الحقيقة الكاملة حول “اختراق فيسبوك”: كيف تسقط الحسابات في فخ الهندسة الاجتماعية؟

لاراس حبيب

يتردد مصطلح “اختراق فيسبوك” في الشارع الرقمي وكأن القراصنة يمتلكون أدوات سحرية لفك شفرات معقدة تخترق خوادم الشركة العملاقة. لكن الواقع التقني والنفسي خلف أغلب حوادث اختراق الحسابات أبسط بكثير وأكثر خطورة في آن واحد؛ إنه يعتمد على ما يسمى بـ الهندسة الاجتماعية ($Social Engineering$) وهجمات التصيد الاحتيادي ($Phishing$).

نادراً ما يتم كسر الحسابات عبر الهجمات البرمجية المباشرة، بل يتم استدراج الضحية بنفسها لتسليم مفاتيح مملكتها الرقمية. يتلقى المستخدم رسالة وهمية توهمه بضرورة تحديث بيانات صفحته، أو التحذير من إغلاق حسابه إن لم يضغط على رابط مرفق. وبمجرد إدخال كلمة المرور في صفحة مزيفة مطابقة للأصل، يقع الحساب في يد المخترق. ولتحقيق حماية حقيقية تمنع هذه الكوارث، لا يكفي اختيار كلمة سر معقدة، بل يجب حصراً تفعيل ميزة التحقق بخطوتين ($Two-Factor Authentication$) باستخدام تطبيقات المصادقة المتخصصة مثل ($Google Authenticator$)، والابتعاد تماماً عن الاعتماد على رسائل النص القصيرة ($SMS$) المعرضة للاعتراض والقرصنة.