تُعد Facebook وInstagram وTikTok وLinkedIn وأي منصة أخرى تستمتع بها هذا الأسبوع وسائل رائعة للبقاء على اتصال بدائرة معارفك. لكن للأسف، يحب مجرمو الإنترنت التلصص أيضًا. فماذا يمكنك أن تفعل لتبقى آمنًا؟
أبقِ موقعك ومعلوماتك الشخصية طي الكتمان
نعلم أنك تحب «سنوبول»؛ فهو رفيقك المرح منذ سنوات، أليس كذلك؟ 😺 ويبدو مضحكًا للغاية وعلى وجهه قطعة خبز. لكن لنفكر في الأمر: هل تحتوي أي من كلمات المرور لديك على اسم «سنوبول»؟ وماذا عن إجابات أسئلة الأمان الخاصة بك؟ يا للهول. لقد وجدنا أول خطر أمني في المشاركة عبر وسائل التواصل الاجتماعي: الإفصاح عن الكثير من المعلومات.
حتى تحديث الحالة البسيط قد يتحول سريعًا إلى إفراط في المشاركة إذا استخدمت الوسم الجغرافي أو مشاركة الموقع. على سبيل المثال، قد يكون نشر صور العطلة أثناء سفرك ممتعًا، لكنه قد يُعلم الأشخاص الخطأ بأن المنزل خالٍ. كما أنك لست بحاجة إلى الغياب لفترة طويلة؛ فتسجيل الحضور في مطعم محلي يمنح أحدهم وقتًا كافيًا للاقتحام. من الأفضل مشاركة هذه الذكريات الممتعة بعد عودتك إلى المنزل.
كما أن مشاركة موقعك ومعلوماتك الشخصية الأخرى تسهّل على مجرمي الإنترنت صياغة رسائل بريد إلكتروني مقنعة لاستهدافك. فإذا كنت تسجّل حضورك بانتظام في Starbucks عبر وسائل التواصل الاجتماعي، فمن المرجح أن تتلقى رسالة تصيّد تتضمن بطاقة هدايا بقيمة 25 دولارًا أو رابط استبيان من عنوان بريد إلكتروني مزيف باسم Starbucks. لا تكن هدفًا سهلًا للهندسة الاجتماعية؛ أبقِ الأماكن التي ترتادها بانتظام خاصة.
عندما يتعلق الأمر بالإفراط في المشاركة على وسائل التواصل الاجتماعي، فما هو القدر الزائد؟ تُعد معلومات مثل اسم مدرسة طفلك، واسم حيوانك الأليف المفضل، وتاريخ ميلادك أمثلة جيدة على المعلومات التي ينبغي الاحتفاظ بها لنفسك. فكّر في الصور التي ستشاركها عبر الإنترنت، وتلك التي يناسبها أكثر إرسالها عبر رسائل البريد الإلكتروني والرسائل النصية الخاصة إلى الأصدقاء والعائلة.
تذكّر: زر «حذف» أداة مفيدة، لكنه ليس سحريًا تمامًا. فمن المحتمل أن شخصًا ما قد ألقى نظرة (أو التقط لقطة شاشة!) قبل أن يختفي المحتوى. وأفضل طريقة لتجنب الإفراط في المشاركة عبر الإنترنت هي اتباع المثل القديم: القليل أفضل من الكثير.
أعد النظر في مقدار المعلومات التي تشاركها عبر الإنترنت. وإلا فعندما يحين وقت تسجيل الدخول إلى تطبيقاتك الموثوقة (مثل التطبيقات المصرفية والتسوق ووسائل التواصل الاجتماعي وغيرها)، فقد تجد أحد مجرمي الإنترنت يتجول في ملفاتك أيضًا.
مهلًا، هل تعرف ذلك الشخص؟
مثل بطاقات بوكيمون، قد يكون جمع الأصدقاء عبر الإنترنت ممتعًا للغاية. 🎵 لكن ليس عليك أن تجمعهم كلهم. 🎵 قد يكون من الصعب رفض طلب صداقة لأسباب كثيرة، كأن لا ترغب في أن تبدو فظًّا، أو أنك التقيت بهذا الشخص فعلًا في تلك الحفلة قبل ثلاث سنوات، لكن ثق بنا حين نقول إن المجاملات لا تستحق المساس بأمانك.
