‏إظهار الرسائل ذات التسميات الحماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات الحماية. إظهار كافة الرسائل
on الأربعاء، 22 أغسطس 2012

تعد مفاتيح الايسبي من الاجهزة الاكثر مساهمة في انتشار الڤيروسات والبرامج الضارة ، وهذا راجع الى شعبية إستخدامها حول العالم ، فإلى وقت ليس ببعيد كان من اشهر ناقلات الڤيروسات والبرامج الضارة "ديسكيت " إلا انه مع تراجع إستخدامها اضحى المهاجمون يهتمون بمفاتيح الايسبي بشكل كبير بل اضحت من ابجديات صنع اي برنامج ضار ان ينتقل عبر مفاتيح الايسبي وإلا كان ڤيروسه ضعيف ولن يلقى الإنتشار الذي يطمح اليه مصنعه . لهذا كان لابد من جهة مستعملي الحواسيب التفكير في حماية اجهزتهم من شر مفاتيح الايسبي من جهة ،ومن جهة اخرى بادرة العديد من الشركات في صناعة عدد من البرامج التي تهتم بالحماية من تهديدات مفاتيح الايسبي ، والتي بدورها سنلقي عليها الضوء في هذه المقالة



Autorun Protector 1.1


انه بالفعل برنامج رائع فهو يحميك بطريقتين : الاولى عن طريق حماية حاسوب من ان تصيبه عدوى من احد البرامج الضارة المتواجدة على مفاتيح الايسبي ، الثانية انه يحمي مفتاح الايسبي من ان تنقل اليه برامج ضارة متواجدة على الحاسوب يمكن مراجعة موقع البرنامج من هنا 

USB Guardian

هو من البرامج المعروفة والشهيرة في حماية الحاسوب من مفاتيح الايسبي وكذلك تنظيفها من البرامج الضارة ، كما
USB Guardian انه قادر على حمايتك من اخطر التهديدات المنتشرة على الساحة الإفتراضية ، يتميز برنامج
بالسهولة في التعامل فلايحتاج الى خبرة في التعامل مع لابرامج لكي تستطيع حماية جهازك من التهديدات المتواجدة حولك يمكنك مراجعة الموقع الرسمي للبرنامج من هنا


Panda USB and AutoRun Vaccine

هو حل من الحلول الامنية التي توفرها شركة باندا ، شركة عريقة ولها تاريخها في محاربة البرامج الضارة طيلة 22 
لايختلف دوره كثيرا عن دور البرامج التي Panda USB and AutoRun Vaccine.سنة مند تأسيسها
 تم الإشارة اليها ، إلا ان مايميزه عن باقي البرامج الاخرى انه اداة مصنعة من طرف شركة لها تاريخها في مكافحة برامج الحماية مما يجعل الاداة مدعومة باحدث التحديتاث الامنية مجانا ! يمكنك مراجعة موقع البرنامج من هنا 


USB Threat Defender

 انه يتمتع بتقنية الدفاع الإستباقي والتي يمكن لها ان تحمي حاسوبكUSB Threat Defender مايميز برنامج
من تهديدات محتملة عبر مراقبة تصرفات البرامج المتواجدة على مفتاح الايسبي ، تقنية الدفاع الاستباقي التي يتوفر عليها البرنامج هي قادرة على حماية حاسوبك من البرامج الضارة في الايسبي حتى في حالة عدم وجود تحديتاث امنية للبرنامج . يمكنك مراجعة الاداة وتحميلها من هنا


USB immunizer

هو برنامج من ابداع شركة الحماية الشهيرة بيت دفندر، لايختلف دوره عن باقي البرامج المشار اليها في الحماية من المالوير المنتشرة عبر مفاتيح الايسبي مايمز البرنامج انه مجاني وسهل التعامل معه يمكنك مراجعة الموقع الرسمي للاداة من هنا




Ninja Pendisk

برنامج مجاني خفيف لاتشعر بإستخدامك له ، كما انه قادر على حماية حاسوبك في هدوء تام ، يتمتع البرنامج بواجهة رسومية سهلة التعامل وغير معقدة تجعل كلا من المبتدئ والمحترف  قادران على حماية انفسهم من تهديدات مفاتيح الايسبي موقع الاداة من هنا




USB Disk Security
من البرامج الشهيرة في حمايتك من مخاطر الايسبي ، له شعبية كبيرة في   المنتديات والمدونات ، يتميز البرنامج عن غيره من البرامج المتخصصة في مجاله انه يستطيع حمايتك من تهديدات الايسبي حتى في حالة عدم ربط الحاسوب مع الانترنت يمكنك مراجعة وتحميل البرنامج من هنا


ان ترتيب البرامج التي تم الإشارة ليها في هذه المقالة لايعني إختلاف في مدى كفائتها

المصدر
تــابع الـــقراءة

يعتبر الإيميل الوسيلة الأنجع للتواصل عبر الأنترنت، وكلنا نستخدم هذه الوسيلة اما لإرسال معلومات، ملفات او صور شخصية او حتى سرية للأصدقاء او الأقارب، لكن ما نقوم به حقا هو جعل هذه المعلومات والملفات سهلة المنال، فمهما وفر مزود خدمة الإيميل من وسائل لحماية المستخدم من الإختراق، يبقى اختراق الحساب امرا وارد. 

