‫الهندسة االجتماعية‬

‫‪Social Engineering‬‬

‫اعداد ‪ :‬محمود محمد حامد علي‬

 ‫ماهي الهندسة االجتماعية‬
‫هي عبارة عن مجموعة من التقنيات المستخدمة لجعل الناس يقومون بعمل ما أو يفضون بمعلومات سرية‪ .‬تـُستخدم الهندسة‬
‫االجتماعية أحيانا ً ضمن احيتيال االنترنت لتحقيق الغرض المنشود من الضحية‪ ،‬حيث أن الهدف األساسي للهندسة‬
‫االجتماعية هو طرح أسئلة بسيطة أو تافهة (عن طريق الهاتف أو البريد االلكتروني مع انتحال شخصية ذي سلطة أو ذات‬
‫‪ .‬عمل يسمح له بطرح اي أسئلة دون إثارة الشبهات)‬

‫الهندسة االجتماعية هي فن الخداع والمراوغة أو كما أطلق عليه كيفن متنيك أشهر هاكرهندسة اجتماعية بالعالم وهي بمعنى آخر‬
‫‪.‬إختراق للعقول البشريه‬

‫فن الخداع له جوانب كثيرة ولكن يكفينا جانب واحد وهو جانب إستخدامه في اإلختراقات‪ .‬بالنسبة للمخترق فهو سوف يعود علىه‬
‫‪ .‬بمعلومات ثمينة ومفيدة بالنسبة له‬

‫‪2‬‬ ‫‪Zain Limited‬‬

 ‫مثال علي الهندسة االجتماعية‬
‫تخيل انك قمت باصطياد إيميل وقمت بإضافته ووافق على اإلضافة وقمت بمحادثته بأي شخصية كانت واآلن يهمك أن تعرف برنامج‬
‫الحماية الذي يستخدمه لكي تقوم بتشفير ملف التجسس أو السيرفر الذي سوف ترسله له‪.‬‬

‫أنت ‪ :‬جهازي مليء بالفيروسات وال أعرف برنامج حماية جيد هل تنصحني ببرنامج معين؟‬

‫الضحية ‪ :‬نعم انصحك باستخدام كاسبر سكاي فهو قوي جدا‪.‬‬

‫أنت‪ :‬هل هو حقا جيد وسوف يقوم بإزالة الفيروسات التي تصيب جهازي؟‪.‬‬

‫الضحية ‪ :‬نعم فهو برنامج رائع وكثير من أصدقائي يمدحونه ويستخدموه‪.‬‬

‫أنت ‪ :‬هل هو يحمي جهازك تماما ويجعله خالي من الفيروسات؟‪.‬‬

‫الضحية ‪ :‬ال أنا ال أستخدمه ألن جهازي إمكانياته ليست كبيرة فهو يعمل ببطء على جهازي‪.‬‬

‫أنت ‪ :‬إذا فأنت تستخدم برنامج آخر يمكن أن يكون أفضل منه‪ .‬صحيح؟‬

‫الضحية ‪ :‬ال ليس أفضل منه فأنا أستخدم برنامج افاست ولكنه جيد إلى حد ما ‪.‬‬

‫هنا عرفت البرنامج الذي يستخدمه وأنت تدعي أنك ال تفقه شيء في الكمبيوتر أو اإلنترنت‪.‬‬