قد يرغب الغرباء في التواصل معك عبر وسائل التواصل الاجتماعي للوصول إلى قوائم أصدقائك، وعرض محتواك الخاص، واستخدام هذه المعلومات في أغراض غير حميدة، مثل تخمين كلمات المرور وإجابات أسئلة الأمان. من الأفضل أن تقصر قوائم أصدقائك على الأشخاص الذين تعرفهم وتثق بهم.
لا تقبل طلبات الصداقة من أشخاص مجهولين. فوجود أصدقاء مشتركين لا يجعلهم بالضرورة آمنين، وإذا لم يكن لديكما أصدقاء مشتركون، فقد يكون ذلك مؤشرًا تحذيريًا أكبر. ولن تجرح مشاعرهم إذا رفضت (بل من المحتمل ألا يلاحظوا ذلك أصلًا)، وسيحافظ ذلك على أمان حسابك.
كما أن تلقي طلبات صداقة من شخص موجود بالفعل في قائمة أصدقائك قد يكون مؤشرًا تحذيريًا. فمن الممكن أن يكون هذا الحساب الجديد مزيفًا. تحقق جيدًا من صحة الحساب الجديد عبر التواصل مع صاحبه من خلال مصدر موثوق آخر (مثل الرسائل النصية أو البريد الإلكتروني). وإذا كان الحساب الجديد يخص صديقك فعلًا، فاسأله هل أنشأ حسابًا جديدًا بسبب اختراق أمني. وإذا كان الأمر كذلك، فانصحه بالتأكد من تغيير كلمة المرور، وذكّره بتفعيل المصادقة الثنائية في الإعدادات. أما إذا كان الحساب مزيفًا، فلا تتردد في الضغط على زر «إبلاغ»، وانصح صديقك بتحديث إعدادات الخصوصية الخاصة به.
ومن القواعد العامة الجيدة الأخرى إدارة قوائم أصدقائك مرة واحدة على الأقل في السنة. لا تتردد في مراجعتها وحذف الأشخاص الذين لا تعرفهم جيدًا. هل تحتاج فعلًا إلى رؤية صور رحلتهم إلى كانكون على أي حال؟ أعني أنهم لم يجلبوا لك حتى قميصًا تذكاريًا.
لقد اصطدنا مشكلة كبيرة 🎣
التصيّد (Phishing) ليس مجرد طريقة طريفة وغريبة لكتابة كلمة الصيد (fishing)؛ بل هو في الواقع تهديد خطير جدًا للأمن السيبراني. وتُعد رسائل البريد الإلكتروني والرسائل المباشرة (DMs) الخاصة بالتصيّد الأكثر شيوعًا: إذ ينتحل أحد مجرمي الإنترنت صفة جهة موثوقة مثل مصرف أو شركة أو حتى جهة عملك للحصول على معلومات أو سرقة أموال أو نشر فيروس. يا للهول. وكأن ذلك لم يكن سيئًا بما يكفي، ظهر نوع جديد من التصيّد خاص بوسائل التواصل الاجتماعي: التصيّد بالصنارة (angler phishing). وهو هجوم متخصص ينتحل فيه مجرمو الإنترنت صفة شخص أو شركة عبر حسابات مزيفة على وسائل التواصل الاجتماعي. وقد يكون ذلك أي شيء، بدءًا من حساب شركة مزيف يطلب عنوان بريدك الإلكتروني ورقم هاتفك لحل مشكلة في خدمة العملاء، وصولًا إلى حساب مشهور مزيف يطلب تبرعات أو يبيع منتجات. ولا تسعى هذه الحسابات دائمًا إلى الاستيلاء على أموالك؛ إذ يمكن أيضًا استخدامها لنشر معلومات مضللة حول الأحداث الجارية والسياسة وغيرها. هل رأيت يومًا شخصًا يشير إلى شركة في منشور على وسائل التواصل الاجتماعي ليشتكي من تجربة سيئة؟ يراقب المصطادون بالصنارة ذلك، ثم يتواصلون مع هؤلاء العملاء المستائين منتحلين صفة الشركة التي أشاروا إليها. خصص دائمًا وقتًا للتحقق من الحسابات عبر موقع الشركة الإلكتروني، وابحث عن شارة التوثيق الزرقاء على منصة التواصل الاجتماعي، وتجنب النقر على الروابط التي تصلك في رسائلك المباشرة أو رسائل بريدك الإلكتروني. تُعد الرسائل المباشرة نقطة الاتصال الأكثر شيوعًا في التصيّد بالصنارة. وإذا بدا لك أمر ما جيدًا لدرجة يصعب تصديقها (وأقصد هنا تلك الرسالة المباشرة العشوائية التي تعدك ببطاقة هدايا بقيمة 100 دولار)، فمن المرجح أنه كذلك. كن حذرًا فيمن تتابعه، وابحث دائمًا في أي حساب بدقة للتأكد من مصداقيته قبل أن ترد على الاستفسارات.
