00:00اهلا بكم في حلقة جديدة من تاك توك
00:21عايزك تتخيل كده مجرد تخيل يعني
00:24انك معاك محفظة الكترونية على الموبايل بتاعك
00:26يعني حساب خاص كده فيه شوية دولارات او جنيهات او حتى بيتكوين
00:30ده لو انت مليونير يعني تخيلت ولا لسه
00:33تخيل يا راجل احنا خسريني حاجة
00:35طبعا انت يا راجل من اصحاب المليونيرات او البيتكوينات
00:39وعيش حياة المستثمرين واصحاب الاموال بقى
00:42اسفج قاتا بقى تجيلك مكلمة على تليفون المدام من رقم مجهول
00:46تخيل يا اخي انت صدقت
00:47المؤمن الرقم المجهول بيقول للمدام اديني جوزك ضروري
00:51وإيه اللي هحول حياتكم لجحيم
00:53طبعا المدام جلع حالة هلع وديتك التليفون وهي مش على بعطها
00:57سمعت السيادتك بقى صوت قادم من الظلام
01:00حياتك كلها في ايدي من اول فلوسك لحد حساباتك على السوشال ميديا وكل اسرارك
01:05ياما تدفع لي عشرين بيتكوين
01:08ياما اقول على حياتك يا رحمن يا رحيم
01:10طبعا انت مش بصدق وين الراجل له بلده وين اللي حياتي في ايده
01:13واكيد بيستزرف خصوصا انه بيتكلم بقى على تليفون المدام
01:17ساعتها سيادتك بتبص في تليفونك لقيت ما فيه شبكة
01:20وحاولت تدخل على الفيسبوك لقيته بيطلب منك كلمة السر
01:24وحاولت تدخل على حساب البنك لقيته ما بيفتحش
01:28وينها بدأت تفهم ان فيه مصيبة
01:30تخيل كل ده ممكن يحصل في خلال دقايق
01:33بس في الحالة دي مش عايزك تتخيل
01:36لان الحكاية اللي حكيتها لك دي مش خيال
01:38دي حقيقة
01:39وده نوع من الجرائم الالكترونية بدأ ينتشر للأسف
01:42وعندنا كمان
01:44الجريمة دي للأسف نوع من أنواع الجرائم اللي بدأت تنتشر في الفترة الأخيرة
01:48ومعتمدة بشكل كبير على رقم التليفون
01:51وبتاخد أشكال كتير جدا
01:52بداية من سرقة معلومات شخصية
01:54لحد حسابات على السوشيال ميديا
01:56وتحويل فلوس من البنوك أو عمليات ابتزاز
02:00لأقصى درجة ممكن تتخيلها
02:01للأسف الشديد التليفون زي ما بقى وسيلة مهمة جدا
02:04لتأمين حياتنا وتأمين بياناتنا المهمة
02:07زي حسابات البنوك وحسابات الانترنت المختلفة
02:10بقى هو في نفس الوقت الصغر اللي ممكن تستغل ضدنا
02:14لتحويل حياتنا الجحيم من غير ما نحس
02:16الحكاية اللي حكيتها لك دي حصلت كتير جدا
02:19وما زالت بتحصل عن طريق سرقة أرقام التليفونات
02:22وتحويلها من تليفونك لتليفون شخص تاني
02:25وفي الحالة دي الشخص التاني يقدر يتظاهر قدام أي خدمة
02:29من الخدمات اللي انت بتستخدمها
02:31انه انت وساعتها كل حياتك فعليا هتبقى في ايده
02:35لو مش فاهم ده بيحصل ازاي هشرحلك بعد شوية
02:38لكن اللي عايزك تعرفه ان دي طريقة جديدة في الاختراق
02:41معتمدة على رقم التليفون
02:42اسمها سيم سوابينج
02:44او تبديل الشريحة
02:46الجريمة دي حصلت في اكتر من دولة من اول الولايات المتحدة لحد مصر
02:50لكن يمكن عندنا محدش ركز عليها قوي
02:53رغم اخطرطها دعال اوري لك الاعلام برا
