طبیعتا هکرها می‌توانند با در اختیار داشتن این اطلاعات به نقاط ضعف و همچنین شخصی این افراد دسترسی پیدا کرده و به روش‌های مختلف مانند مهندسی اجتماعی (Social Engineering) که در حوزه امنیت اطلاعات به نوعی دستکاری روانشناختی اطلاق می‌شود، این اطلاعات را افشا کرده و یا با استفاده از آن‌ها کارهای خاصی انجام دهند که به ضرر کاربران ناآگاه تمام شود. از جمله کارهای سوئی که از این طریق انجام می‌شود می‌توان به موارد زیر اشاره کرد:

• هک اینستاگرام
• هک تلگرام
• هک فیسبوک

سه فضای مجازی که در بالا به آن‌ها اشاره کردیم بخشی از شبکه‌های اجتماعی به شمار می‌آیند که استفاده از آن‌ها نسبت به بقیه مرسوم‌تر است و در سطح دنیا کاربران بسیار زیادی دارند و افراد مختلفی از آن‌ها برای برقراری ارتباط با دوستان و یا کسب و کارهای مختلف استفاده می‌کنند که البته حفظ حریم ایمنی در آن‌ها نکته مهمی است که ما در این مطلب به آن اشاره خواهیم کرد.

هر یک از این شبکه‌های اجتماعی از مکانیسم‌های قوی امنیتی برخوردارند و امکان ورود غیرقانونی و یا هک آن‌ها وجود ندارد، بنابراین اگر در فضای مجازی با افرادی روبرو شدید که ادعای هک و یا فروش این نوع سرویس‌ها را با قیمت‌های مختلف داشتند، مطمئن باشید که با کلاهبرداران اینترنتی طرف هستید.

ما در ادامه قصد داریم به شما بگوییم که هکرها چگونه از این دیتابیس استفاده می‌کنند. هکرها برای این منظور از اطلاعات (Database) که پیشتر یا اکنون از سایت‌های هک شده بیرون کشیده‌اند و این اطلاعات شامل رمزهای ایمیل می‌شود و به آن‌ها کمبو (Combo) نیز می‌گویند برای نفوذ به اکانت‌های مختلف استفاده می‌کنند.

در واقع همین اکانت‌های وی پی ان مانند HideMyAss و که امروزه شاهد فروش آن‌ها هستیم از این طریق به دست آمده‌اند.

بیایید به جنبه دیگر این موضوع نگاه کنیم. هکرها با تبلیغاتی که در فضای مجازی راه می‌اندازند می‌خواهند به شما بگویند این شبکه‌ها ناامن هستند و کلید ایمن کردن آن‌ها تنها در دستان ماست.

چگونه امنیت صفحه اینستاگرام خود را تضمین کنیم؟
موضوع امنیت صفحه اینستاگرام یکی از کلید واژه‌های مهمی بود که در چند سال گذشته در فضای اینترنت بسیار جستجو شده است و بسیاری از کلاهبرداران اینترنتی نیز با استفاده از حساسیتی که روی این موضوع وجود داشت، توانستند پول‌های بسیاری به دست آورند.

به طور کلی اگر از این شبکه اجتماعی استفاده می‌کنید، لازم است برای حفط امنیت خود و اکانت‌تان روش‌های زیر را به کار گیرید.

• از رمز عبور مناسب استفاده کنید. بهتر است پسوردی که انتخاب می‌کنید بیشتر از 6 کاراکتر بوده و مانند P@ssw0rd شامل حروف و عدد باشد.
• از رمزهای عمومی استفاده نکنید و از انتخاب یک رمز عبور یکسان برای دسترسی به همه شبکه‌های اجتماعی، ایمیل و سایت‌های مختلف بپرهیزید زیرا اگر یکی از آن‌ها هک شوند دسترسی هکرها به سایر اکانت‌های‌ شما به راحتی میسر می‌شود.
• همچنین توصیه می‌کنیم از پسورد سازها (Password Generators) نیز استفاده نکنید، زیرا سایت‌هایی که رمز تولید می‌کنند ممکن است این رمزها را ذخیره کنند و در آینده از آن‌ها استفاده نمایند. علاوه براین استفاده از سایت‌هایی که میزان امنیت رمز شما را مورد سنجش قرار می‌دهند نیز کاری بسیار اشتباه است. بنابراین با دست خودتان اقدام به عمومی کردن پسوردتان نکنید.

نکته: چنانچه مایلید ببینید آیا ایمیل‌تان قبلا در دیتابیس سایت‌های هک شده افشا شده است یا خیر، می‌توانید از این سایت‌ها استفاده کنید اما هرگز پسورد خود را در این سایت‌ها وارد نکنید.

• عکس و یا فیلم‌های شخصی از خودتان به اشتراک نگذارید زیرا می‌توان با استفاده از برنامه‌های ویرایشی مختلف ادیت فیلم و عکس از آن‌ها بر علیه خودتان استفاده کرد. تکنولوژی‌هایی از قبیل Deep Fake به هکرها این اجازه را می‌دهند تا با استفاده از عکس و فیلم‌های‌تان شما را در مکان و زمان نامناسب قرار دهند و با پخش اطلاعات دروغین، هجمه‌های مختلف و اغلب جبران‌ناپذیری را به شما وارد نمایند.
• از کد احراز هویت دو مرحله‌ای استفاده نمایید.
• شماره موبایل خود را به اکانت‌تان متصل کنید.
• یک ایمیل جهت ریکاوری برای اکانت‌های خود در شبکه‌های اجتماعی مختلف وارد نمایید.

