الكثير منّا يعتقد ان سرقة الحسابات البنكية وبطاقات الائتمان تعد أمر صعب ولكن اصبح في غاية السهولة بعد ظهور ما يسمي ب "سبام" .لتعرف كيف تحمي نفسك وكيف يقومو الهاكرز او السبامرز بإختراق الحسابات البنكية وبطاقات الائتمان تابع .. سأريك في هذه التدوينة كل شئ عن السبام وكيفية الحماية منه.
*هذا الموضوع بغرض التعلم والحماية فقط*
ما هو ال سبام:
السبام يعرف بالرسائل المزعجة او رسائل احتيالية يقوم السبامر بإرسال هذه الرسائل لبعض الاشخاص .. وتظهر هذه الرسالة علي انها ارسلت من الموقع الرسمي او الشركة الرسمية .. مثلا هذه صورة لرسالة احتيالية لسرقة معلومات حساب بايبال
كما تري في هذه الرسالة
اسم المرسل : PayPal Security
إيميل المرسل : PayPal@support.com
قد تعتقد ان هذه الراسلة ارسلت عن طريق بايبال ولكنها ارسلت عن طريق سبامر ..
لنعرف كيف يقوم الاسبامر بخداع الضحايا -بالتفصيل- :
أولا: يقوم السبامر بتحضير خمس اشياء
1- php mailer
الميلر هو سكربت يقوم السبامر برفعه علي موقع ليقوم بإرسال الرسائل من خلاله
2- موقع علي سيرفر قوي حتي يقوم برفع الميلر عليه .ولكن ما الفرق اذا كان السيرفر قوي او ضعيف ؟
إذا كان السيرفر قوي تصل الرسالة في مجلد inbox . اما اذا كان السيرفر ضعيف تصل الرسالة في مجلد junk ويمكن ان لا تصل الرسالة اذا كان السيرفر ضعيف جدا.
3- صفحة مزورة.
يقوم السبامر بعمل صفحة مزورة ويرفعها علي استضافة مدفوعه او مجانية او حتي شيل ويكون التبليغ علي الايميل
4- مجموعة ايميلات.
يقوم السبامر بتجهيز مجموعة ايميلات لكي يرسل اليها دفعه واحدة.
5-نص للرسالة .
ويكون مكتوب بلغة HTML
-اذا كان الامر معقد فسيتضح الأمر في الخطوة التالية
ثانيا: بعد تجهيز جميع الادوات يقوم السبامر
برفع الميلر على موقع ويفضل الا يرفع علي استضافة مجانية لانها غالبا تعطيك سيرفرات ليست قوية وتحجب السبام
ولكن اذا اردت التجربة قم بالتسجيل في في هذا الموقع 2freehosting.com/signup.html يعطيك استضافة مجانية ترسل بعدد محدود بعد التسجيل في الموقع وتفعيل الحساب بالإيميل تظهر لك هذه الرسالة:
قم بالضغط علي select
قم بملئ البيانات كما بالصورة واضغط create
بعد عمل ال subdomain قم بعمل اعادة تحميل للصفحة لتظهر هذه الشاشة
ثم اضغط switch ستحولك الي لوحة تحكم الموقع
قم بإختيار file manager لرفع الميلراضغط install ليفتح لك هذه النافذة
اضغط علي رز upload files واختار الميلر من جهازك
قم بتحميل الميلر ثم ارفعه على الموقع لتظهر هذه
لتستعرض الميلر
subdomain.3eeweb.com/mailer.php
استبدل subdomain بإسم subdomain الخاص بك مثلا انا عملته mohamedayman فيكون mohamedayman.3eeweb.com/mailer.php
كما تري قمت بملئ بيانات للتجربة
بعدها نضغط send emails
لنري الرسالة
كما تري تم ارسال الرسالة بالاسم والايميل الذي وضعناه
فهذا ما يفعله السبامر يقوم بوضع الرسالة التي صممها بلغة HTML لخداع الضحايا ويضع زر به رابط الصفحة المزورة او السكامة التي اعدهاوعندما يضغط الضحية علي هذا الرابط ويملئ بياناته يتم ارسال جميع البيانات مباشرة الي ايميل السبامر
كيف تحمي نفسك من السبام:
1-لا تقم بفتح الرسائل المرسلة في مجلد سبام او junk
2- تأكد من الرابط الموجود بالرسالة اذا كان رابط الموقع الرسمي او رابط مزيف.
3-اذا وصلت لك رسالة تقول ان حسابك به عطل او ما شبه .. قم بالتوجه الي الموقع الرسمي وراسل الدعم الفني.
4-لا تقم بإرسال اي معلومات عن حسابك البنكي لأحد عن طريق الايميل.
استخدامات اخري للميلر:
يستخدم الميلر ايضا لسرقة حسابات الفيسبوك او الايميلات بالصفحات المزورة او ال scam
ملحوظات:
يوجد انواع كثيرة من السبامرز فهناك من يطلب منك التبرع لجمعية خيرية وهناك من يصمم موقع شوبينج مزيف ليجني منه الاموال بدون توصيل شئ للزبائن
*هذا الموضوع بغرض التعلم والحماية فقط*