02:55الايه
02:56this couple tells me it's been a nightmare
02:58their first red flag when their cell phone service got turned off
03:02followed by a notification telling them
03:04their password had successfully changed
03:07watching it all unfold in real time
03:09it was a helpless feeling
03:11getting alerts letting them know
03:12hundreds of dollars were being transferred out of their bank account
03:15like most of us this couple already aware of the dangers of identity theft
03:20but nothing like this
03:21a well planned methodical attack called sim swapping
03:24first the thief gets control of your cell phone
03:27using personal information possibly obtained through a data breach
03:30the crooks are able to transfer your phone number over to their sim card
03:35once your phone is hijacked
03:36they'll go into your bank account and hit forgot password
03:39most banks now text you an authorization code
03:42with that code now going straight to the crook's phone
03:45they can change your password
03:46locking you out of your own account
03:48and start transferring your money
03:50the reality of identity theft
03:51now an eye opening experience for this couple
03:54يا حلاوة في لمح البصر الراجل تحولت فلوس من حسابه
03:58وبعد ما الهاكر قدر يسرق رقم الشريحة بتاعته
04:01وقدر عن طريقة يدخل على حساب البنك ويحول فلوس من حسابه
04:04طبعا انت عايز تعرف ده حصل ازاي
04:07وازاي اساسا ان الهاكر قدر يدخل على حساب الراجل
04:09من غير ما يكون عارف الباسورد بتاعت الحساب
04:12ده سؤال مهم جدا وعشان نفهم الاجابة
04:14لازم تعرف الاول حسابات البنوك والانترنت والسوشال ميديا والايميل
04:19لحماية بتاعتها بتشتغل ازاي
04:21كل المواقع تقريبا معتمدة على كلمة سر او باسورد
04:24حضرتك بس اللي عارفها
04:26ولما بتدخلها في الموقع بيقدر يتعرف عليك عن طريق كلمة السر واسم المستخدم
04:31فبيدخلك على الحساب بتاعك سواء كان بقى فيسبوك او ايميل او اي خدمة تانية حتى البنك
04:36لكن مع تطور وسائل الاختراقات واسليب الهاكرز بقى الحصول على كلمة السر بتاعتك مسألة مش صعبة
04:43خصوصا مع استخدام وسائل الخداع والتحايل والهندسة الاجتماعية
04:47زي الرسائل المزايفة اللي فيها لينك بيقولك اضغط هنا لتحديث البيانات
04:52او صورة على السوشال ميديا مكتوب عليها اضغط هنا لمشاهدة فضيحة فلان او فلانة
04:57ساعتها بيتم تحويلك لصفحة مزايفة لسرقة بيانات الدخول للموقع
05:01ودي بيسموها في امن المعلومات Fishing Scams او وسائل استياض المعلومات
05:06للحماية بقى من المشاكل دي اغلب المواقع بدأت تستخدم طريقة الدخول بخطوتين
05:11واللي هتلاقيها اسمها Two Step Verification او Two Factor Authentication
