ما هو ال سبام:
السبام يعرف بالرسائل المزعجة او رسائل احتيالية يقوم السبامر بإرسال هذه
الرسائل لبعض الاشخاص .. وتظهر هذه الرسالة علي انها ارسلت من الموقع
الرسمي او الشركة الرسمية .. مثلا هذه صورة لرسالة احتيالية لسرقة معلومات
حساب بايبال
مثال عندما تدخل إلى الصفحة سوف يطلب منك الأيميل و الباسورد فقط ثم تمر بك إلى هذه الصفحة المزورة و التي تلقب ب"السكامة" وتكون هذه السكامة مربوطة بإيميل السبامر و عندما يملئ الضحية هذه الفراغات تذهب كل هذه المعلومات إلى الإيميل المربوط بالسكامة فيحصل السبامر على البايبال من دون أن يكتشف الضحية أي شيئ.
وتأتي الرسالة معدلة و كل شيئ فتظن أنها من الشركة الرسمية لبايبال مثل هذه الصورة:
كما ترى في هذه الرسالة لذلك سوف يجبر الضحية على ملئ المعلومات لأنه إن لم يفعل سوف يظن أن حسابة سوف يغلق و سوف يخسر كل أمواله :
اسم المرسل : PayPal Security
إيميل المرسل : PayPal@support.com
قد تعتقد ان هذه الراسلة ارسلت عن طريق بايبال ولكنها ارسلت عن طريق سبامر ..
لنعرف كيف يقوم الاسبامر بخداع الضحايا -بالتفصيل- و ماذا يحتاج من معدات لعمله هذا :
يحتاج إلى خمسة أشياء لإتمام عمله أوله و أهمها هي :
1-PHP Mailer :
الميلر هو سكربت يقوم السبامر برفعه علي موقع ليقوم بإرسال الرسائل من خلاله تقوم بوضع الإيميل ليست سوف نشرحها لاحقا وتضع
اسم المرسل : PayPal Security
إيميل المرسل : PayPal@support.com
لكي يظن الضحية أن هذه الرسالة أتته من بايبال
2- موقع علي سيرفر قوي حتي يقوم برفع الميلر عليه .ولكن ما الفرق اذا كان السيرفر قوي او ضعيف ؟
إذا كان السيرفر قوي تصل الرسالة في مجلد inbox وهي تضمن أن يراها الضحية في وقت أقرب فعلى أول أن يفتحه الإيميل خاصته يجد هذه الرسالة . اما اذا كان السيرفر ضعيف
تصل الرسالة في مجلد junk ويمكن ان لا تصل الرسالة اذا كان السيرفر ضعيف
جدا و هناك إحتمال كبير أن لا يرى الرسالة في وقت متأخر عندها يكون قد فات الأوان و السكامة قد كشفت للتذكير السكامة هي الصفحة المزورة لبايبال
3- صفحة مزورة
يقوم السبامر بإنجاز صفحة مزورة خاصة به ويرفعها علي استضافة مدفوعه او مجانية او حتي شيل ويكون التبليغ علي الايميل و يتحتم عليه رفعها لأنه إن لم يرفعها سيكون كشفها سهلا جدا جدا جدا و هكذا يخرج خال الوفاض
4- الإيميل ليست
و هي مجموعات إيميلات لبايبال يقوم السبامر بإستخراجها من موقع شوب بواسطة برنامج هافيج و يقوم بوضعها في خانة الإيميل ليست في الميلر ويقوم بإرسالها دفعة واحدة
5- نص الرسالة :
و هو مضمون الرسالة يكون مكتوب بلغة html و هو ما يلقب ب"الليتر" في مجال السبام مثل هذه الصورة و تختلف الليتر من شخص إلى آخر :
فعندما يضغط على Confirmation Your Information يقوم بتحويله إلى الصفحة المزورة
ثانيا: بعد تجهيز جميع الادوات يقوم السبامر
برفع الميلر على موقع ويفضل الا يرفع علي استضافة مجانية لانها غالبا تعطيك سيرفرات ليست قوية وتحجب السبام