‫هذه مجرد خدعة بسيطة‬

‫‪3‬‬ ‫‪Zain Limited 16/05/2022‬‬
 ‫مثال اخر علي الهندسة االجتماعية‬
‫وأود أن أعرض مثاال قد يحدث ألي شخص منا‪ .‬وهذا المثال ليس للترهيب أو الدعوة إلستخدام مثل هذه الطرق ‪ ..‬انما هو‬
‫للتذكير بأهمية محاولة تجنب االخطاء التي يستغلها االخرين اللحاق الضرر بنا ‪ ...‬هذه رواها احد االشخاص الذين كانوا‬
‫‪ :‬ضحية لهواة الهندسة االجتماعية فماذا قال ‪ :‬اقرا قصتة التي يقول فيها‬
‫كنت اريد ان اشتري‪  ‬لعبة بي اس ثري جديدة ‪..‬وألني انسى دوما سحب الكاش من الصراف االلي قررت ان أدفع بالفيزا ‪..‬‬
‫المهم‪  ‬اخترت اللعبة ‪ ,‬وألني أثق كثيرا بالبائع أعطيته‪  ‬البطاقة ورحت أجول بعيني على األلعاب في المحل‪ ..‬في هذه االثناء‬
‫ال أعرف لماذا يسمونه كذلك) على ورقة وقام بعملية الشراء‪..‬‬
‫قام البائع بكتابة‪  ‬رقم البطاقة وتاريخ االنتهاء‪  ‬والرقم األمني (‬
‫طبعا أعطاني ورقة العملية التي وقعت عليها بعدما تأكدت من‪  ‬أنه سحب المبلغ المطلوب فقط‪ .‬وعدت إلى البيت سعيدا أمني‬
‫‪.‬نفسي بلعب هذه اللعبة حتى اّخر الليل‬
‫‪ ‬‬

‫‪4‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫تابع المثال السابق‬
‫طبعا البائع بعد خروجي مباشرة دخل إلى قوقل وقام بالبحث عن اسمي ( سامي صالح مجدي ) ووجد اني مشترك‬
‫بالفيسبوك ‪ .‬دخل إلى الملف الشخصي الخاص‪  ‬بي والذي يقدر على فتحه‪  ‬أي شخص مشترك بالفيسبوك ووجد‬
‫‪ :‬المعلومات التاليه‬

‫ووجد تاريخ ميالدي و رقم هاتفي الشخصي ‪ ..‬وحمل هذه المالحظات وذهب إلى الشارع واستخدم هاتفا عموميا‪  ‬واتصل‬
‫‪:‬على البنك الخاص بي و جرت المكالمة التالية‬

‫‪5‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫‪ ....‬ماذا جري في المكالمة مع البنك ؟ تابع‬
‫البنك‪ :‬معاك بنك الذهب كيف استطيع ان أخدمك‬
‫البائع‪ :‬لقد نسيت الرقم السري لبطاقتي االئتمانية واريد‪ ‬إجراء سحب نقدي‬
‫تـــصلككـرساــلة علىهاتفكاــلشخصي‪ .‬‬
‫‪ ‬‬ ‫اــلبنك ‪ :‬حسنا ســأعملاـعادة تـــنشيط وسوف‬
‫البائع‪ :‬اال ترى أني أكلمك من هاتف عمومي‪..‬لقد‪ ‬فرغت بطاريت هاتفي المحمول‪ ‬من الشحن‪  ‬واحتاج المال لشراء بطارية‬
‫جديدة ألن زوجتي حامل وانا عالق في زحمة مرورية واحتاج االتصال بسيارة اسعاف‬
‫البنك ‪ :‬انا اسف سيدي ولكن هذه اجراءات البنك وانا ألاستطيع مساعدتك‬
‫البائع‪  :‬انا من عمالء البنك واريد اسمك الكامل ورقمك الوظيفي ألشكو عليك إلى قسم الشكاوي‪, ‬اقسم بأنه لو حدث لزوجتي‬
‫‪ .‬مكرووه سأقوم برفع قضية‬
‫البنك‪ :‬الداعي للغضب سيدي الكريم هل لي فقط أن أسالك بعض االسئلة الشخصية‬
‫البائع‪ :‬تفضل‬
‫البنك‪ :‬االسم‬
‫‪ .‬البائع‪ :‬سامر صالح مجدي‬
‫البنك‪ :‬رقم الهاتف‬
‫البائع‪3847283 050  :‬‬
‫البنك‪ :‬تاريخ الميالد‬
‫البائع‪34/3/3009 :‬‬
‫‪ .‬البنك ‪ :‬حسنا سأعمل اعادة تنشيط وسوف تصلك‪ ‬كرسالة على هاتفك‬
‫‪,,‬البائع‪ :‬لقد أخبرتك بظروفي و‬

