إذا كنت قلقًا بشأن سرقة الهوية أو التعرض للاختراق ، فهناك عدد من الخطوات التي يمكنك اتخاذها لتجنب مثل هذه المشكلات. يتضمن ذلك توخي الحذر بشأن المواقع التي تزورها وما هي رسائل البريد الإلكتروني التي تفتحها.
هناك خطوة أخرى غالبًا ما يتم تجاهلها ، وهي إدراك محيطك عند إدخال معلومات خاصة. وهذا خطأ لأنه يتركك منفتحًا على ممارسة تُعرف باسم تصفح الكتف.
إذن ما هو ركوب الأمواج على الكتف بالضبط وكيف يمكنك حماية نفسك منه؟
ما هو تصفح الكتف؟
تصفح الكتف هو فعل مشاهدة شخص ما أثناء الكشف عن معلومات خاصة. عادة ما ينطوي على استخدام الضحية لجهاز إلكتروني مثل ماكينة الصراف الآلي أو الكمبيوتر أو الهاتف.
تصفح الكتف هو أ نوع الهندسة الاجتماعية، يتم تنفيذها بشكل عام من قبل المجرمين على أمل السرقة من الشخص الذي يتم مشاهدته. يمكن أن يحدث بشكل عشوائي (أي أن الضحية لا مبالاة) أو يمكن أن يكون هجومًا مستهدفًا.
يمكن استخدام تصفح الكتف لسرقة أي نوع من المعلومات. غالبًا ما يتم استخدامه لمعرفة كلمات المرور وتفاصيل الدفع وأرقام التعريف الشخصية.
ولكن يمكن استخدامه أيضًا سرقة المعلومات الشخصية لأغراض سرقة الهوية. هذا الأخير سهل بشكل خاص لأن الكثير من الناس لن يفكروا مرتين في الكشف عن مثل هذه التفاصيل في الأماكن العامة.
أمثلة لتصفح الكتف
غالبًا ما يتم تصفح الكتف في أجهزة الصراف الآلي. إذا لم تقم بتغطية يدك أثناء إدخال رقم التعريف الشخصي ، فإن الأمر يتعلق فقط بالوقوف خلفك على أي من الجانبين.
هذا مربح لأن بعض أجهزة الصراف الآلي تسأل عما إذا كنت ترغب في الاستمرار في نهاية المعاملة. إذا لم تقل لا على وجه التحديد ، يمكن للشخص التالي في الطابور الوصول إلى حسابك بمجرد إعادة إدخال رقم التعريف الشخصي.
إذا كانت أجهزة الصراف الآلي تتمتع بهذه الوظيفة ، فليس من غير المألوف أن يصطف اللصوص على أمل أن يكون هناك شخص ما في عجلة من أمره.
يمكن القيام بتصفح الكتف في أي مكان يستخدم فيه الناس الإنترنت. المثال الأكثر وضوحًا هو المقهى حيث يعمل الناس على أجهزة الكمبيوتر المحمولة. لكن القطار المزدحم المليء بالأشخاص الملتصقين بهواتفهم يمكن أن يوفر نفس الفرصة.
يمكن استخدام تصفح الكتف لسرقة المعلومات من المستندات مثل نماذج الطلبات. لم يكن تنفيذ مثل هذه الهجمات أسهل من أي وقت مضى بفضل التطور المتزايد لكاميرات الهواتف الذكية. كل ما يتعين على اللص فعله هو الانتظار في مكان ما مع استمارات تتطلب رقم ضمان اجتماعي.
يمكن استخدام تصفح الكتف للوصول إلى المناطق الآمنة بما في ذلك المجمعات السكنية. إذا تم فتح الباب باستخدام رقم التعريف الشخصي ، فإن الأمر يتعلق فقط بالتسكع لفترة كافية لدخول شخص ما. المحترف سوف يصرف الشك عن طريق ارتداء زي التسليم.
كم مرة يحدث تصفح الكتف؟
من الصعب تحديد عدد المرات التي يحدث فيها تصفح الكتف. أثناء هجوم تصفح الكتف الناجح ، تظل الضحية غير مدركة أنها تحت المراقبة. وحتى بعد استخدام المعلومات المسروقة ، غالبًا لا تشك الضحية في النشاط.
إذا سُرقت كلمة مرور ، على سبيل المثال ، فقد يكون سببها هو التصيد الاحتيالي أو خرق البيانات أو البرامج الضارة. فقط بعد استبعاد هذه الأشياء ، قد يشك الضحايا في أنهم يخضعون للمراقبة.