05:16حسب الموقع وببساطة شديدة الطريقة معتمدة على حاجتين
05:20حاجة انت عارفها او Something you know ودي هتكون ايه؟
05:25الباسورد او كلمة السر وزي ما اتفقنا دي ممكن الهاكر يحصل عليها عن طريق الخداع
05:30واستياض المعلومات
05:32الحاجة التانية اللي الهاكر مش هيكون عارفها هي حاجة اسمها What You Have
05:36يعني حاجة مع ساعدتك مش موجودة مع الهاكر
05:40ايه بقى سيدي الحاجة اللي مع ساعدتك مش موجودة مع الهاكر؟
05:43ببساطة شديدة دي رقم التليفون بتاع حضرتك
05:46معظم المواقع دلوقتي بتتيح لحضرتك انك تربط رقم تليفونك بحسابك
05:51سواء كان ايميل او حساب فيسبوك او انستجرام او حساب بنكي
05:55بحيث لما تيجي تدخل بقى لحسابك خصوصا لو من جهاز ما دخلتش عليه قبل كده
06:00المفروض ان الموقع يبعتلك verification code او كود للتحقق من هويتك
06:05في رسالة هتجيلك على تليفونك اللي هو معاك ومش مع الهاكر
06:09يعني حتى لو الهاكر قدر يسرق كلمة السر وقدر يوصل لحسابك
06:13مش هيعرف يدخل ليه ويتحكم فيه من غير الكود اللي هيتبيعت على الموبايل بتاع ساعدتك
06:19دي بكل بساطة شرح التقنية two-factor authentication او الدخول بخطوتين
06:24طبعا انا عارف ان فيه كتير من حضراتكم هيقول لي ما احنا عارفين الكلام ده
06:28واغلبنا حطت رقم تليفونه في الفيسبوك والجيميل والانستجرام وحتى البنك
06:32ولازم يتبعت الكود لو حد غير يدخل على حسابي او انا شخصيا دخلت على جهاز ما استخدمتوش قبل كده
06:39ده كلام جميل بس اي رايك بقى لو انا حتى الطريقة دي ممكن تخليك في امان
06:43ممكن حساباتك تتسرق برضو لو عايز تعرف ازاي يبقى خليك معانا بعض الفاصل
06:48اقلا بكم قلتلي بقى انك ما امن نفسك وحطت رقم تليفونك في حسابات السوشيل ميديا وفي البنك
07:02طب ده شيء جميل جدا بس خلينا اديلك ابسط طريقة ممكن الهاكر يعملها ويخدعك ويسرق بياناتك من غير ما تحس
07:09لو انا افترض انك حطت رقم تليفونك في جوجل علشان يبعت لك رسالة لو نسيل كلمة السر او دخلت من جهاز تاني
07:16تخيل بقى ان الهاكر عارف رقم تليفونك وعارف انك عندك ايميل مثلا على جيميل او عندك حساب على فيسبوك
07:22ودي مش صعبة بالمناسبة يعني مجرد بحث على الانترنت ومعلومات عامة ممكن اي حد يوصل لحساباتك على فيسبوك وجيميل وانستجرام وغيرهم
07:30ده غير بقى المصيبة الاكبر اللي اقولك عليها بعد شوية بس ركز معاه الاول في الحتة دي
07:35لو انا افترض ان الهاكر عارف رقم تليفونك وعارف الايميل بتاعك
07:39ممكن بسهولة تظاهر لجوجل او للموقع اللي عليه الايميل بتاعك انه نسيل باسورت بتاعته
07:45الرجل هيحط الايميل بتاعك وهيختار يبعت له رسالة على موبايلك
07:49طبعا في الحالة دي هتجيلك رسالة على موبايلك برقم علشان تدخل بيه على حسابك
07:55وفي الحقيقة انت مطلبتش اى ارقام وهو الهاكر اللي عامل ريせて للباسوورت وجالك الكود على موبايلك