با روش‌هایی که در بالا ذکر کردیم می‌توانید اکانت اینستاگرام خود را امن کرده و از پرداخت هزینه به افراد دیگر بی نیاز شود.

social engineering یا مهندسی اجتماعی روش کسب اعتماد و سواستفاده از نقاط ضعف اشخاص و دریافت اطلاعات حساس و خصوصی از آن ها می باشد.

در سناریوهای مهندسی اجتماعی اولین قدم کسب اعتماد قربانی می باشد.

برای آشنایی به این سناریو ها کتاب the art of deception و نسخه اصلی کتاب CIA dirty tricks

آسیب پذیری های عمومی اشخاص

کم سوادی

معرفی راه های کسب درامد با رقم های بسیار بالا پروژه های crypto currency – سناریوهای بردن اشخاص ناآگاه به پشت ATM برای دریافت جایزه های تلفنی – برنده شدن در قرعه کشی که ثبت نام شده اید !

ترس

تماس با شماره های Unknown یا فرستادن عکس شخصی برای اخاذی

احساسات

نزدیک شدن به اشخاص با شغل های حساس از طریق روابط احساسی – تماس از طرف خانواده و آشنایان برای دریافت کمک مالی در شرایط حساس برادر پسر خواهر شما تصادف کرده پول بریزید به این شماره

غریزه جنسی

ارسال هرزنامه ها یا برنامه های جنسی برای به دام انداختن قربانیان دریافت اطلاعات شخصی و حیاتی از سیستم های اداری یا شخصی

پول

پیشنهاد های مالی برای فروختن یک محصول به شرکت یا قبول کردن یک شرکت خاص در مناقصه ها در ازای دریافت پورسانت های زیاد وارد شدن سخت افزار جاسوسی به جاهای حساس

توجه یا تخریب شخصیت

در بسیار از موارد افرادی برای تحت فشار دادن ادم ها برای حل شدن کارشان از گفت و گو های توجه یا تخریب استفاده می کنند با تماس داخلی در یک شرکت یک کارمند تحت فشار قرار می دهند . لطفا پسورد بدید وگرنه رییس من را ماخذه می کند . یا من واحد ای تی هستم پسورد بدید شخص امتناع می کند هکر به او می گوید اگر مشتریان به مشکل خوردند من به رییس تان گزارش میکنم با ما همکاری نکردید.

دوستی

دوستی های با هدف های خاص بردن مسافرت خرید کادو برای افراد و درخواست لطف ها ظاهرا ناچیز از شخص بردن بسته ای به فرودگاه و …

استخدام افراد ناآگاه

برای واحد حسابداری اشخاص استخدام می شوند تا حقوق برایشان واریز می شود برای کارمندان واریز کنند و در سناریو پول سنگین پس اعتماد سازی چند ماه به شخص واریز می شود و به واسطه اعتماد سازی از او می خواهند نقد پول را به شخص مورد نظر مدیر یا شخص خاص برساند . قربانی پول شویی کرده و هیچ ردی از این افراد کلاه بردار نیست.

در گام اول هکر ها اطلاعات را از قربانیان از طریق شبکه های اجتماعی یا دیتابیس که در اینترنت افشا شده اند در میارند و توسط این اطلاعات برای هر شخص سناریوهای خاص طراحی می کنند این سناریو می توانند  بسیار طبیعی باشند و همگی نقطه ضعف قربانی نشانه می روند.

جنسیت سن شغل فرهنگ محل زندگی و دین در طراحی سناریو کلاهبرداری یا مهندسی اجتماعی مد نظر قرار می دهند.

با توجه به پیشرفت هایی که در شبکه های اجتماعی شده اند و تولید شبکه های اجتماعی بسیار معروف افراد برای برقراری ارتباط به دوستان آشنایان یا همکاران از این شبکه ها استفاده می کنند گاهی اوقات افراد فراموش می کنند که رسالت شبکه های اجتماعی افشای اطلاعات شخصی خانوادگی محل زندگی ماشین موبایل یا حتی نمایش پاسپورت یا اطلاعات هویتی آن ها نیست و فرهنگ های غلط باعث می شود اطلاعات مورد نیاز برای سناریو مهندسی اجتماعی در اختیار هکر ها قرار بگیرد.

علایق شخصی – حریم خصوصی ( خانواده ) – اطلاعات شخصی مواردی می باشد که بسیار در شبکه های اجتماعی قرار می گیرد و هکر ها با بدست آوردن این اطلاعات اقدام به مهندسی اجتماعی می کنند.

هر چقدر هکر ها از قربانی اطلاعات بیشتر داشته باشند شخص قربانی ممکن است راحت تر اعتماد بکند یا گول بخورد.

peoplefinder

thatsthem

spokeo

pipl

در بالا لیست سایت هایی است که از آن برای اطلاعات افراد استفاده می کنند

چرا Truecaller یک تهدید حساب می شود تا سایت دریافت اطلاعات

این سایت با هدف به اشتراک گذاری نام صاحب شماره تلفن افراد تهیه شده است در نگاه اول از این سایت برای پیدا کردن اشخصای که به شما زنگ زدند یا مزاحم شما می شوند استفاده می کنید.

نگاه دوم : این سایت محدودیت سرچ دارد برای سرچ بیشتر باید بر روی گوشی نصب شود و یکی از اجازه های که می گیرد درخواست دسترسی به contact list می کند و تمام contact شما را در دیتابیس خود اضافه می کند. مشکل کار کجاست اگر فردی بنا بر شغل که دارد نام دوم دارد خانواده ان را با اسم حقیقی و همکاری ان را با اسم مستعار ذخیره می کند و به این شکل خیلی از افراد اینجا افشا می شوند. نه تنها از نرم افزار بلکه کلیه شبکه های اجتماعی دسترسی به contact های شما دارند و این اطلاعات در دسترس نهادهای امنیتی نظارتی قرار دارد.