‫‪6‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫تابع للمكالمة مع البنك‬
‫البنك‪ :‬نعم سيدي وانا واثق ان تعرف ان الباسوورد ستكون هي سنة ميالدك‬
‫البائع‪ 3009:‬يعني‬
‫البنك‪ :‬نعم‬
‫‪ .‬البائع‪ :‬شكرا وانا أعرف مدير خدمة العمالء عندكم وساوصيه بترقيتك لخدمتك الممتازه‬
‫‪...‬البنك‪ :‬شكرا واسمي محمد محمود في الخدمة دوما‬

‫ينهي البائع المكالمة‪  ‬ويتوجه إلى أقرب انترنت كافيه‪  ‬ويدخل إلى أحد مواقع الشراء اإللكتروني‪  ‬ويقوم بعمل‬
‫طلبية شراء إلى‪  ‬بريد‪  ‬خاص به في بالد خارجية‪  ‬خاص بشركة كبيرة تستقبل ماليين الرسائل والطرود‬
‫‪ .‬ويكون متفقا مع أحد السعاة هناك على ان يسلمه‪   ‬الطرد مقابل مبلغ بسيط‬

‫‪ .‬وتنتهي الحكاية ويخسر سامر مبلغا كبيرا وال يكتشف ذلك إال بعد شهر حين اجريت‪ ‬تلك عملية الشراء‬

‫‪7‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫ماهي األخطاء التي جعلت سامر ضحية الهندسة اإلجتماعية؟‬

‫‪ .‬ا^^لثقة ا^^لزا^ئدة‪  ‬ح^ينس^^لم^ ا^^لبائع^ ا^^لبطاق^ه^ ‪1-‬‬

‫‪ .‬عدم^ مرا^ق^بة ا^^لبائع^ خ^ال^لعملية ا^^لشراء‪2-‬‬
‫ن^^شر معلوماتش^^خصية علىا ^النترنت‪   ‬مثلا^^له^اتفوتاريخ ا^^لميالد ‪3-‬‬
‫‪.‬‬
‫ف^^لذيي^^عملف^^^يا^^لبنك؟ *‬ ‫ما هيأ^خطاء ا^^لموظ ا‬

‫عدم اتباع سيايسة امن المعلومات الخاصة بالبنك والتي تقضي بعدم إعطاء الباسوورد‬
‫‪ .‬على الهاتف بل‪ ‬عن طريق رسالة أو حتى رسالة مغلقة تسلم باليد إلى صاحب الشأن‬

‫‪8‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫كيف نتجنب خطر الهندسة االجتماعية؟‬
‫ال^ ت^^حاولت^^حديأ^يش^^خصأ^يا ك^انح^تىال^ ت^^تع^رضل^^هجوم^ ‪1. .‬‬

‫‪ -2‬ال^ ت^^تظاهر ب^^مع^رف^تكا^^له^اكينج أل^نه^ ال^ ي^^وجد خ^بير ف^^^يهذا ا^^لمجا ^لي^^عملب^^برنامج ق^^ويأ^يأدوا^ت‬
‫منص^^نع^ غيره^ ووق^ته^ا هناكآ^^الفمني^^ريدونإ^ثباتعكسك^المكف^^^تكونض^^حية مسته^دفة‪.‬‬

‫‪ -3‬ال^ ت^^خوضف^^^يح^وار مع^ أ^شخاصت^^الحظ ا^نل^^ديهم^ هدفمنوراء ا^^لمحادثة معك‪.‬‬

‫‪ -4‬ال^ ت^^ثقف^^^يأ^يش^^خصمهما ك^انح^تىولو ك^انص^^ديقكف^^^هناكك^ثير منأ^صدقائيح^اولوا س^^رقة‬

‫ب^^ريديولكنا^^لحمد هلل^^^ ج^ميع^ ا^^لمحاوالتف^^^شلتب^^فضلمنهللا^^‪.‬‬

‫‪ -5.‬إذا دخلتهذا ا^^لمجا ^لف^^^كنعلىث^^قة أ^نكمع^رضل^^لهجوم^ ف^^^يأ^يوق^تف^^^حاولت^^أمينن^^فسك ج^يدا‬