08:02فالحالة دي الهاكر ممكن يتظاهر انه جوجل ويبعت لك رسالة على موبايلك بعد الرسالة الي فيها الكود
08:08ويتطلب منك انك تعمل ر described let me control you
08:11ولل الرسالة بالكود بتاعك مجرد مساعدتك تعمل كدة كل سنة انت طيب الكود بتاعك اللي جالك على موبايلك
08:17موبايلك بقى مع الهاكر وهيقدر
08:19بسهولة يدخل يغير كلمة السر
08:21بتاعتك وياخد الايميل بتاعك في دقائق
08:23ويتحكم في حياتك كلها
08:25طبعا الطريقة دي تتطلب ان ساعتك
08:27تعمل ريبلاي وتتفاعل مع الرسالة
08:29اللي هتجيلك وتبعت الكود
08:31لكن لو ما تفعلتش مع الرسالة وما بعدتش
08:33اي كود مش هيكون فيه اي مشكلة
08:35ولا الهاكر هيقدر يوصل لكود بتاعك
08:37اللي وصل لك على الموبايل
08:38بالمناسبة ده بيحصل كتير خصوصا لو انت
08:41شخصية معروفة ومعروف رقم تليفونك
08:43وايميلك او حتى حسابك
08:45على السوشال ميديا ممكن انجيلك رسائل
08:47من فيسبوك او انستجرام للدخول
08:49لحسابك ودلوقتي طبعا انت عرفت
08:51ده سابه ايه وفي الحقيقة ده حصل
08:53مع ناس كتير جدا خصوصا بعض المصيبة
08:55كبيرة بتاعت فيسبوك
08:57مش قلتلك فيه مصيبة اكبر
08:59بس انت شكلك نسيت في اواخر
09:01سبتمبر 2018 مجموعة من
09:03الهاكرز اخترقوا فيسبوك
09:04وصلوا لمعلومات مفاتيح الدخول
09:07او السيشن توكن اللي بتخلي ساعدتك
09:09دايما عامل لوك ان على فيسبوك
09:11مش كل مرة تدخل على فيسبوك
09:12محتاج تدخل كلمة السر
09:14خصوصا لو من الجهاز اللي بتستخدم عليه فيسبوك
09:17بشكل دوري
09:18المهم يا سيدي بقى الهاكرز اكتشفوا صغر
09:20ادروا منها يوصلوا لحوالي 40 مليون
09:22مستخدم وادروا ياخدوا المفاتيح
09:24بتاعت الدخول مش كلمة السر
09:27المهم الفيسبوك لما اكتشف
09:29المشكلة دي راح مسح المفاتيح بتاعت
09:30الدخول كلها بتاعت حوالي
09:3290 مليون حساب وده سبب
09:35ان في ناس كتير جدا لما جات تدخل على فيسبوك
09:37طلب منهم انهم يدخلوا الباسورد
09:39تاني لان المفتاح اللي كان
09:40بيستخدموا فيسبوك علشان يتعرف عليك
09:43اتلغى ومحتاج تدخل
09:44الباسورد بتاعتك علشان يعمل مفتاح جديد
09:47الموضوع بقى كبر
09:48لما فيسبوك بدأ اتحقق في القصة
09:51ونشروا تعديل تاني قالوا فيه
09:53ان الهاكرز قدروا يوصلوا المعلومات
09:54مهمة في الحسابات دي زي الاسم
09:57ورقم التليفون والايميل
09:59قلتلي بقى تاني ايه
10:01اه زي ما سمعت كده الاسم
10:03ورقم التليفون والايميلات
10:05اللي في حساباتك بقت مع الهاكرز
10:07يا حلاوة
10:08الاخطر بقى ان المعلومات دي اكيد هتتباع
10:11على الدارك ويب واللي مش عارف ايه هو
10:12الدارك ويب فده اخطر مكان ممكن تلاقي
10:15فيه جميع انواع الجرائم اللي ممكن تتخيلها
10:17وبتتباع عليك كل المعلومات
10:23على الدار كوب هتلاقي معلوماتنا وتليفوناتنا وإيميلاتنا في الشارع
10:28وبعد شوية ده هيفصر لك ليه ساعتك ممكن يجيلك رسائل على موبايلك لتغيير كلمة السر سواء للإيميل بتاعك أو فيسبوك
