- إن الاعتقاد بأن نظام macOS محصن ضد الفيروسات يخلق شعوراً زائفاً بالأمان يجعل مستخدميه أكثر عرضة للتصيد الاحتيالي.
- بينما يعاني نظام التشغيل ويندوز من حجم هائل من برامج التجسس بسبب حصته السوقية، فإن مستخدمي نظام ماك يبلغون عن معدل أعلى من عمليات الاحتيال وسرقة البيانات.
- الهندسة الاجتماعية وإهمال النظافة الرقمية هما من أهم أساليب الهجوم، بغض النظر عن نظام التشغيل المستخدم.
لعقود طويلة، ترسخت في الوعي الجمعي فكرة أن امتلاك جهاز كمبيوتر من آبل أشبه بالعيش في ملجأ رقمي. وقد اكتسبت هذه السمعة، التي تُصوّرها الأجهزة بأنها منيعة تقريبًا ضد الفيروسات، رسوخًا، مدفوعًا جزئيًا بنظام بيئي أكثر انغلاقًا وحصة سوقية أصغر مقارنةً بعملاق ريدموند. مع ذلك، تحوّل هذا التصوّر من ميزة إلى سلاح ذي حدين لمستخدمي نظام macOS.
تكمن المشكلة الحقيقية في أن هذه الثقة العمياء دفعت العديد من المستخدمين إلى التراخي في تطبيق إجراءات الأمان الأساسية التي يطبقها عادةً مستخدمو نظام ويندوز الأكثر درايةً بالتهديدات. في نهاية المطاف، لا يعتمد الأمان على شفرة نظام التشغيل فحسب، بل يعتمد أيضًا على سلوك المستخدم، إذ طوّر مجرمو الإنترنت أساليبهم لمهاجمة الحلقة الأضعف: الإنسان.
معركة البيانات: نظام macOS ضد نظام Windows
إذا حللنا الأرقام، فسنُفاجأ بنتائج غير متوقعة. تشير بيانات شركات مثل كاسبرسكي إلى أن مستخدمي أجهزة ماك يُبلغون عن إصابات ببرامج ضارة أكثر (12% مقارنةً بـ 9% لمستخدمي ويندوز). هذا يُفند أسطورة التفوق التقني في مجال الأمن السيبراني. اتضح أن مالكي أجهزة ماك أكثر عرضةً للوقوع ضحايا لعمليات الاحتيال والاستثمارات الوهمية ، بنسبة 16% مقارنةً بـ 13% لمستخدمي أجهزة الكمبيوتر الشخصية، كما أنهم يُعانون من سرقة البيانات الشخصية وانتهاكات الخصوصية بشكل أكبر.
من جهة أخرى، تشير شركة Surfshark إلى أن نظام التشغيل Windows لا يزال الهدف المفضل للبرمجيات الخبيثة التقليدية. فبسبب انتشاره الواسع، تهيمن برامج التجسس (Trojans) على نظام Windows، إذ تمثل ما يقارب نصف حالات الكشف عنها. في المقابل، على نظام macOS، ورغم قلة برامج التجسس، فقد اكتسبت عمليات التصيد الاحتيالي (Phishing) زخمًا مقلقًا، لتصبح من أخطر التهديدات لأنها تستغل ثقة المستخدمين بدلًا من البحث عن ثغرات في البرامج.
عادات النظافة الرقمية: من يهتم بنفسه بشكل أفضل؟
يبدو أن مستخدمي ويندوز قد تعلموا الدرس بطريقة قاسية. فهم أكثر حرصًا على تجنب الروابط المشبوهة في البريد الإلكتروني، ويستخدمون بشكل متكرر القياسات الحيوية والهوية الرقمية والمصادقة الثنائية. في المقابل، يميل مستخدمو ماك إلى الإهمال؛ إذ تستخدم نسبة أقل منهم برامج أمان مخصصة ، ويعتمدون بشكل مفرط على الأدوات المثبتة مسبقًا على النظام.
مع ذلك، لا يزال مستخدمو أجهزة آبل يواجهون بعض المخاطر. فهم يتمتعون بميزة طفيفة فيما يتعلق بمراجعة إعدادات الخصوصية ومراقبة ما إذا كانت كلمات مرورهم قد سُرّبت إلى قواعد البيانات العامة. على الرغم من ذلك، يحذر الخبراء من أن أي جهاز متصل بالإنترنت ليس آمنًا تمامًا، وأن إضافة برامج مكافحة الفيروسات إلى الحماية الأساسية أمر ضروري في هذه الأيام.