تصفح الكتف ليس نشاطًا جديدًا وهو في الواقع يسبق الاستخدام الواسع النطاق للإنترنت. تم تبني الفكرة لأول مرة من قبل الأشخاص الذين أرادوا سرقة أرقام بطاقات الهاتف. في الثمانينيات ، كان المجرمون يقفون (أحيانًا حتى بمنظار!) في انتظار شخص ما لاستخدام هاتف عمومي.
تم العثور على دليل على ركوب الأمواج على الكتف بشكل أساسي في كاميرات أجهزة الصراف الآلي. غالبًا ما تُستخدم أيضًا لشرح كيفية تمكن المتسللين من الوصول إلى أنظمة مقيدة على الرغم من وجود أمان فعال.
عادةً ما يتم تصفح الكتفين على مسافات قصيرة ولكن هذا ليس ضروريًا دائمًا. يحظى استخدام المناظير بشعبية خاصة في أجهزة الصراف الآلي ، بينما يمكن بسهولة وضع الكاميرا الخفية خارج باب يعمل بدبوس.
كيفية منع تصفح الكتف
ليس من الصعب منع تصفح الكتف. تعتمد فعاليتها إلى حد كبير على عدم وعي الضحية بهذه الممارسة.
انتبه في أجهزة الصراف الآلي
انتبه إلى محيطك عند استخدام ماكينة الصراف الآلي. قم دائمًا بتغطية يدك عند إدخال رقم التعريف الشخصي ، وانظر حولك قبل القيام بذلك ، وتأكد من انتهاء المعاملة قبل الابتعاد.
شاهد أين تجلس
إذا كنت بحاجة إلى إدخال معلومات خاصة في الأماكن العامة ، فخذ الوقت الكافي للتوقف في مكان مناسب. على سبيل المثال ، إذا كنت ذاهبًا إلى مقهى بنية استخدام جهاز إلكتروني ، اجلس في مكان يسمح لظهرك بمواجهة الحائط. للحصول على معلومات حساسة بشكل خاص ، مثل تفاصيل الدفع الخاصة بك ، من الأفضل عادة الانتظار حتى تكون على انفراد.
استخدم مدير كلمات المرور
تعد إدارة كلمات المرور مفيدة لتخزين كلمات المرور التي يصعب اختراقها والحماية من البرامج الضارة. يمكنهم أيضًا حمايتك من تصفح الكتف. بمجرد التثبيت ، يمكنك تسجيل الدخول إلى أي من حساباتك دون الكشف عن الكثير.
متعلق ب: ما هو أفضل برنامج لإدارة كلمات المرور لجهازك؟
استخدم المصادقة الثنائية
تفعيل المصادقة الثنائية (2FA) على أي حساب يقدمها. تمنع المصادقة 2FA أي شخص من استخدام كلمة مرورك للوصول إلى حساباتك ما لم يكن لديهم أيضًا إمكانية الوصول إلى جهاز شخصي مثل هاتفك الذكي. بدون هذا الجهاز ، يصبح تصفح الكتف غير فعال تمامًا.
استخدم شاشة الخصوصية
إذا كنت قلقًا بشأن مشاهدة الأشخاص لجهاز الكمبيوتر المحمول الخاص بك ، فقد ترغب في التفكير في شاشة الخصوصية. هذا غطاء شاشة شفاف مصمم لتقليل زوايا الرؤية. والغرض من ذلك هو جعل قراءة الشاشة مستحيلة دون أن تكون أمامها مباشرة.
هل أنت من ضحايا رياضة ركوب الأمواج على الكتف؟
تصفح الكتف هو أسلوب بسيط ولكنه فعال بشكل مدهش. يعتمد ذلك على حقيقة أنه في حين أن الشخص العادي لن يعطي كلمة مروره أبدًا لشخص غريب ، إلا أنه سيسعد بإدخال كلمة المرور الخاصة به بينما يحتمل أن يراقبه أحدهم.
إذا كنت تعتقد أنك قد تكون ضحية لتصفح الكتف ، فتصرف على الفور. اعتمادًا على الغرض من الهجوم ، غالبًا ما يكون هناك تأخير بين المعلومات التي يتم الحصول عليها واستخدامها بالفعل.
فكر قبل أن تشارك الكثير من المعلومات على وسائل التواصل الاجتماعي: إليك كيف يمكن لمجرمي الإنترنت التأثير على حياتك عبر الإنترنت.
اقرأ التالي
- حماية
- ماكينة الصراف الآلي
- أخطار أمنية
- نصائح أمنية
- نصائح الخصوصية
إليوت كاتب تقني مستقل. يكتب في المقام الأول عن التكنولوجيا المالية والأمن السيبراني.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
انقر هنا للاشتراك