ليس من الضروري أن يبقى الوسم إلى الأبد
يا إلهي… والدك رجل رائع، لكنه لا يتوقف عن الإشارة إليك في صور محرجة. والأسوأ من ذلك أن أصدقاءك من أيام الجامعة أشاروا إليك في صورة قديمة، وما في يدك بالتأكيد ليس ماءً. 🍺 🍸🥂 ماذا ينبغي أن تفعل عندما تشعر أن حساباتك على وسائل التواصل الاجتماعي يديرها شخص آخر؟ قد يكون الوقت قد حان لمراجعة إعدادات الخصوصية وإعداد إشعارات موافقة لنفسك كلما تمت الإشارة إليك. فلنبدأ بإزالة الوسوم! سواء كنت محرجًا أو نادمًا أو غير مرتاح تمامًا بشأن صورة أو حالة تمت الإشارة إليك فيها، فلا تتردد في إزالة الوسم. تُعد حساباتك على وسائل التواصل الاجتماعي من أهم الطرق التي تقدم بها نفسك للعالم، لذا فأنت تستحق أن تتحكم بصورتك بالكامل. تذكّر: يمكن لوالدتك وأطفالك ومديرك رؤية تلك الحسابات. هل هذه قصة تريد أن ترويها لأي منهم؟ إذا كانت الإجابة «ربما لا»، فقد حان وقت إزالة الوسم. ومن الجيد تمامًا أن تتحدث مع من وضع الوسم عن سبب إزالته من حسابك. فإبقاء أصدقائك وعائلتك على علم بمعاييرك في وسائل التواصل الاجتماعي سيوفر عليك الوقت والإرهاق النفسي في المستقبل. وأخيرًا، لن يؤدي تحديث الوسوم وإعدادات الخصوصية إلى إزالة الصورة/الفيديو/الحالة من ملف صديقك الشخصي. وإذا كان المحتوى مما لا ترغب في ظهوره للعامة، حتى على حساب شخص آخر، فاطلب منه إزالته. ومن الأمثلة على ذلك صورة لمركبتك تظهر فيها معلومات لوحة الترخيص، أو صورة لواجهة منزلك. وبينما تفكر في معاييرك المثلى للوسم، تذكّر أن هذا الأمر يسري في الاتجاهين. قم بوسم الآخرين بالطريقة التي تحب أن يوسموك بها.
أن تكون خاصًا أم لا تكون؟
هل ينبغي أن يكون حسابك عامًا أم خاصًا؟ الإجابة الأكثر أمانًا هي أن تبقي حساباتك دائمًا خاصة عن الأشخاص الذين لا تعرفهم. انتهى الأمر. تمت الإجابة عن السؤال. يُسقط الميكروفون
لكن بجدية، فإن إبقاء معلوماتك الشخصية خاصة قدر الإمكان سيساعدك على البقاء آمنًا. أخفِ محتواك عن الأعين المجهولة بضبط أمان حسابك على «الأصدقاء فقط يمكنهم العرض». فحتى المعلومات التي تبدو صغيرة يمكن أن يستغلها مجرمو الإنترنت لاختراق الحسابات أو لخداع الأشخاص الغافلين بالهندسة الاجتماعية؛ فلا تمنحهم المزيد من الذخيرة!