10:35ولو ما جتلكش ما تستعجلش أتجيلك أتجيلك
10:39نرجع بقى لموضوع سرقة الحسابات عن طريق رقم التليفون
10:42قلنا إن موضوع رقم التليفون ده مش حماية كبيرة زي ما الناس متخيلة
10:46وعرفنا إزاي الهاكرز ممكن يخدعوا أي شخص علشان يسرقوا البنك كود اللي بييجي في رسالة على موبايلك
10:52ويريد بقى ما تقوليش هو هيعرف تليفون منين
10:55كفاية تسريبات بيانات الفيسبوك أو بحث صغير كده عنك على الانترنت ممكن يطلع معلومات لا تتخيلها
11:01طيب يا سيدي الهاكر دلوقتي وصل الرقم التليفون بتاعي والإيميل وحسابات السوشيال ميديا بتاعتي
11:08هيبتزيني إزاي بقى وهيقدر يسرق فلوس من حسابي البنك إزاي
11:12ياريت تركز معانا بقى في الحتة دي ويريت كمان السادة المسئولين واخواننا اللي شغالين في شركات الاتصالات
11:17يركزوا معانا هم كمان
11:19فاكر القصة اللي قلتلك تخيلها معايا في أول الحلقة
11:22القصة دي بقى يا سيدي حصلت بجد
11:24وفيه أكتر من حد مشهور ومعه فلوس قدر الهاكرز يسرقوا الفلوس دي من محافظهم الإلكترونية
11:30خصوصا بقى البيتكوين
11:32وفيه واحد منهم بس الواحد وتسرق منه حوالي 14 مليون دولار بيتكوين
11:37عن طريق سرقة رقم التليفون بتاعه وتحويله لشخص تاني
11:41بغض النظر بقى عن إن الشرطة في الوقت المتحدة قابضت عن الراجل اللي سرق إلى 14 مليون دولار
11:46لكن فيه كام واحد بقى تاني ما تقبطش عليهم
11:49وفيه كام واحد تاني موجود هنا في مصر مثلا ومحدش يعرف عنه حاجة
11:53الأزمة سببها السيم كارد أو شريحة الموبايل
11:57وخصوصا المعلومات اللي على الشريحة دي
11:59الشريحة دي لها رقم دولي
12:01والرقم ده مرتبط بالعدة اللي ساعتك حططها فيها
12:04وليها رقم تعريفي مكون من 128 بيت
12:07الشريحة دي هي اللي بتستقبل كل الرسائل النصية
12:10وليس مثل اللي بتجي لحضرتك من البنك أو من الفيسبوك أو من جوجل
12:13أو من أي موقع تاني حضرتك بفعل عليه خدمة
12:17التو فاكتور أو سينتيكيشن
12:18تخيل لو في حد عارف إن رقم تليفونك مربوط على محفظة إلكترونية
12:23أو حساب بنكي أو حساب فيسبوك أو إنستجرام أو غيرها
12:27وإن الحسابات دي تساوي مئات أو ألاف وسعات ملايين الدولارات
12:31بالنسبة لصحابها
12:32لو قدر الشخص ده يسحب الخط بالبلدي كده من حسابك
12:36عند شركة الاتصالات ويسجله على شريحة تانية
12:39هتكون معاها طبعا
12:40مش هيكون قادر ساعتها إنه يستقبل كل الرسائل بتاعتك
12:43الخاصة بالخدمات اللي تكلمنا عليها دي
12:45للأسف آه وده اللي بيحصل
12:46بالمناسبة موضوع تغيير الشريحة أو سحب الشريحة
12:50أو السيم سوابينج موضوع قانوني
12:51لو حضرتك اللي طلبته من الشركة
12:53لو شريحتك ضاعت أو تسرقت أو بازت
12:55وفي الحالة دي الشركة بتلغي الشريحة القديمة
12:58وبتطلع لك واحدة تانية
12:59لكن لو هاكر أو مجرم
13:01قدر ينصب أو ياخدع شركة الاتصالات
13:03اللي انت تابع ليها
