كيف يسرق المخترقون كلمات المرور في ثوان؟

سرقة كلمات المرور لم تعد تتطلب مهارات تقنية متقدمة أو وقتًا طويلًا، بل يمكن أن تتم خلال ثوانٍ عبر أساليب متعددة تعتمد على الهندسة الاجتماعية، البرمجيات الخبيثة، أو استغلال أخطاء المستخدمين والشركات.

أكثر الهجمات شيوعًا تشمل التصيّد الاحتيالي، تسجيل ضغطات المفاتيح، إعادة استخدام كلمات المرور، وهجمات “تعبئة بيانات الاعتماد”. المؤسسات الأمنية تؤكد أن العامل البشري هو الحلقة الأضعف في معظم الاختراقات، وليس الأنظمة نفسها.

كيف تتم سرقة كلمات المرور بسرعة مذهلة؟

1. التصيّد الاحتيالي

يُعد التصيّد أحد أسرع وأكثر الطرق شيوعًا لسرقة كلمات المرور. ينشئ المهاجمون صفحات تسجيل دخول مزيفة تحاكي مواقع حقيقية، مثل البريد الإلكتروني أو البنوك. بمجرد إدخال المستخدم لبياناته، تُرسل مباشرة إلى المهاجم. غالبًا ما تصل هذه الروابط عبر البريد الإلكتروني أو الرسائل النصية أو حتى الإعلانات.

2. البرمجيات الخبيثة لتسجيل المفاتيح

هذه البرامج تُثبت على جهاز الضحية وتقوم بتسجيل كل ضغطة زر، بما في ذلك كلمات المرور. الأخطر أنها تعمل في الخلفية دون أن يلاحظ المستخدم أي شيء، ثم تُرسل البيانات إلى خادم خارجي.

3. هجمات تعبئة بيانات الاعتماد

يعتمد المخترقون على قواعد بيانات مسروقة مسبقًا من اختراقات سابقة، ثم يجربون نفس البريد الإلكتروني وكلمات المرور على مواقع مختلفة. هذه الطريقة فعالة جدًا بسبب عادة إعادة استخدام كلمات المرور.

4. التخمين السريع أو هجمات القوة الغاشمة

في هذه الهجمات، يتم تجربة آلاف أو ملايين الاحتمالات في وقت قصير باستخدام أدوات آلية. في “Password Spraying”، يتم تجربة كلمة مرور واحدة شائعة على عدد كبير من الحسابات لتجنب الحظر.

5. هجمات الرجل في المنتصف

يقوم المهاجم بالتنصت على الاتصال بين المستخدم والخادم، خاصة على شبكات Wi-Fi العامة غير الآمنة، لالتقاط بيانات الدخول أثناء انتقالها.

6. تسريبات قواعد البيانات

عندما تتعرض شركات كبرى للاختراق، يتم تسريب ملايين الحسابات دفعة واحدة على الإنترنت المظلم. لاحقًا تُستخدم هذه البيانات في هجمات أخرى أو تُباع لمهاجمين آخرين.

7. الهندسة الاجتماعية وتبديل شريحة SIM

بدلًا من اختراق الأنظمة، يستهدف المهاجم المستخدم نفسه. قد ينتحل شخصية الضحية، ويقنع شركة الاتصالات بنقل رقم الهاتف إلى شريحة جديدة، مما يسمح له باختراق حسابات تعتمد على التحقق عبر الرسائل النصية.

8. إعادة استخدام كلمات المرور

الكثير من المستخدمين يستخدمون نفس كلمة المرور في عدة مواقع. إذا تم تسريبها من موقع واحد، يمكن استخدامها لاختراق حسابات أخرى بسهولة كبيرة.

9. حفظ كلمات المرور بشكل غير آمن

بعض المتصفحات أو التطبيقات تخزن كلمات المرور بدون تشفير قوي أو مع إعدادات ضعيفة، مما يجعلها هدفًا مباشرًا للبرمجيات الخبيثة أو من يملك وصولًا للجهاز.

10. صفحات تسجيل الدخول المزيفة المتقدمة

لم تعد مواقع التصيّد بدائية، بل أصبحت نسخًا مطابقة تقريبًا للمواقع الأصلية، بما في ذلك الشعار والتصميم وحتى التفاعل الديناميكي، مما يصعب اكتشافها.

11. التلصص البصري

طريقة بسيطة لكنها فعالة: مراقبة المستخدم أثناء إدخال كلمة المرور في مكان عام، مثل مقهى أو مكتب مشترك أو حتى عبر كاميرات خفية.

12. اختطاف الجلسات

بدلًا من سرقة كلمة المرور مباشرة، يقوم المهاجم بسرقة “رمز الجلسة” الذي يسمح بالدخول للحساب دون الحاجة لإعادة تسجيل الدخول، خصوصًا في المواقع غير المشفرة جيدًا.

الخلاصة

سرقة كلمات المرور لم تعد تعتمد على “كسر التشفير”، بل على استغلال السلوك البشري وسوء الممارسات الأمنية. لذلك توصي جهات مثل Google وMicrosoft باستخدام المصادقة متعددة العوامل، وإدارة كلمات المرور عبر أدوات مخصصة، وتجنب إعادة الاستخدام بين المواقع.