ومن الجيد أيضًا أن تتصفح حساباتك إلى الوراء من حين لآخر وتتحقق من إعدادات الخصوصية لما نشرته في الماضي (ولما تمت الإشارة إليك فيه). تأكد من أن كل شيء لا يزال محتوى تفخر بمشاركته، وأنه لا يكشف أكثر مما ينبغي. هل تلك الصورة أو الحالة قصة ستسعد بمشاركتها مع أي شخص؟ إذا لم يكن كذلك، فقد حان وقت حذفها أو تغيير إعدادات الخصوصية الخاصة بها.
كما أن تصفح حساباتك فرصة جيدة لإنشاء نسخة احتياطية من أي صور أو مقاطع فيديو تحبها للحفاظ عليها. احفظ نسخة على هاتفك/حاسوبك أو ارفعها إلى السحابة. وحتى التعليقات والمنشورات النصية يسهل حفظها، فما عليك سوى التقاط لقطة شاشة! 🤳
تعامل مع كلمات المرور كأنها حيوانات اليونيكورن
صدق أو لا تصدق، لا تزال كلمات المرور الأكثر شيوعًا في العالم هي «password» و«123456» و«qwerty». وفي محاولة لتحفيز المستخدمين نحو كلمات مرور أكثر أمانًا، أصبحت المنصات أكثر تحديدًا في متطلبات كلمات المرور بإضافة حد أدنى من الأحرف والأرقام والرموز الخاصة… فأصبحنا نرى كلمات مثل «password123!» 🤦♀️ إذا كان هذا ينطبق عليك أو على شخص تعرفه، فلنتحدث.
نستخدم حساباتنا على وسائل التواصل الاجتماعي كل يوم، لذا فإن الحفاظ على أمان بيانات تسجيل الدخول أمر أساسي. غيّر كلمات المرور باستمرار؛ ونوصي بتغييرها كل ستة أشهر، أو بوتيرة أكبر إذا كنت تشتبه في وجود تهديد أمني مثل اختراق حساب صديق أو تسرب بيانات. إن استخدام كلمة المرور نفسها لفترات طويلة يزيد من احتمالات وقوعك ضحية لهجوم إلكتروني.
تعامل مع كلمات المرور كأنها حيوانات اليونيكورن، فيجب أن تكون نادرة وقوية. 🦄 حافظ على سحر كلمات المرور بعدم إعادة استخدامها عبر حسابات متعددة. قد يسهل تذكرها بهذه الطريقة، لكنها تعرّض جميع حساباتك لخطر أكبر من الاختراق. فبعد تسرب البيانات، يُدخل مجرمو الإنترنت كلمة المرور المسروقة في جميع حساباتك الأخرى لمعرفة أيها ينجح (ويُسمى هذا حشو بيانات الاعتماد credential stuffing). لا تدع حسابًا واحدًا مخترقًا يتحول إلى حسابات عديدة. وإذا كان لديك عدد كبير جدًا من كلمات المرور لتتذكرها، فنزّل مدير كلمات مرور بحيث لا تكون مسؤولًا إلا عن تذكر كلمة مرور رئيسية واحدة قوية جدًا.
وأخيرًا، لا تتردد في استخدام الإبداع عند ابتكار كلمات مرور جديدة. جرّب استخدام عبارة مرور يصعب نسيانها أو مولّد كلمات مرور آمنًا لإبقاء مجرمي الإنترنت في حيرة من أمرهم. ولا تنسَ تفعيل المصادقة متعددة العوامل على حساباتك. فهذه الخطوة الإضافية قد توقف مجرمي الإنترنت في مكانهم.