الإيميل المشفر يمنحك وسيلة اكثر امانا لجعل الرسالة غير مقروءة بتاتا الا للمرسل والمرسل اليه فقط، وبهذا يصبح الإيميل اكثر امانا، ويمكن تجربة هذه الطريقة عبر 3 وسائل سنشرحها في هذه المقالة ان شاء الله. 

1. Hushmail

Hushmail خدمة مجانية، تمكن المستخدم من ارسال ايميلات مشفرة بكلمة سر او سؤال سري، هكذا لن يتمكن احد من الدخول للإيميل الا ومعه الإجابة على السؤال، او كلمة الفك التي اخترتها انت وتبعثها له لاحقا، اما عن طريق ايميل آخر او مباشرة او على الهاتف. هكذا تتأكد من انه الشخص الوحيد الذي يمكنه الولوج للإيميل.


بعد ارسال الإيميل للشخص المراد، يتم فقط ارسال رسالة اعلامية بها رابط للموقع Hushmail 


عند النقر على هذا الرابط يتم اعطاء الشخص السؤال الذي طرحته انت قبل ارسال الإيميل ومعه خانة للإجابة عن السؤال


بعد الإجابة عن السؤال بالشكل الصحيح، يقوم الموقع ببعث الإيميل الأصلي لك غير مشفر.

2. VaultletMail

VaultMail برنامج مجاني يقوم بتشفير الإيميل قبل ارساله، الرائع في الخدمة ان التشفير وفك التشفير يكون تلقائي اذا ما كان المرسل والملتقي يستخدمان البرنامج معا، لكن حين تريد ارسال ايميل لشخص لا يستخدم البرنامج، هنا يأتي دور SpecialDelivery

وهي اداة بالبرنامج تقوم بوضع كود بالإيميل يساعد المستقبل في فتح الإيميل. ايضا من مميزات البرنامج القيام بمنع الطباعة لإيميلاتك ، تدمير اي ايميل بعد مدة تعينها انت، او حتى ارسال ايميل عن من جهة غير معروفة (anonymous)

3.Enigmail


Enigmail اضافة خاصة بـ Mozilla Thunderbird، تقوم ايضا بتشفير الإيميل قبل ارساله، لكن هنا لإستخدام الإضافة يجب اولا على المستخدم ان يقوم بتنصيب كل من الإضافة + GNU Privacy Guard التي تساعد على التشفير.




بعد تنصيب الإضافة والبرنامج تتابع الخطوات على برنامج ThunderBird للحصول على حماية للإيميل، وقبل ارسال اي ايميل ، سيطلب منك البرنامج تشغيل التشفير او الغاءه.





المصدر
تــابع الـــقراءة

on السبت، 18 أغسطس 2012


PhishingTitle كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها


ما هو الاصطياد الإلكتروني

الاصطياد الإلكتروني والذي يطلق عليه Phishing هو رسالة إلكترونية أو رابط يحيل المستخدم إلى موقع مزيف لـ(بنك، موقع تسوق إلكتروني، أو محفظة إلكترونية) ويتم من خلاله سرقة بيانات دخول المستخدم.
خطورة ‎الاصطياد‏ الالكتروني أن المواقع المزيفة شبيهة جدا بالمواقع الأصلية بل طبق الأصل مما يجعل العميل مرتاح للتعامل معها من أول وهلة.
أكثر من ٩٠٪ من رسائل ومواقع ‎الاصطياد‏ تأتي لسرقة الحسابات البنكية وبعدها تأتي سرقة حسابات التسوق الالكتروني ثم الشبكات الاجتماعية.
لست بمأمن عن ‎الاصطياد‏ الالكتروني فكلنا معرضين له وبعضنا يتعرض له يوميا، ولكن صندوق الوارد أحيانا يرفضها ويحيلها للجنك.


كيف أتعرف على الاصطياد الإلكتروني

كموقع إلكتروني

- بعض المواقع المزيفة تستخدم النوافذ المنبثقة لإدخال اسم المستخدم وكلمة المرور.
- لا يوجد علامة قفل بجانب الرابط في المتصفح. lock كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها
- لا يوجد برابطها https كما في https كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها إنما فقط http
- ليست موثقة ومعتمدة Verified والتي يوجد شعارها غالبا في أسفل الصفحة في المواقع الأصلية.verisign كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها
- احتمال ان يكون رابط الموقع يحتوي على أرقام أو حروف زائدة عن رابط الموقع الأصلي المعروف.
مثل ‎www.amazon.com‏ و ‎www.acmszon.com

