كيف تتم عمليات الاستطلاع باستخدام الهندسة الاجتماعية من خلال مواقع التواصل الاجتماعي

تحذير

هذا الموضوع موجه للغرض التعليمي والمعرفي والموقع والمؤلف بريء من أي استخدام خاطئ أو غير قانوني.

على الرغم من ان عملية الاستطلاع من خلال مواقع التواصل الاجتماعي تبدو مماثلة لعمليات الاستطلاع باستخدام الهندسة الاجتماعية، ولكن هناك بعض الاختلافات بين الطريقتين في عمليات الاستطلاع باستخدام الهندسة الاجتماعية فان المهاجم يحتال على الناس عن طريق الدردشة للكشف عن المعلومات أي اختراق عقل الضحية قبل اختراق جهازه في حين ان عمليات الاستطلاع باستخدام الهندسة الاجتماعية من خلال مواقع التواصل الاجتماعي فان المهاجم يجمع المعلومات المتاحة من بعيد دون الدخول مع الضحية في غرف الدردشة.

مواقع التواصل الاجتماعي هي خدمات عبر الانترنت اونلاين أي المنصات او المواقع التي تسمح للناس بالتواصل مع بعضهم البعض. حيث ان استخدام هذه المواقع بين المستخدمين في تزايد سريع.امثلة عن مواقع التواصل الاجتماعي تشمل : Facebook , Myspace , LinkedIn , Pinterest , Twiter , google+ والعديد منها.كل مواقع مواقع التواصل الاجتماعي لديها اغراضها ومميزاتها الخاصة.قد يكون القصد موقع واحد للاتصال بالأصدقاء والاسرة وغيرها وقد يكون القصد لتبادل التشكيلات المهنية وغيرها فمواقع التواصل الاجتماعي مفتوحة للجميع.

المهاجمون أيضا قد يستفيدون من هذه المواقع وذلك لانتزاع وجمع المعلومات الحساسة من المستخدمين اما عن طريق التصفح من خلال لمحات عامة عن المستخدمين او عن طريق خلق صورة وهمية وخداع المستخدم للاعتقاد انه مستخدم حقيقي.

هذه المواقع تسمح للناس بالبقاء على اتصال مع الاخرين، والحفاظ على الشخصية المهنية وتبادل المعلومات مع الاخرين.

يقوم المستخدمون بنشر عن تاريخ الميلاد، المستوى التعليمي، خلفية عن العمل، مكان العمل او السكنى او الدراسة التي تبدو معلومات عادية بالنسبة للعامة لكن عند الهاكر او مهندس اجتماعي فهي معلومات قيمة ومصدرا مهما للهجوم.

حتى الان بدأت الفكرة تتضح شيئا ما

المعلومات المتاحة على مواقع التواصل الاجتماعي

الناس عادة يقومون بإنشاء حساب على مواقع التواصل الاجتماعي من اجل توفير المعلومات الأساسية عنهم وللحصول على علاقة مع الاخرين. يحتوي الملف الشخصي عموما على بعض المعلومات مثل الاسم ومعلومات الاتصال (رقم الهاتف ، البريد الالكتروني، الاهتمامات، معلومات الأصدقاء والاقارب ...)،يمكن أيضا إضافة صور او مقاطع فيديو او منشورات متنوعة في الظاهر ليس لها علاقة بالمعلومات الشخصية للمستخدم مثال : نوعية الصور كاريكاتر او صور عادية او مضحكة او جادة ،كتابات في مجال معين او منشورات تتعلق بالنقد او مقتطفات من كلمات معبرة او شعر لكن عند مهندس اجتماعي فهي معلومات هامة عن المستخدم.

1:52:00 ص