النقاط الرئيسية
- إن التجسس من فوق كتفك، حيث ينظر شخص ما حرفيًا من فوق كتفك لسرقة المعلومات، هي طريقة بسيطة وسهلة للمجرمين للحصول على بيانات الاعتماد الخاصة بك.
- يمكن للمجرمين استهدافك في أجهزة الصراف الآلي، أو المتاجر، أو عند استخدام أجهزتك في الأماكن العامة.
- تجنب تصفح الكتف من خلال البقاء متيقظًا واستخدام كلمات مرور قوية وتمكين 2FA لحماية حساباتك.
يُعد التطفل على الكتف طريقة شائعة يستخدمها المجرمون للوصول إلى حساباتك، سواء كانت على وسائل التواصل الاجتماعي أو حسابك المصرفي أو أي شيء آخر. دعنا نستعرض ما هو التطفل على الكتف وكيف يعمل وكيف يمكنك تجنب الوقوع ضحية له.
ما هو ركوب الكتف؟
إن مصطلح “التصفح من فوق الكتف” هو مصطلح عام يشير إلى أي طريقة تُستخدم للحصول على بيانات الأشخاص في الأماكن العامة. وقد حصل على هذا الاسم لأنه عادة ما يأخذ شكل النظر من فوق كتف شخص ما أثناء استخدامه للهاتف أو الكمبيوتر المحمول. ومع ذلك، فقد تم توسيعه قليلاً ويشير الآن إلى أي شكل من أشكال سرقة البيانات من خلال المراقبة المباشرة، مثل الاستماع إلى مكالمة هاتفية.
تُستخدم هذه الطريقة غالبًا في الجرائم الإلكترونية على الرغم من أنها لا تتطلب سوى القليل من التكنولوجيا لتنفيذ الفعل نفسه، على الرغم من أنه يمكنك تعزيز حواسك باستخدام منظار وكاميرا أو ميكروفون عن بعد. ومثل معظم هجمات الهندسة الاجتماعية، فإن الهدف هو الحصول على بعض المعلومات من الهدف والتي يمكن استخدامها لاحقًا للوصول إلى الحسابات.
أمثلة على ركوب الكتف
هناك العديد من الطرق التي يمكن للمجرمين من خلالها أن يراقبوا بياناتك الحساسة. ربما اعتدت الآن على التحذير الموجود على معظم أجهزة الصراف الآلي ومحطات المتاجر بضرورة حماية رقم التعريف الشخصي الخاص بك أثناء إدخاله والتأكد من عدم وجود أي شخص خلفك يتلصص عليك. ففي النهاية، إذا حصلوا على الرقم ثم سرقوه بطريقة ما، فلا يوجد ما يمنعهم من إفراغ حساباتك.
هناك أماكن أكثر عرضة للتجسس عليك من أجهزة الصراف الآلي أو مكاتب الدفع. كما أنك معرض للخطر عند استخدام الكمبيوتر المحمول في مكان عام، سواء كان مساحة عمل مشتركة أو مكتبة أو مقهى. فقد يتمكن شخص مراقب من معرفة كلمة مرورك عند الوصول إلى جهازك، وخاصة إذا رأى أنك تدخلها عدة مرات.
وينطبق الأمر نفسه على استخدام هاتفك في الحافلة أو القطار، على سبيل المثال. فإذا كان هناك شخص خلفك، واستخدمت رقم التعريف الشخصي أو النمط لفتح قفل هاتفك، فيمكنه رؤية ما تفعله. وإذا وضع يده على جهازك، فسيكون لديه إمكانية الوصول إليه.
أخيرًا، ربما يتعين عليك تجنب مناقشة التفاصيل الشخصية في الأماكن العامة قدر الإمكان، سواء أثناء التحدث إلى شخص آخر أو عبر الهاتف. فإذا كشفت عن معلومات شخصية، فسوف يعرفها أي شخص يستمع إلى المحادثة. على سبيل المثال، تطلب العديد من الخدمات الحكومية رقم الضمان الاجتماعي الخاص بك (أو ما يعادله) وتاريخ ميلادك لتأكيد هويتك. إذا أعلنت ذلك بصوت عالٍ في مكان عام، فسوف يتمكن العشرات من الأشخاص من استخدام هذه المعلومات إذا أرادوا ذلك.
كيفية تجنب ركوب الكتف
قد تتخذ عملية التجسس أشكالاً عديدة، لكن هؤلاء المجرمين يسعون دائمًا إلى نفس الشيء، أي البيانات التي ستتيح لهم الوصول إليها. والحيلة هنا هي التأكد من عدم حصولهم عليها. وفيما يلي بعض النصائح حول كيفية القيام بذلك.