‫نترنت ح^تىعلىا^^لموا^ق^ع^ ا^^إلجتماعية وبرا^مج ا^^لمرا^سالتا^^لفورية ‪6.‬‬

‫ال^ ت^^نشر معلوماتكا^^لشخصية علىا ^ال ‪ ‬‬
‫مثل ‪ . msn -Messenger‬وا^^لفسيبوك‬

‫‪9‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫كيف نتجنب خطر الهندسة االجتماعية؟‬
‫^كل ‪7-‬‬
‫أ^نصحكب^^ا^^لقراءة ك^ثيرا ف^^^يهذا ا^^لمجا ^لف^^^ه^و مفيد ل^^كش^^خصيا ق^^بلإ^ستخدا^مه^ ب^^أيش^ ‪.‬‬

‫‪ -8‬أ^نصحك أ^يضا ب^^قراءة أ^يش^^يء ب^^ه^ أ^ف^كار وتفكير ومراوغاتوخدا^ع ف^^^هيس^^وفت^^فيدكب^^أف^كار وحيلس^^وف‬
‫ت^^ع^رف^ه^ا وبا^^لتا^^ليل^^نت^^قع^ ف^^^يه^ا‪.‬‬

‫‪ -9‬ال^ ت^^صدقك^لما ت^^سمعه^ أو ك^لما ي^^خبركب^^ه^ ش^^خصوعليكا^^لتأكد منك^لش^^يء‪.‬‬

‫‪ -10‬عليكا^^لتحليب^^ا^^لذكاء وا^^لتريثوا^^لصبر ف^^^يك^لش^^يء وال ت^^تعجلف^^^إنكل^^و ت^^عجلتل^^حظة وا^حده^ منا^^لممكن‬

‫‪.‬أ^نت^^ضيع^ مجه^ود س^^نينعديدة وتعبومجه^ود ك^بير وتخسر أ^شياء ث^^مينة‬

‫نترنت ‪11-‬‬
‫ك^ندا^ئم^ ا^^لحذر منأ^يش^^خصي^^تحدثمعك ح^تىوإ^نك^انوجه^ا ل^^وجه^ وليسعلىا ^إل ‪.‬‬

‫‪ -12.‬ال^ ت^^صدقغباء ك^لمني^^دعيا^^لغباء ف^^^منا^^لممكنأ^ني^^كونمكر وإ^ختبار ل^^قدرا^تكوخبرتك‬

‫‪10‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫اشهر الهاكرز في العالم‬
‫غاريماكينون‪:‬‬
‫المعروف على نطاق واسع بسولو‪ ،‬دخل ماكينون األسكتلندي نصير نظرية المؤامرة‪  ‬شبكات جيش‬
‫الواليات المتحدة ‪ ،‬والقوات الجوية‪،‬و وزارة الدفاع‪ ،‬وناسا‪ ،‬وسالح البحرية‪ .‬ماذا أتى به؟؟ لقد‪  ‬سعى‬
‫للبحث عن أدلة‪  ‬المركبة الفضائية الغريبة ‪ ،‬التي تمكنه من استخدامها في حل أزمة الطاقة العالمية‪.‬‬
‫قضية ماكينون ما زالت مستمرة‪ ،‬ويدعي محاموه بأنه يستحق اهتماما ً خاصا ً ألنه يعاني من متالزمة‬
‫‪.‬اسبرجر‪ .‬اال ان‪ ،‬الواليات المتحدة ترى ان هذه األعذار خدعة‬
‫ك^يفنميتنيك ‪:‬‬
‫ميتنيكهو واـحد منأـعظمـ اــلهـاكرز اــلنشيطينعلىاــإلطالق‪ ،‬تـــلقىميتنيكقــدراً كـبيراً مناـهتمامـ وسائل‬
‫اــإلعالمـ‪ ،‬حتىاـنمكتباــلتحقيقاتاــلفيدراــلية وصفتهـ بــــ " أـبرز اــلمطلوبينفـــيجـراـئمـ اــلكمبيوتر فـــي‬
‫تـــاريخ اــلوالياتاــلمتحدة"‪ ،‬ومعـ ذلك‪ ،‬عندما أدين‪ ،‬كـانفـــيجـراـئمـ الـ تـــبدو ملحوظة أـكثر من‬
‫‪.‬اــلالزمـ‪ ،‬وقد قــضىميتنيك‪  ‬أـقلمنســتســنواـتفـــياــلسجن‪ ،‬و اـعتبر اــلكثيرونأـنهذا دليلعلىتـــأــلقهـ‬

