ممارسات لرفع مستوى الخصوصيّة وتقليل خطر الهندسة الاجتماعية

الهندسة الاجتماعية تعني أن يقوم المهاجم باستخدام أساليب الاحتيال والخداع للحصول على معلومات سريّة من الضحية أو لكي يقوم الضحية بأمر لم يكن ليقوم به لولا انخداعه، كأن يخدع المهاجم الضحية ليقوم الأخير بتثبيت برنامج خبيث على جهازه.

يعتمد منفذو الهندسة الاجتماعية على معلومات يجمعونها عن الضحية من خلال مراقبة نشاطهم على الإنترنت, أو حركة بياناتهم عليها أو على هواتفهم (كالمواقع التي يتصفحونها أو الرسائل التي يرسلونها), حيث تمكن هذه المعلومات المهاجمَ من التحايل على الضحية, وكسب ثقته ثم توريطه.

• لا تفتح كل الملفات التي تأتيك ولا تضغط على كل الروابط

1. انظر بعين الشك والحذر الشديدين مهما كانت الجهة المرسلة فالأساس في هذه الحالة هو الشك بأن الملف المرفق خبيث , تأكد من انك تعرف المرسل على سبيل المثال ( من خلال كلمة سر تم الاتفاق مسبقاً عليها )
2. حاول الاتصال بالمرسل لمعرفة سبب وصول الرسالة إن لم تكن تتوقعها
3. احذر من الروابط التي تصلك ولا تضغط على كل الروابط بدون أن تعرف إلى أي صفحة يؤدي ذلك الرابط

لا تنسى انه يمكن بإمكانك فحص الروابط والملفات من خلال موقع VirusTotal

•  المعلومات التي تشاركها

أدخِل فقط المعلومات التي تعتبرها ضرورية جداً لخدماتك. فكلما ارتفعت كمية المعلومات التي تدخلها كلما ازدادت الخطورة بالنسبة للمستخدم، وانتبه إلى ما تنشر بطريقة عامة، خاصة حين تسمح تلك المواقع بالتفاعل بين المستخدمين. من الأفضل أن تحتوي هذه المواقع على خيارات تمنع  ظهور المعلومات الشخصية (مثل البريد الإلكتروني، رقم الهاتف، الصور، والأسماء الحقيقية)

• كلمات السرّ

يتوجب أن تكون كلمة السرّ الخاصة بك صعبة التخمين حتى على من يعرفونك شخصياً، و أن يتطلب استنتاجها من خلال برامج الاختراق فترة طويلة، فالمطلوب هو تصعيب ذلك بقدر الإمكان بما يتلاءم مع قدر سرية البيانات والمعلومات الموجودة لديك

• فعِّل ميزة التحقق بخطوتين أينما توفرت

– قد يتمكن أحدهم عبر استخدام أساليب الخداع أو باستخدام تقنيات متقدمة من اختراق جهازك عن بعد وسرقة كلمات سرّ حساباتك على الإنترنت. في هذه الحالة لن تحمي كلمات السرّ حساباتك على الانترنت حتى ولو كانت تلك الكلمات قوية.

– جاءت ميزة التحقق بخطوتين لترفع من مستوى أمن الحساب على الإنترنت ولتقلل من خطر اختراق الحسابات من قبل المتطفلين والمخترقين.

– تتلخص ميزة التحقق بخطوتين بأن التحقق من هوية صاحب الحساب يكون عبر التأكد من شيء يعرفه صاحب الحساب وهو كلمة السرّ، وشيء يملكه وهو هاتفه الذكي المرتبط بالحساب.

– إذا استطاع أحدهم من الحصول على كلمة السرّ الخاصة بك فلن يتمكن من الدخول إلى حسابك بدون هاتفك الذكي (الذي يفترض أنك تحميه أيضا بكلمة سرّ).

• إعدادات الخصوصية

افهم إعدادات الخصوصية الأساسية في مواقع شبكات التواصل الاجتماعي خاصة فيسبوك وتويتر وغوغل بلس، وتعلم كيفية ضبطها باستخدام حسابات وهويات مختلفة أو أسماء مستعارة مختلفة للأعمال والأنشطة التي تقوم بها حسب درجة سريتها.

• الموقع الجغرافي

تعرض أغلب مواقع شبكات التواصل الاجتماعي والمواقع الخاصة بالبريد الإلكتروني موقعك الجغرافي إن كان معلوما لها. عادةً ما تكون هذه الوظيفة متاحة عندما تستخدم الهواتف الذكية التي تكون مزودة بنظام تحديد المواقع GPS.

• هوية المتصفح

هناك طريقتان أساسيتان لحماية هويتكم وتحركاتكم على الإنترنت هما  شبكة “تور” (Tor) والشبكات الخاصّة الافتراضيّة (VPN) المشفرة.

فكلّ منهما يشفر حركة الانترنت المعدّة للعبور من خلاله وهما أيضاً الأداتان الأكثر فاعليّة لمنع أي شركة اتصالات بينكم وبين المواقع على الانترنت التي تزورنها وتستخدموها من التجسّس على نشاطكم على الإنترنت.

• قفل الشاشة وكلمة سرّ الحاسوب

قد يكون مصدر الخطر على خصوصيتك والمعلومات الحساسة في جهازك أقرب مما تتصور، قد يكون زميلك في مكان العمل أو شخصاً موجوداً في نفس الغرفة أو نفس البناء، ينتظرك لتبتعد عن جهازك ليقوم بالدخول إليه ومعاينة محتواه, وربما الدخول إلى حساباتك وبريدك الالكتروني  بسرعة قبل أن تعود، أو قد يسرق هاتفك الذكي أو قد يضيع ببساطة وتضيع معه خصوصيتك،  فكل قائمة أصدقاءك وسجل اتصالاتك والرسائل القصيرة وغرف الدردشة موجودة عليه، لتجنب هذا النوع من المشاكل تأكد من تفعيل قفل الشاشة الأوتوماتيكي لكل من الهاتف الذكي والحاسب، بالإضافة لذلك ضع كلمة سرّ جيدة لهاتفك الذكي وكلمة أخرى مختلفة عنها لحاسبك.

قد يكون مصدر الخطر على خصوصيتك والمعلومات الحساسة في جهازك أقرب مما تتصور، قد يكون زميلك في مكان العمل أو شخصاً موجوداً في نفس الغرفة أو نفس البناء، ينتظرك لتبتعد عن جهازك ليقوم بالدخول إليه ومعاينة محتواه وربما الدخول إلى حساباتك وبريدك الإلكتروني بسرعة قبل أن تعود، أو قد يسرق هاتفك الذكي أو قد يضيع ببساطة وتضيع معه خصوصيتك، فكل قائمة أصدقاءك وسجل اتصالاتك والرسائل القصيرة وغرف الدردشة موجودة عليه، لتجنب هذا النوع من المشاكل تأكد من تفعيل قفل الشاشة الأوتوماتيكي لكل من الهاتف الذكي والحاسب، بالإضافة لذلك ضع كلمة سرّ جيدة لهاتفك الذكي وكلمة أخرى مختلفة عنها لحاسبك.