل الدخول إلى حسابات مختلفة للتحقق من الأرصدة وإجراء الدفعات. في نهاية ساعات قليلة مثمرة، تغلق جهاز الكمبيوتر المحمول الخاص بك وتنتقل إلى وظيفتك التالية.

ما لا تعرفه هو أن المحتالين قد اختطفوا جلستك مع البنك وأصبحوا الآن قادرين على الوصول إلى حسابك. أنت ضحية لسرقة ملفات تعريف الارتباط، والتي تنتمي إلى نوع من الاحتيال يُعرف باسم "اختطاف الجلسة".

يقول ماريجوس بريديس، كبير مسؤولي التكنولوجيا في شركة الأمن السيبراني NordVPN: "لقد أصبحت ملفات تعريف الارتباط الهدف الأساسي للمتسللين". في العام حتى يونيو، حددت 52 مليار ملف تعريف ارتباط في البيانات المسروقة المتداولة عبر الإنترنت.

عندما تقوم بتسجيل الدخول إلى موقع ويب، مثل موقع البنك الذي تتعامل معه، يتم منحك ملف تعريف ارتباط فريدًا موجودًا على جهازك ويخزن بياناتك مؤقتًا. وهذا يعني أنه يمكنك الانتقال من صفحة إلى أخرى دون أن يُطلب منك بشكل متكرر تفاصيل تسجيل الدخول الخاصة بك. يطلق عليه "ملف تعريف ارتباط الجلسة" - أو المفتاح - وبمجرد تسجيل الخروج، يتوقف استخدامه.

ولكن عندما تكون الجلسة مفتوحة - وسيستمر ذلك بعد نشاطك إذا اخترت أن يتم تذكرك على موقع ويب، أو إذا لم تغلقه بشكل صحيح - فقد تكون عرضة لملفات تعريف الارتباط السرقة.

يقول بريديس: "فكر في ملف تعريف الارتباط للجلسة كمفتاح رقمي تم تشغيله بالفعل في القفل. عندما تظل مسجلاً للدخول إلى موقع ما، فإن ملف تعريف الارتباط هذا هو ما يبقي الباب مفتوحًا لك. إذا سرق أحد المتسللين ملف تعريف الارتباط النشط هذا، فإنه يصبح أنت في الأساس.

" لا تحتاج إلى كلمة المرور الخاصة بك، ولا تؤدي إلى تنبيه تسجيل الدخول، ويمكنها في كثير من الأحيان تجاوز المصادقة متعددة العوامل (MFA)."

يتم سرقة ملفات تعريف الارتباط من جهازك. عادةً ما تكون السرقة نتيجة قيامك بتنزيل برامج ضارة عن غير قصد.

"بمجرد إزالة هذه البرامج الضارة يقول بريديس: "على جهازك، ينتقل مباشرة إلى قاعدة بيانات متصفحك، ويلتقط كل ملفات تعريف الارتباط للجلسة النشطة، ويرسلها مرة أخرى إلى المتسلل. "إنهم في الأساس يصلون إلى جيبك الرقمي ويستولون على مفاتيحك بينما لا تنظر."

كيف يبدو الأمر

تبدو وكأنها جلسة عادية على الويب. في مرحلة ما، ستكون قد قمت بتسجيل الدخول وقدمت كلمة المرور الخاصة بك، وربما استخدمت MFA لإثبات هويتك.

قد لا تدرك أنك ضحية حتى تكتشف لاحقًا أن شخصًا ما استخدم ملف تعريف ارتباط الجلسة لاختراق حسابك.

إذا كان الأمر كذلك حساب على وسائل التواصل الاجتماعي أو البريد الإلكتروني قد تكتشف أنه تم استخدامه من قبل المحتالين لخداع أشخاص آخرين. إذا كان البنك الذي تتعامل معه، فيمكنهم الوصول إلى حسابك، أو يمكنهم استخدام التفاصيل التي يجدونها لارتكاب عملية احتيال لانتحال الهوية.

وإذا كنت تتسوق عبر الإنترنت، فيمكن للمحتالين تغيير طلبك وإعادة توجيهه وتحصيل المبلغ من دفعتك المحفوظة. التفاصيل.

قد يتم تنبيهك من خلال تنبيه أمني من أحد المواقع، على سبيل المثال، رسالة تسألك عما إذا كنت قد حاولت تغيير أي تفاصيل.

ما يجب فعله

كن حذرًا جدًا بشأن الإضافات والبرامج التي تقوم بتنزيلها، لأنه هذا هو المكان الذي يتم فيه عادةً إخفاء البرامج الضارة لسرقة المعلومات.

[__HTML_TAG_34__]]ابحث عن العلامات التي تشير إلى إصابة الكمبيوتر المحمول أو الهاتف الخاص بك ببرامج ضارة، كما يقول Briedis، وتشمل العلامات الحمراء جهازك الذي يواجه فجأة صعوبة في أداء المهام البسيطة، أو البطارية التي تستنزف بشكل أسرع مما ينبغي، أو الأعطال المتكررة، أو المتصفح الذي يبدأ في التصرف بشكل غريب مع عمليات إعادة التوجيه، أو النوافذ المنبثقة، أو التغييرات. الصفحة الرئيسية.

لا تستخدم شبكة wifi عامة غير آمنة للمواقع التي تتطلب منك تسجيل الدخول. إن احتمال سرقة ملفات تعريف الارتباط من خلال هذه القناة منخفض، ولكن يجب عليك توخي الحذر دائمًا .

اعتاد على تسجيل الخروج من الحسابات. يقول بريديس: "مجرد إغلاق علامة التبويب لا يؤدي إلى إنهاء الجلسة". "تحتاج إلى تسجيل الخروج يدويًا لإبطال ملف تعريف الارتباط هذا وجعله عديم الفائدة بالنسبة إلى اللص."

يقترح نقل كلمات المرور من متصفحك إلى مدير كلمات مرور مخصص.

سيؤدي مسح ملفات تعريف الارتباط بانتظام إلى تقليل ما هو متاح مسروقة.

إذا كنت تشك في تعرضك للاختراق، فقم بإجراء فحص لمكافحة الفيروسات. قم أيضًا بتسجيل الخروج من حساباتك على كل جهاز وتغيير كلمات المرور الخاصة بك.

استخدم MFA في الحسابات، لأنه لا يزال يوفر حماية أكثر من كلمة المرور البسيطة.

قم بتنبيه البنك الذي تتعامل معه إذا لاحظت أي دفعات مشبوهة.