الـ Social Engineering والـ Phishing

أهلاً بيك. الشركة ممكن تصرف ملايين على Firewalls وأجهزة حماية… وفي الآخر موَزَّف واحد يدوس على link في إيميل، والمهاجم يدخل. النهاردة هنتكلم عن أضعف حلقة في أي نزام… البني آدم.

الـ Social Engineering يعني إن المهاجم يخدع الناس بدل ما يكسر الأجهزة. وبيلعب على مشاعر معيّنة: الخوف، حسابك هيِتْقِفِل. الاستعجال، لازم ترد في ساعة. الطمع، كسبت جايزة. والسلطة، أنا المدير وعايز ده حالاً.

أشهر نوع: Phishing. إيميل شكله رسمي، من بنك أو شركة، فيه link لصفحة login مزيّفة. تكتب الـ password… يروح للمهاجم على طول. ولو الإيميل متفصّل على شخص معيّن باسمه وشغله، اسمه Spear Phishing. وفيه كمان Pretexting، يعني قصة مفبركة. حد يكلّمك ويقول: أنا من الـ IT، وعايزين الـ password علشان نصلّح مشكلة في حسابك. والقاعدة: الـ IT الحقيقي عمره ما هيطلب الـ password بتاعك.

طب إزاي تكشف الإيميل المزيّف؟ بص على إيميل الراسل كويس، مش الاسم بس. حط الماوس على الـ link من غير ما تدوس، وشوف رايح فين. خد بالك من الأخطاء الإملائية والاستعجال. ولو مش متأكد، كلّم الجهة بنفسك من رقمها الرسمي. وأشهر خدعة في الـ links: اسم الموقع الحقيقي يبقى في الأول، بس الـ domain الحقيقي في الآخر. paypal dot com dot secure login dot net… ده موقع secure login، مش PayPal خالص. نعمل function بسيطة تقرا الـ link صح: تاخد اسم الـ host، وتتأكد إنه paypal dot com، أو بينتهي بيه. نشغّل… الأول حقيقي، والتاني مزيّف.

def check_link(url):
    trusted = "paypal.com"
    host = url.split("//")[1].split("/")[0]
    return host == trusted or host.endswith("." + trusted)

print(check_link("https://paypal.com/login"))
print(check_link("https://paypal.com.secure-login.net/login"))

True
False

وفي اختبار الاختراق، الشركة ممكن تطلب منك Phishing Campaign حقيقية، بإزن مكتوب. الهدف مش إنك تفضح حد… الهدف تعرف كام واحد داس، وتدرّبهم. دورك: جرّب الـ link ده: https colon slash slash login dot paypal dot com slash home. المفروض يطلع حقيقي، لأنه subdomain تبع PayPal.

الحل: نشغّل… True.

def check_link(url):
    trusted = "paypal.com"
    host = url.split("//")[1].split("/")[0]
    return host == trusted or host.endswith("." + trusted)

print(check_link("https://paypal.com/login"))
print(check_link("https://paypal.com.secure-login.net/login"))
print(check_link("https://login.paypal.com/home"))

True
False
True

الدرس الجاي: مين المهاجمين دول أصلاً؟ وإيه الفرق بينك وبينهم من ناحية القانون والأخلاق؟ يلا بينا.