كبريد إلكتروني

  • الايميل يأتي مخاطبا العميل باسمه الأول فقط أو يخاطبه بـ عميلنا العزيز، بينما المواقع الرسمية تخاطب العميل باسمه الكامل الحقيقي.
    مثل Dear Valued Customer أو Dear Valued Member أو Dear Fahad
  • الايميل المرسل منه (:From) يكون غريب وليس لموقع رسمي، أو لموقع لا يمت بصلة بالرسالة ويحتوي أحيانا على أرقام.
  • يطلب أحيانا ايميل ‎الاصطياد الإلكتروني‏ سرعة تحديث بياناتك عبر نموذج جاهز في الايميل، وهذا مالا تفعله المواقع الرسمية كالبنوك ومواقع التسوق الإلكتروني.
  • أحيانا يطلب سرعة التوجه لرابط وتعبئة بياناتك. وتغيير الرقم السري، بينما البنوك لا تطلب من العملاء تحديث بياناتهم عبر الإيميل.
  • اغلب صيغ هذه الايميلات يأتي لتخويفك ان حسابك في خطر وعليك تحديث وتغيير بياناتك تفاديا للسرقة. وهذا الايميل أصلا لسرقتك.

أين يتواجد الاصطياد الإلكتروني

تتواجد في:
  • الرسائل الواردة في الايميل.
  • الروابط المختصرة في الشبكات الاجتماعية.
  • غرف المحادثة.
  • برامج المحادثة.
  • نوافذ المحادثة السريعة في بعض المواقع.

كيف أحمي نفسي:

  • رسائل البريد الإلكتروني من المواقع الموثوقة مثل (المحافظ الالكترونية، التسوق) تأتي أحيانا بجانبها علامة EmailSender كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها
  • لا تستجيب لأي ايميل يطلب منك تحديث بياناتك في البنك، فالبنوك لا تطلب من العملاء تحديث البيانات عبر الايميل.
  • إذا وصلك ايميل من بنكك فاتصل عليهم وتأكد من صحة الرسالة.
  • ان وصلتك رسالة من موقع تسوق إلكتروني تطلب تحديث بياناتك، فلا تضغط على الرابط الموجود في الرسالة، بل ادخل عنوان موقع البنك او موقع التسوق بالمتصفح بنفسك وحدثها من هناك، بدون الاعتماد على الروابط.
  • لا تفتح أي رابط يأتيك في الايميل خصوصا اذا كان الأمر متعلق بالأموال وتحويلها وبطاقات الائتمان، او متعلقة ببنكك او محفظتك الالكترونية.
  • إذا وصلك رابط على الايميل فضع مؤشر الفأرة عليه وانظر تحت في المتصفح وتأكد من صحة الرابط.
  • لا تفتح أي رابط يحوي أرقام، وتأكد من صحة الرابط وعدد الأحرف وترتيبها.
  • تأكد من صحة الايميل واسم المرسل وعنوان الموقع المرسل منه.
  • لا تستجيب لاي مُرسل مجهول حتى لو خاطبك باسمك الأول، فربما حصل عليه من رسالة لك سابقة لأحد أو وجد ايميلك في قائمة وبجانبها اسمك.
  • اربط حسابك البنكي بهاتفك الجوال حيث أي عملية تُجرى فيه سيصلك تنبيه بها. وان وصلك تنبيه بعملية لم تقم بها فاعرف انه مصطاد ويمكنك تفادي العملية بالتنسيق مع البنك.
  • إذا أردت الدخول لموقع بنكك فلا تبحث عنه بقوقل فربما يتم نشر مواقع مزيفة مشابهة مثله في محركات البحث، بل ادخل عليه من خلال كتابة عنوان الموقع او من خلال المفضلة.
  • استخدم أدوات الحماية Add-on للمتصفحات لأنها تكشف بسرعة على صحة الرابط وتعطيك ان الموقع هذا من مواقع ‎الاصطياد‏ او موقع آمن.
  • عند تصفح موقع (بنك أو تسوق) وقبل الدخول لحسابك راقب الروابط في المتصفح عند التنقل فربما تم حقن الموقع الأصلي بروابط تحيل العميل لمواقع مزيفة.
  • عند تسوقك إلكترونيا لا تضع بيانات بطاقتك الائتمانية في كل موقع تريد الشراء منه، بل استخدم البنوك والمحافظ الالكترونية مثل PayPal.
  • عند تسوقك إلكترونيا او لدخول موقع بنكك تأكد من وجود علامة القفل بجانب الرابط وتأكد من وجود شهادة الأمان https قبل رابط الموقع.
  • تأكد من اعتماد موقع التسوق ووثوقيته بوجد علامة Verified أسفل الصفحة الرئيسية.

صور مأخوذة من النت يتضح فيها ايميل اصطياد قادم من شخص يدعي انه من شركة PayPal
EmailEX كيفية التعرف على مواقع ورسائل الاصطياد الالكتروني Phishing والحماية منها
هنا أدوات الحماية لمتصفح قوقل كروم
وهنا أدوات الحماية لمتصفح فايرفوكس
وهنا أداة مميزة من مكافي لمساعدتك في الكشف عن المواقع المزيفة أثناء البحث
تــابع الـــقراءة