كيف يتم اختراق الحسابات البنكية بكل سهولة وكيف تحمي نفسك

                                           

  

كثير منا يعتقد ان لا يمكن سرقة الحسابات البنكية وبطاقات الائتمان , ولكن اصبح الامر فى غاية السهولة بعد ظهور ما يسمي " سبام 

 

لتعرف كيف يقوم الهاكرز او السبامرز بأختراق الحسابات البنكية وبطاقات الائتمان , ولتعلم كيف تحمى نفسك من السرقة , تابع معي وسوف أعلمك فى هذه التدوينة كل شى عن السبام وكيفية الحماية منه .

الموضوع بغرض التعلم والحماية فقط  

أولا : ما هو السبام

السبام هو الرسائل المزعجة أو رسائل أحتيالية يقوم السبامر بأرسالها الى بعض الاشخاص وتظر على انها ارسلت من الشركة الرسمية , كما فى الصورة الاتية

 

 

 

كما ترى فى هذه الصورة

اسم المرسل : PayPal Security

إيميل المرسل : PayPal@support.com

قد تعتقد ان هذه الرسالة  ارسلت عن طريق بايبال ولكنها فى الحقيقة  ارسلت عن طريق سبامر,

 لنعرف كيف يقوم الاسبامر بخداع الضحايا -بالتفصيل- :  

أولا: يقوم السبامر بتحضير 5 اشياء

1- php mailer

 

الميلر هو سكربت يقوم السبامر برفعه علي موقع ليقوم بإرسال الرسائل من خلاله

- موقع علي سيرفر قوي حتي يقوم برفع الميلر عليه .

ولكن ما الفرق اذا كان السيرفر قوي او ضعيف ؟

إذا كان السيرفر قوي تصل الرسالة في مجلد inbox . اما اذا كان السيرفر ضعيف تصل الرسالة في مجلد junk  اما اذا كان السيرفر ضعيف جدا  أحتمال لم تصل الرسالة 

صفحة مزورة.

يقوم السبامر بعمل صفحة مزورة ويرفعها علي استضافة سواء  مدفوعه او مجانية ويكون التبليغ علي الايميل 

 مجموعة ايميلات.

يقوم السبامر بتجهيز مجموعة ايميلات لكي يرسل اليها دفعه واحدة.

نص للرسالة .

ويكون مكتوب بلغة HTML 

ثانيا: بعد تجهيز الادوات السابقة يقوم السبامر بالاتى

يرفع الميلر على موقع ويفضل الا يكون علي استضافة مجانية لانها أحياناً تعطيك سيرفر ليس قوي ويحجب السبا

اذا اردت التجربة قم بالتسجيل في في هذا الموقع  freehosting.com يعطيك استضافة مجانية ترسل بعدد محدود بعد التسجيل في الموقع وتفعيل الحساب بالإيميل تظهر لك هذه الرسالة:

 

قم بالضغط علي select

قم بملئ البيانات كما بالصورة واضغط create

بعد عمل ال subdomain قم بعمل اعادة تحميل للصفحة لتظهر هذه الشاشة

ثم اضغط switch ستحولك الي لوحة تحكم الموقع

 

قم بإختيار file manager لرفع الميلراضغط install ليفتح لك هذه النافذة

 

 

اضغط علي زر upload files واختار الميلر من جهازك 

 

قم بتحميل الميلر ثم ارفعه على الموقع لتظهر هذه

 

 

 

 

لتستعرض الميلر 

subdomain.3eeweb.com/mailer.php

استبدل subdomain بإسم subdomain الخاص بك مثلا انا عملته elkotch فيكون mohamedayman.3eeweb.com/mailer.php

 

 

كما تري قمت بملئ بيانات للتجربة

بعدها نضغط send emails

لنري الرسالة

 

كما تري تم ارسال الرسالة بالاسم والايميل الذي وضعناه

فهذا ما يفعله السبامر يقوم بوضع الرسالة التي صممها بلغة HTML لخداع الضحايا ويضع زر به رابط الصفحة المزورة او السكامة التي اعدهاوعندما يضغط الضحية علي هذا الرابط ويملئ بياناته يتم ارسال جميع البيانات مباشرة الي ايميل السبامر

 

كيف تحمي نفسك من السبام

لا تقم بفتح الرسائل المرسلة في مجلد سبام او junk

 تأكد من الرابط الموجود بالرسالة اذا كان رابط الموقع الرسمي او رابط مزيف.

اذا وصلت لك رسالة تقول ان حسابك به عطل او ما شبه .. قم بالتوجه الي الموقع الرسمي وراسل الدعم الفني.

لا تقم بإرسال اي معلومات عن حسابك البنكي لأحد عن طريق الايميل.

 

استخدامات اخري للميلر:

يستخدم الميلر ايضا لسرقة حسابات الفيسبوك او الايميلات بالصفحات المزورة او ال spam

ملحوظة 

يوجد انواع كثيرة من السبامرز فهناك من يطلب منك التبرع لجمعية خيرية وهناك من يصمم موقع شوبينج مزيف ليجني منه الاموال بدون توصيل شئ للزبائن

الموضوع بغرض التعلم والحماية فقط