13:04وهنا أنا عحط الكلام ده بين أقواس
13:06عشان مش عايزة فطارد سوء النية
13:08بالرغم إنه أحيانا موجود
13:10تخيل بقى إنه قدر يتظهر للشركة
13:13إنه أنت وداهم رقم البطاقة
13:15ومعلومات عنك
13:16وقدر يلغي الخط بتاعك
13:18على إنه ضاع وطلع خط تاني
13:20تفتكر إيه اللي ممكن يحصل في الحالة دي
13:22ببساطة جديدة هيقدر يعمل كل حاجة
13:25من أول زرقة حسابات السوشال ميديا بتاعتك
13:27وابتزازك بيها عشان تدفع فلوس
13:29أو إنه يقدر بسهولة يسرع حسابك البنك
13:31ويحول فلوس
13:32خصوصا لو البنك معتمد في تحويل الفلوس
13:35وقص على البنكود اللي بتتبعت على الموبايل
13:37لو فاكر ندا فانكوش
13:39فتعلى سمعك الكلمتين دول
13:41طبعا دي مصيبة على مستوى أمن المعلومات
14:10لأن رقب التليفون عمره ما كان مقصود
14:12إنه يحل محل تحقيق الشخصية أو البطاقة
14:14ده مجرد وسيلة للتواصل
14:16لكن التحايل عليه واستغلاله في تحقيق شخصية وهوية الشخص ده
14:20في حد ذاته صغر أمنية كبيرة
14:22ومش محتاج أقول هنا إن أي شخص ما عندوش ضمير
14:25ممكن بسهولة يساهم في كوارث
14:27لتحويل أرقام شراح تليفونات من شخص لشخص
14:30من غير ما حد ياخد باله
14:32وبعدين الناس تفوق على كوارث
14:34معظم شركات الاتصالات طبقا للقانون
14:37المفروض تكون مسؤولة عن أي اختراقات من النوع ده
14:39خصوصا إنها المفروض تكون عاملة بين كود لتغيير الشريحة
14:43أو حتى حضور الشخص بنفسه للفارع لتغيير الشريحة
14:46مش على التليفون
14:47لكن كل دي خطوات ملاش أي لازمة لو ما فيش ضمير
14:51للأسف ما فيش خطوات كتير ممكن للمستخدم يعملها
14:54غير إنه يحاول يستخدم وسيلة تانية غير رقم التليفون
14:57علشان يعمل Two Factor Authentication
15:00زي مثلا تطبيق جوجل Authenticator
15:02اللي بيركب على موبايلك
15:04ممكن تربطه بأي موقع
15:06بيدعم التحقق عن طريق التطبيق
15:08زي فيسبوك و جيميل وغيرهم
15:10في الحالة دي الكود هيكون موجود على تليفونك
15:13على العدة نفسها من الأبليكيشن
15:16مش من رسالة جايالك على رقم تليفونك
15:18لو عايز تعرف إيه المواقع اللي بتدعم تطبيقات
15:21ال Two Factor Authentication
15:22ممكن تدخل على الموقع ده
15:24twofactorauthentic.org
15:25وشوف المواقع اللي ممكن تستخدم عليها
15:28Google Authenticator
15:29أو أي تطبيق بيدعم خاصية تكوين الأكواد
15:32على عدة الموبايل
15:33في النهاية زي ما قلت قبل كده
15:35رقم التليفون مش الغرض منه
15:37إنه يعبر عن هوية شخص
15:39وبما إننا بقنا معتمدين أكتر
15:41على أرقام التليفونات
15:42وبقت هي مفتاح حياتنا في العالم الرقمي
15:44أعتقد محتاجين معايير صارمة
15:46للتعامل مع أرقام التليفونات
15:48اللي بقت بتتبع لكل من هب ودب
15:50من أول بتاع السوبر ماركت
15:51لحد البنوك وشركات إبادة الحشرات
15:54استنونا في حلقة جديدة
15:55والتك توك على قاهرة والناس
15:57ترجمة نانسي قنقر