‫ك^يفنب^^ولسن‪:‬‬
‫‪ ‬بـــولسناــلمعـروفبـــاسمـ "داـنتياــلمظلمـ" واــلمسمىمنقــبلرجاــلاــلقانون"هانيباــ للــيكترا جـراـئمـ‬
‫اــلكمبيوتر" ‪ ،‬نــجح أـنيــكونمنبـــعضاــلمأجوريناــألكثر ظهـوراً فـــياــلتاريخ‪ .‬ويشملهذا اــلنجاح‬
‫فمـ‪ -‬كـايللساــإلذاـعية ‪ ،‬وحتياـيقافتـــشغيل‬ ‫اــالستالء علىاــلخطوط اــلهـاتفية اــلخاصة بـــمحطة أـ أـ‬
‫ميركي اــألكثر طلباً ‪ ،‬عندما كـانمميزاً‬
‫‪ . ‬اــلخطوط اــلهـاتفية لــلبرنامج اــأل ‪ ‬‬

‫‪11‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫اشهر الهاكرز في العالم‬
‫روبرتت^^ابانموريس‪:‬‬
‫سابق لــوكاــلة اــألمناــلقومياــلعـاــلمـ روبرتموريسمعـروفاً بـــهـاكر "اــلقبعـة‬
‫رئيس اــل ‪ ‬‬
‫اـصبح نــجلاــل ‪ ‬‬
‫نترنتحتىيــومنا هذا‪ ،‬يــؤكد‬ ‫اــلسوداء"‪  ،‬عندما أـطلقاــلعنانلــفيروساــلكمبيوتر اــألولعلىشــبكة اــإل ‪.‬‬
‫موريسأـنهـ بـــنيفـــيروسموريسلــتقييمـ حجمـ اــإلنترنتفـــقط‪ .‬غير اـنهـ‪ ،‬كـانواـضحاً أـنلــديهـ‪  ‬خططاً‬
‫‪ .‬أـخرىلــتكرار هذهـ اــلفيروسبـــصورة مفرطة‬
‫أدريانال^^مو ‪:‬‬
‫‪ ‬الـمو اــليومـ هو متحدثعـامـ رفيعـ اــلمستوىوصحفيحـائز علىجـواـئز‪ .‬فـــيمطلعـ هذا اــلقرن‪ ،‬كـان‬
‫الـمو هاكر يــستغلشــبكاتاــلشركاتمثلمايكروسوفتونيويوركتـــايمز‪ .‬غير اـناــلذيجعلإـنجازاـتهـ‬
‫مكتبات لــإلختراـق‬
‫‪،‬‬ ‫بـــالمأوى‪ ،‬اـنهـ اـستخدمـ مقاهياــالنترنتواــل‬
‫"‬ ‫لــإلعجاب وأـكسبتهـ لــقب"هاكر‬
‫‪،‬‬ ‫أـكثر إـثارة‬
‫‪.‬واــلقرصنة خالـلاــلنهـار‪ ،‬واــلقرفصاء فـــيمبانمهجورة لــلقرصنة لـ ً‬
‫ـيال‬

‫ج^ونت‪ .‬دريبر‪:‬‬
‫ولد عـامـ ‪ 1944‬وتدربفـــياــلقواـتاــلجوية اــالمريكية ‪،‬وأـصبح‪  ‬شــخصية بـــارزة فـــيعـاــلمـ بـــرمجة‬
‫اــلكمبيوتر‪ .‬وبدأ نــشاطهـ بـــينما كـانيــعملمهندساً ألـشباهـ اــلموصالتاــلوطنية‪ ،‬وعلىاــلرغمـ مناـن‬
‫‪.‬جـراـئمهـ اــلتيارتكبهـا لــيستمذهلة‪ ،‬اــالاـنهـ لــهـ تـــأثيرهـ اــلداـئمـ علىعـاــلمـ اــلحوسبة‬

