سلطان الهجلة
سلطان الهجلة

@sultanalhajlah

10 تغريدة 50 قراءة Aug 30, 2020
بالأمس تم اختراق وتساب زميلي وكانت الرسالة بهذه الطريقه وقد ارسل للجميع نفس هذه الرساله مع تغيير الاسم ،،
راح نتحدث في هذا الثرد كامل القصة وكيف استطاع الهاكر الحصول على الواتساب وكيف انتقل الى خطوات جدا متقدمه في جعل الشخص يغلق جواله 📲 وهي خطوه خطيره
في البداية تم استعمال الهندسة الاجتماعية على الضحية وذلك بالحصول على رقمه من خلال مكتب يعمل به الشخص وبالبحث عنه في وسائل التواصل الاجتماعي والايميل تمكن من جمع اسم الشخص صور لبناته في تويتر واسماءهم بعض التغريدات الخاصة منها مكان العمل والسكن ،كنيته ابو ايلاف
تم الإتصال على الضحية وإيهامه بانه من قروب خاص بلجنة استشارات ويريد ان يضيفه في المجموعه حتى يتسنى له المشاركه معهم بحكم الضروف الحالية والعمل عن بعد.
فقال له سوف ياتيك رساله نصية على جوالك قم بمشاركتها معي حتى يتم اضافتك.
ولضعف الضحية بالامور التقنية والامن السيبراني تم ذلك
قام الهاكر بعد استلام الرقم بتغيير وقت الاسترجاع وهي طريقة خبيثة حيث يقوم الهاكر بعمل اخطاء للرقم السري اكثر من مره ليصعب على الضحية استرجاع الحساب ويجب عليه البقاء مده معينه حتى يدخل الرقم.
وكانت المده ١٠ ساعات، 🤷‍♀️
هنا الهاكر قام بارسال الرسالة لجميع الاعضاء وذلك بالحصول على اسماءهم وجميع بياناتهم لان الواتساب يحتفظ بالاسم والرقم معا 🤢
وكانت الرسالة طلب بطاقتي الاتمانية من ابو ايلاف ؟؟!!
طبعا انا اعرف هذا الشخص ويامر امر . ولكن اسلوب الرساله شدني وجعلني اتصل 🤓.
وكان هاتفه مشغول !!!!
الهاتف مشغول لان جميع الاشخاص يحاولون الاتصال به لتاكد من انه هو الشخص الطالب للمساعده ،
وبعد محاولات استطعت ان اكلمه عبر هاتفه الاخر وقلت له ارسل رساله SMS الى جميع الأشخاص بعدم التعامل مع طلبات الوتساب لحين ان نجد طريقه استرجاع حسابك ،
عدت للمحادثة الوتساب ووجدته قد تم الحظر من قبل الهاكر ، لانه يعلم بانني اريد ان استفسر اكثر ، قمت انا بدوري بارسال رسايل لجميع المضافين في القروب بعدم التعامل مع الوتساب لحين استرجاعه ،،
طريقة الاسترجاع
قمت بعملية تحايل بسيطه وهي تغيير التاريخ والوقت للجهاز وذلك للتجاوز وقت ارسال كلمة المرور ولكن فشلت لان الجهاز يعتمد على الوقت والتاريخ للشبكة وليس للجهاز،🤷‍♀️📲
الحل الاخر قمت بالدخول على وتساب ويب وكتابة رقم هاتف الضحية والتحدث عبر منصة الرد الالي لاسترجاعه
تم استعاده الحساب ولكن بعد فوات الاوان فقد تمكن من الحصول على بطاقة شخص من الاشخاص اللذين ينتظرون اي طلب يطلبه ابو ايلاف ليقومو بتنفيذه ،، 😞
🙈
الدروس المستفاده من هذه القصة ،،
١-لا تقم بمشاركة الارقم السرية مع احد
٢-قم بوضع رقم التحقق الثنائي على الوتساب وذلك باتباع هذا الشرح على اليوتيوب
youtu.be
٣-متابعة المختصين في الامور التقنية وتحديث الامان المستمر في اجهزتك المحموله

جاري تحميل الاقتراحات...