كن حدرا جدا عندما تشاهد فيديو أو يعطيك صديق كود لتضعه على متصفحك
انتبه!
ميزة المتصفح هذه موجهة للمطورين. إذا طلب منك شخص ما نسخ ولصق أي شيء هنا لتمكين ميزة على فيسبوك أو "اختراق" حساب شخص آخر، فإن هذه محاولة احتيالية وستتيح له الوصول إلى حساب فيسبوك الخاص بك.
فصاحب الكود يصل لكل معلوماتك على فيس بوك بواسطة الكود أو ما يسمى هجمات XSS
ما هي هجمات XSS الذاتية؟
تم تصميم هجمات XSS أو هجمات البرمجة النصية عبر المواقع لخداعك بحيث تسمح للمحتال بالوصول إلى حسابك على فيس بوك. وإذا وصل المحتال إلى حسابك، سيتمكن من النشر والتعليق على المحتوى نيابة عنك.
عادة ما يقوم المحتال الذي يستخدم هجمات XSS الذاتية بخداعك عن طريق تقديم الوعود بمساعدتك على اختراق حساب شخص آخر. ويهدف المحتال لدفعك إلى تشغيل الرمز البرمجي الضار على جهاز الكمبيوتر الخاص بك. وعندما تقوم بتشغيل هذا الرمز، فإنك تمنح المحتال إمكانية الوصول إلى حسابك لاستخدامه في عمليات احتيال أو إرسال رسائل غير هامة، والأكثر من ذلك أنه يخدع من خلال هذا الحساب المزيد من الأشخاص كي يقوموا بتشغيل رمز الاحتيال البرمجي.
عادة ما يستهدف المحتال أصدقائك من خلال النشر على يومياتك.
ولتجنب هجمات XSS الذاتية، لا تقم أبدًا بنسخ أي روابط مشبوهة ولصقها. تعرف على المزيد حول اكتشاف عمليات الاحتيال.