- بواسطة x32x01 ||
سرقة الحسابات عن طريق SMS Spoofing 😱 احمى نفسك قبل ما تقع فى الفخ
🚨 خلى بالك يا صاحبي… سرقة الحسابات بقت احترافية جدًا لدرجة إن الرسالة ممكن توصلك من نفس اسم الشركة الحقيقي وتدخل وسط الرسائل القديمة عندك على الموبايل!اللي بيحصل دلوقتي مش نصب تقليدي… إحنا قدام مستوى جديد اسمه الهندسة الاجتماعية الاحترافية، واللي بيعتمد على خداعك نفسيًا مش اختراق السيستم.
خليني أحكيلك السيناريو اللي حصل 👇
واحد حاول يسحب فلوس من محفظة فودافون، ومشي معايا خطوة بخطوة علشان أفهم الطريقة… والنتيجة كانت صادمة فعلًا 😳
قدر يبعت رسالة شكلها مطابق تمامًا لرسائل الشركة:
✔ نفس اسم المرسل
✔ نفس تنسيق الرسالة
✔ دخلت وسط الرسائل القديمة
أي حد طبيعي هيصدق إنها رسالة رسمية… وهنا بيبدأ الفخ 🎯
ايه هو SMS Spoofing وليه بقى خطر؟ 📱
الطريقة دي اسمها SMS Spoofingببساطة: النصاب بيستخدم خدمات تخليه يبعت رسالة باسم مرسل مزيف، يخليها تظهر كأنها جاية من الشركة نفسها.
الموضوع مش اختراق لشركة الاتصالات زي ما ناس فاكرة ❌
الموضوع استغلال ثقة المستخدم.
الطرق اللي بيستخدموها النصابين:
✅ إرسال رسالة بنفس اسم الشركة✅ إدخال الرسالة وسط المحادثات القديمة
✅ استخدام صيغة رسمية جدًا تخليك تطمن
الهدف الحقيقي؟
إنك تضغط على لينك أو تدخل كود تحقق 🔐
أخطر مرحلة في عملية سرقة الحسابات ⚠️
الرسالة غالبًا بتقول:- اضغط هنا لتأكيد الباقة
- حدث بياناتك فورًا
- استلم هدية مجانية 🎁
- تأكيد عملية على المحفظة
1️⃣ يفتحلك صفحة شبه صفحة الشركة بالظبط
2️⃣ يطلب رقمك أو كود التحقق
3️⃣ أول ما تكتب الكود… الحساب بيتسحب في ثواني 💸
ده اسمه Phishing Attack والضحية هنا هو اللي بيدخل البيانات بإيده للأسف.
إزاي بيصمموا صفحة مزيفة شبه الأصلية؟ 👨💻
النصابين بيعملوا صفحات مطابقة للشركات باستخدام HTML وCSS عادي جدًا.مثال بسيط على فورم مزيف:
HTML:
<form action="steal.php" method="POST">
<input type="text" placeholder="ادخل رقمك" name="phone">
<input type="text" placeholder="ادخل كود التحقق" name="otp">
<button type="submit">تأكيد</button>
</form>أي بيانات بتدخلها بتتبعت مباشرة للمخترق.
عشان كده لازم تفهم إن الشكل الرسمي مش دليل أمان.
علامات تكشف رسالة الاحتيال فورًا 🚩
لو شفت أي حاجة من دي… اقفل الرسالة فورًا:- وجود لينك غريب أو مختصر (bit.ly مثلًا)
- رسالة فيها استعجال شديد (خلال دقائق - حسابك هيتوقف)
- طلب كود تحقق
- رسالة جاية بدون سبب واضح
- أخطاء لغوية بسيطة
ازاى تحمى نفسك من سرقة المحافظ الإلكترونية؟ 🛡️
✔ متفتحش أي لينك جاي في SMS حتى لو باسم الشركة✔ افتح التطبيق الرسمي بنفسك
✔ متقولش كود التحقق لأي حد
✔ فعل رقم سري مختلف للمحفظة
✔ لو شكيت في رسالة… كلم خدمة العملاء بنفسك
لو عايز تتأكد من اللينك قبل ما تفتحه، ممكن تستخدم أمر بسيط في لينكس لفحص الدومين:
whois suspicious-link.comولو الدومين لسه متسجل قريب… غالبًا موقع احتيالي.
الهندسة الاجتماعية أخطر من الاختراق 💡
الحقيقة المهمة اللي لازم تفهمها:النصاب مش بيخترق شركة الاتصالات… هو بيخترق ثقتك أنت.
أغلب عمليات سرقة المحافظ الإلكترونية بتحصل لأن الضحية بنفسه دخل البيانات.
الهاكر بيشتغل على:
- الخوف
- الاستعجال
- الطمع في عرض مجاني
الخلاصة 🎯
رسالة شكلها رسمي مش معناها إنها آمنة.✔ SMS Spoofing بقى منتشر جدًا
✔ صفحات التصيد بقت احترافية
✔ كود التحقق هو مفتاح حسابك
خلى دايمًا عندك شك صحي… ومتصدقش أي رسالة بسهولة.
الأمان السيبراني مش معقد… بس محتاج وعي 🔐