أنواع التهديدات: من برامج التخويف إلى برامج الفدية
تتنوع أنواع الهجمات الإلكترونية وتتنوع خطورتها. فهناك برامج الإعلانات المتسللة التي تغمر الشاشة بإعلانات مزعجة، وقد تسيطر أحيانًا على المتصفح لإعادة توجيه عمليات البحث إلى مواقع احتيالية. وهناك أيضًا برامج التخويف، أو برامج مكافحة الفيروسات المزيفة ، التي تستخدم أساليب الترهيب لإخبارنا بأن جهاز الكمبيوتر الخاص بنا مصاب بالفيروسات، وتجبرنا على دفع ثمن ترخيص عديم الفائدة.
- حصان طروادة: إنهم يتنكرون في هيئة برامج شرعية لفتح "باب خلفي" وسرقة البيانات المصرفية أو التحكم في الكمبيوتر.
- الفدية: هجوم برامج الفدية المخيف الذي يقوم بتشفير الملفات ويطلب فدية بالعملات المشفرة.
- التصيد: فن الصيد الرقمي، باستخدام رسائل بريد إلكتروني تحاكي PayPal أو Apple لحملنا على تسليم كلمات المرور الخاصة بنا.
- الجراء: تطبيقات غير مرغوب فيها يتم تثبيتها "في نهاية" عملية تنزيل البرامج المجانية.
يُعدّ هجوم الإشعارات المزعجة عبر المتصفح أحد أكثر الهجمات شيوعًا على أجهزة ماك . إذ يقبل المستخدم طلبًا "لإثبات أنه ليس روبوتًا" دون قراءته، ومنذ ذلك الحين، يبدأ بتلقي تنبيهات مستمرة في الزاوية العلوية اليمنى من الشاشة تقوده إلى مواقع قمار أو خدمات دعم فني مزيفة.
خطر الهندسة الاجتماعية والدعم الزائف
إحدى أكثر عمليات الاحتيال ربحيةً هي تلك التي تُقدّم دعمًا فنيًا وهميًا . يقوم المهاجم بخداع المستخدم لحمله على الاتصال برقم هاتف أو يمنحه وصولًا عن بُعد إلى جهاز الكمبيوتر باستخدام أدوات مثل AnyDesk. وبمجرد الدخول، يستخدم أوامر النظام الأساسية لمحاكاة أخطاء جسيمة وإخافة الضحية، الذي ينتهي به الأمر بدفع مئات اليورو مقابل عملية تنظيف غير ضرورية.
هناك أيضاً عمليات احتيال تتعلق باسترداد الأموال ، حيث يتم خداعك للاعتقاد بأنك دفعت مبلغاً زائداً مقابل اشتراك (مثل نتفليكس أو أمازون) ويُطلب منك إعادة المبلغ الزائد. باستخدام حيل في شفرة HTML لموقع البنك الإلكتروني، يُظهرون أن هناك رصيداً أكبر في الحساب مما هو عليه في الواقع، مما يخدع المستخدم ويدفعه إلى إرسال أمواله الخاصة إلى المحتالين.
نصائح عملية لتجنب الوقوع في الفخ
لتجنب الوقوع ضحية للاحتيال، أول ما يجب فعله هو التحلي بقدر معقول من الشك. إذا بدا البريد الإلكتروني مغريًا لدرجة يصعب تصديقها أو دفعك إلى التسرع بشكل غير مبرر، فمن المحتمل أن يكون عملية احتيال . من الضروري تحديث نظام التشغيل باستمرار وعدم تحميل أي برامج مقرصنة أو برامج غير مرخصة، لأنها بيئة مثالية لبرامج التجسس الخبيثة.
في عصر الذكاء الاصطناعي ، يُنصح بشدة باستخدام برامج إدارة كلمات المرور لتجنب تكرار كلمة المرور نفسها في كل مكان، وتفعيل خاصية التحقق بخطوتين دائمًا. علاوة على ذلك، يجب توخي الحذر الشديد عند لصق أي شيء في موجه الأوامر، إذ أن تشغيل التعليمات البرمجية من مصادر غير معروفة قد يمنح المهاجم سيطرة كاملة على جهازك ، بل وقد يتجاوز بعض إجراءات الحماية في iCloud.
لا يمنحنا امتلاك جهاز حديث مناعةً كاملة، فقد تطورت الجرائم الإلكترونية لتستهدف نفسية المستخدمين بدلاً من برمجيات النظام. وبينما يُكافح نظام ويندوز كمّاً هائلاً من البرمجيات الخبيثة التقنية، أصبح نظام ماك أو إس أرضاً خصبة للخداع وسرقة الهوية بسبب ثقة مستخدميه المفرطة. يكمن سرّ النجاة على الإنترنت في الجمع بين أحدث أدوات الأمان واليقظة التامة، وتجنب أي روابط مشبوهة، وحماية بيانات اعتمادنا بدقة.