‫‪12‬‬ ‫‪Zain Limited 16/05/2022‬‬

 ‫اشهر الهاكرز في العالم‬
‫س^^فينج^اشان‪:‬‬
‫نترنت‬
‫كـانجـاشاناــألـلمانيمجرد مراـهقفـــي‪ 17‬منعمرهـ‪ ،‬عندما أـطلقفـــيروسيســرسونتسكايعلىاــإل ‪.‬‬
‫فيروسانيــحدثان ثـــغـرة أـمنية فـــياــلويندوز‪ ،‬وتأثيرهما كـانأـكثر مأساوية مناــلممكنتـــوقعهـ‪.‬‬
‫‪ ‬‬ ‫هذاـناــل‬
‫تـغالقشــركاتطيراـن‬ ‫فـــقد قــاما بـــتعطيلشــبكاتاــلشركاتفـــيجميعـ أـنحاء اــلعـاــلمـ‪ ،‬حتىاـنهـا‪  ‬شــمل ا‬
‫ـفين إــلىاــلنور بـــعـد اـناـتهمتهـ اــلحكومة اــألـلمانية بـــصفتهـ‬
‫وأـنظمة أـقمار صــناعية بـــأكملهـا‪.‬وقد‪  ‬خـرج سـ ‪ ‬‬
‫فــشعـر بـــتأثيرهـ علىأـمناــلويندوز لــسنواـتقــادمة‬ ‫‪.‬قــاصراً‪ ،‬ونحنســو ن‬
‫را^فائيلغرا^ي‪:‬‬
‫فـيضاً بـــاسمـ كـورادو‪،‬غـراـيكـانمراـهقا ويلزياً‪ ،‬يــصر علىاـنهـ كـانيــحاولاــلمساعدة‬ ‫اــلمعـرو أ‬
‫كلمات و اــلذي‬
‫تـعلىمناــل ‪،‬‬ ‫فـــيجـذباــالنتباهـ ل ـألنظمة اــألمنية اــلمتساهلة‪ .‬غير اـناــالفعـاــلتـــتحدثبـــصو أ‬
‫تـئتمانلــعمالء أـمريكان‬ ‫فـــعلهـ‪ ،‬فـــيعـامـ ‪ ،2000‬كـانســرقة ‪ 26,000‬بـــأسماء وأرقامـ بـــطاقا ا‬
‫نترنت‬
‫بـــدال مناـستخداـمهـا ‪،‬قــامـ بـــعـرضكـلتـــلكاــلمعلوماتعلىشــبكة اــال ‪.‬‬ ‫ً‬ ‫وبريطانيينوكنديين ثـــمـ‬
‫‪.‬‬
‫‪.‬و أـيا كـانتدواـفعهـ‪ ،‬فـــإنهـا تـــظلواـحدة‪  ‬منحلولاــلشبكة‪  ‬اــألكثر إـثارة لــإلعجابحتىاــآلن‬

‫‪ :‬فالديمير ليفن‬
‫ضلِّ َل األجهزة األمنية كان يقوم‬
‫حاول هذا الهكر أن يستولي على أكثر عشرة مليون دوالر‪ ،‬وحتى يُ َ‬
‫بالتحويل إلى كل من أمريكا وإسرائيل وألمانيا لحسابات تخصه‪ ،‬وقد نجح في هذا األمر‪ ،‬ولكن قد‬
‫‪.‬قُبِض عليه سنة “‪ ″1995‬وسجن لمدة ثالث سنوات‪ ،‬وهو من يهود روسيا‬

‫‪13‬‬ ‫‪Zain Limited 16/05/2022‬‬

 End

Thank You

E-mail: alnfeedabi@gmail.com