الخبير التكنولوجي محمد سعد لـ«البداية»: هذه أسلحتك لهزيمة «الهاكرز»

 

محمد سعد خبير تكنولوجيا المعلومات والتشفير، واستشارى تسويق رقمي.. درس علوم الحاسب والبرمجة ونظم المعلومات، وتخرج عام 2007 في الأكاديمية العربية للدراسات المتطورة، والذي أجاب عن أسئلة مجلة البداية حول قضايا الاختراق والهاكرز وأساليب الحماية في سطور الحوار التالي..

·        كيف يتم اختراق أجهزتنا وحساباتنا؟

إن اختراق الهواتف والحواسيب والحسابات الشخصية والبنكية يتم من خلال الشخص نفسه أو الضحية نفسها!! بمعني أن الهاكر يعتمد دائما على خداع وجهل الضحية بإرسال مثلاً صورةً لافتةً ملغمةً أو رابطًا ملغمًا، وفي الغالب تكون صفحة شبيهة بصفحة البنك مثلاً أو أي موقع معين، وبمجرد دخول الضحية عليه أو فتح الصورة يحصل الهاكر على كل المعلومات الشخصية سواء كانت بيانات أو معلومات مسجلة على المتصفح والكوكيز «ملفات التخزين».

·        وما أهم أسلحة الحماية من هؤلاء الهاكرز؟

أهم حماية هي الوعي، فلابد من الحرص على عدم قبول أي صور أو الضغط على روابط مجهولة المصدر أو فتح أي مواقع مجهولة، أو حتى الرد على مكالمات غريبة، أو التفاعل مع أي رسائل عبر «واتساب» مجهولة المصدر.. وفي المرتبة الثانية تجيء أهمية برامج الحماية اللازمة والفحص المستمر.

·        كيف يمكن الاستثمار في العملات المشفرة، رغم أنه من الممكن أن يحدث «هاكينج»؟

 بداية، العملات المشفرة خطر جدًّا لمن ليس له دراية بالتعامل مع أسواق المال، وهي مصممة ومؤمنة ضد «الهاك»، فكما ذكرت سابقًا الهاكر وجهته هو الشخص نفسه أولاً فإذا اخترقه يمكنه التحصل على محفظة عملاته وكل شيء آخر يخصه.

·        هل توجد قوانين لحماية المؤسسات المالية أو البنوك من «الهاكينج»؟

بالطبع، توجد قوانين في كل مكان بالعالم لحماية المؤسسات والبنوك والأفراد أيضًا من الهاكرز.. ولكن الهاكرز أيضًا يحاول دائمًا إخفاء أثره حتى لا يتم تعقبه، ولكنهم عاجلاً  أو آجلا يتم كشفهم.

·        ماذا عن اختراق شركة الاتصالات الأمريكية T-Mobie؟

شركة الإتصالات الأمريكية T-Mobile تعرضت للاختراق للمرة الثامنة، نتيجة تمكن هاكر من الوصول إلى مجموعة من البيانات الشخصية الخاصة بـ37 مليون عميل، ولم يخترق الهاكر نظام الشركة لكنه تمكن من إساءة استخدام واجهة برمجة التطبيقات API، ورغم تطمينات الشركة إلا أن هذه هي المرة الثامنة التي يتم فيها اختراق T-Mobile منذ عام 2018، وكان آخر حادث اختراق وقع عام 2022، عندما تمكنت مجموعة الهاكرز المعروفة باسم Lapsus$ من الوصول إلى الأدوات الداخلية للشركة.