ولكن اذا اردت التجربة قم بالتسجيل في في هذا الموقع
2freehosting.com/signup.html يعطيك استضافة مجانية ترسل بعدد محدود بعد
التسجيل في الموقع وتفعيل الحساب بالإيميل تظهر لك هذه الرسالة:
قم بملئ البيانات كما بالصورة واضغط create
بعد عمل ال subdomain قم بعمل اعادة تحميل للصفحة لتظهر هذه الشاشة يجب أن تقوم بإعادة تحديث و إلا فلن يظهر لك شيئ
ثم اضغط switch ستحولك الي لوحة تحكم الموقع
قم بإختيار file manager لرفع الميلراضغط install ليفتح لك هذه النافذة
اضغط علي رز upload files واختار الميلر من جهازك
قم بتحميل الميلر ثم ارفعه على الموقع لتظهر هذه
لتستعرض الميلر
subdomain.3eeweb.com/mailer.php
استبدل subdomain بإسم subdomain الخاص بك مثلا انا عملته th3prokid
th3prokid.3eeweb.com/mailer.php
هذا كيف تملئ البيانات
سوف أقوم بتجربة الآن
كما تري قمت بملئ بيانات للتجربة
بعدها نضغط send
لنري الرسالة
ها قد وصلتني الرسالة بسرعة
حسنا من المؤكد أن من سيحصل على البايبال سوف يستعملها على الأنترنات لذلك عليه إتخاذ سبل الحماية والحذر الشديد من الشرطة المعلوماتية فإذا إشتكى صاحب البايبال الأصلي عن سرقة أمواله فسوف يستطعون كشفك يلمح البصر و قد تقضي عقوبةة سجن أدناها 5 سنوات الآن سوف أضع لك طرق الحماية و هي عير إستعمال برامج لغيير الأيبي فسوف يصبح عليهم من المستعصي كشفك
أولا: المتصفح الذي يلقب بإسم tor فهو آمن و يغير الأيبي تلقائيا وهذا رابط تحميله من الموقع الرسمي:
https://www.torproject.org/
ثانيا: برنامج CyberGhost 5 فهو برنامج موثوق و الأفضل من ذلك أنه مجاني ففي أغلب الأحيان تجد برامج تغيير الفي بي ان تجدها بالمال و أفضل برنامج هو Hide My Ass الملقب بHma هو الأفضل لكن من سوء الحظ يحتاج إلى إشتراك
كيف تحمي نفسك من السبام:
1-لا تقم بفتح الرسائل المرسلة في مجلد سبام او junk
2- تأكد من الرابط الموجود بالرسالة اذا كان رابط الموقع الرسمي او رابط مزيف.
3-اذا وصلت لك رسالة تقول ان حسابك به عطل او ما شبه .. قم بالتوجه الي الموقع الرسمي وراسل الدعم الفني.
4-لا تقم بإرسال اي معلومات عن حسابك البنكي لأحد عن طريق الايميل.
ملاحظات :
1-هناك عدة إستخدمات أخرى للميلر يستخدم لإختراق الفايسبوك و الإيميلات و كل شيئ
2- يوجد انواع كثيرة من السبامرز فهناك من يطلب منك التبرع لجمعية خيرية وهناك من يصمم موقع شوبينج مزيف ليجني منه الاموال بدون توصيل شئ للزبائن
3- تستطيع أيضا أن تسرق حساب steam أو origin التي تحتوي ألعاب غير مجانية تتبع نفس المراحل و الأدوات لكن المايليست تجلبها من موقع شراء ألعاب وتغير السكامة أي الصفحة المزور إلى origin أو steam وتنتظر
و هكذا إنتهينا فقد تطرقنا في هذه التدوينة إلى ما هو السبام و شرح مفصل له و طرق حماية نفسك من الكشف من قبل الشرطة وكيف تحمي نفسك من السبام إذا كان لك حساب بايبال.
*هذا الموضوع بغرض التعلم والحماية فقط*
#