كن على علم
أولاً وقبل كل شيء، عليك أن تكون على دراية بما تفعله في الأماكن العامة. إذا كنت بحاجة إلى إجراء مكالمة هاتفية مهمة تتطلب منك تحديد هويتك، فافعل ذلك في المنزل، وليس في حافلة مزدحمة. تأكد من عدم وجود شخص خلفك ينظر إليك عند إدخال رقم التعريف الشخصي أو كلمة المرور.
حتى لو كنت تعتقد أنك آمن، فلن يضرك أن تكتسب عادة تغطية ما تفعله قدر المستطاع. قم بإخفاء لوحة المفاتيح أو لوحة الأرقام بجسمك أو حتى بيدك. ورغم أنك قد لا تتمكن من حجبها تمامًا، فإن كل رقم أو حرف تحرمه من رؤيته قد يعيق جهوده.
الهدف ليس أن تعيش في حالة دائمة من جنون العظمة، وتبحث خلسة عما إذا كان هناك من يحاول سرقة بياناتك. الحيلة هي أن تكون على دراية بنفسك وتنمي عادات صحية تحافظ على سلامتك، مع قدر كبير من الحس السليم.
كلمات مرور أفضل
عند الحديث عن المنطق السليم، قد ترغب أيضًا في التخلص من أرقام التعريف الشخصية والأنماط وكلمات المرور القصيرة وأي شيء آخر يسهل حياة مجرمي الإنترنت. في كل هذه الحالات، أوصيك إما باستخدام كلمات مرور طويلة مناسبة أو عدم استخدام كلمة مرور.
يرجع ذلك إلى سهولة اكتشاف أرقام التعريف الشخصية والأنماط. ومن الأفضل كثيرًا استخدام شيء فريد من نوعه. أقوم بإلغاء قفل هاتفي ببصمة الإصبع، ولكن يمكنك أيضًا اختيار التعرف على الوجه أو أي شيء آخر متاح. وللوصول إلى هاتفي، ستحتاج إلى ضربي. وهذا ليس مستحيلًا، لكن الاعتداء يعد خطوة كبيرة إلى الأمام مقارنة بالتجسس من فوق كتف شخص ما.
بالنسبة لأي شيء لا يتطلب الوصول السريع، ربما يجب عليك الحصول على كلمات مرور قوية وطويلة. ورغم أن هذه الكلمات يصعب تذكرها، يمكنك استخدام مدير كلمات المرور لتخزينها وتعبئتها تلقائيًا. يمكنك إلغاء قفل مدير كلمات المرور باستخدام عبارة مرور سهلة التذكر أو طريقة بيومترية، وستحصل على أمان أكبر وسهولة أفضل في الاستخدام، كل ذلك في نفس الوقت.
استخدم 2FA
حتى لو اتخذت كل الاحتياطات الممكنة، فهناك دائمًا احتمال اكتشاف رموزك أو كلمات المرور الخاصة بك. لمنع أي شخص من الاستيلاء على حساباتك حتى لو كان يعرف كلمة مرورك، فأنت بحاجة إلى إعداد مصادقة ثنائية العوامل (2FA) على أي حساب يدعمها.
مع ميزة المصادقة الثنائية، سيتم تحدي أي محاولة لتسجيل الدخول لإدخال رمز، يتم إرساله عادةً إلى جهاز آخر تملكه عبر رسالة نصية أو بريد إلكتروني أو تطبيق مصادقة ثنائية خاص مثل Authy أو Google Authenticator. وهذا يضيف طبقة إضافية من الأمان لكلمات المرور. قد تكون ميزة المصادقة الثنائية مزعجة بعض الشيء، ولكنك ستكون ممتنًا إذا تمكن أي شخص من الوصول إلى كلمات مرورك.
هل يمكنك تجنب ركوب الكتف؟
في النهاية، لا توجد طريقة لمنع الناس من إلقاء نظرة خاطفة من فوق كتفك. إن من يتصفح كتفك بإصرار لديه خبرة أكبر في هذا الأمر من تلك التي لديك في تجنبه. ما يمكنك فعله هو تقليل المعلومات التي يمكنهم جمعها والتأكد من أنه حتى لو حصلوا عليها، فلن يتمكنوا من إحداث الكثير من الضرر.
إن جميع النصائح المذكورة أعلاه سهلة التنفيذ وستجعلك أكثر أمانًا على الفور. كما أنها ستمنع أنواعًا أخرى من الجرائم الإلكترونية إلى جانب تصفح الإنترنت. علاوة على ذلك، فإن أفضل برامج إدارة كلمات المرور تجعل تصفح الإنترنت أكثر ملاءمة من خلال التعبئة التلقائية. لن تشعر بأمان أكثر فحسب، بل ستستمتع أيضًا بوقتك على الإنترنت أكثر.