قد تكون صفحة دخول واي فاي الفندق عملية تصيد

تفتح حاسوبك المحمول في غرفة فندق أو قاعة مؤتمرات، وتنقر على أيقونة Wi‑Fi، فتظهر نافذة متصفح تطلب منك تسجيل الدخول أو قبول الشروط قبل أن تتمكن من الاتصال بالإنترنت. وفي معظم الأحيان يكون هذا أمرًا طبيعيًا تمامًا — ويُسمّى بوابة أسيرة، وتستخدمها الفنادق والمطارات ومراكز المؤتمرات للتحكم في الوصول إلى شبكاتها. لكن صفحة تسجيل الدخول نفسها تُعد أيضًا تمويهًا شبه مثالي للمهاجم، لأنك تتوقع رؤيتها، وتكون مستعجلًا، ولا تملك وسيلة للتحقق بشكل مستقل من هوية من أنشأ الصفحة التي تنظر إليها فعليًا.

كشف باحثون في Microsoft مؤخرًا عن حملة تُتتبّع باسم "CaptiveCrunch"، تمكّن فيها المهاجمون من التمركز داخل شبكات Wi‑Fi الخاصة بالفنادق والمؤتمرات والتلاعب بحركة المرور التي يراها المسافرون في تلك اللحظة تحديدًا — إذ كانوا يعيدون توجيه جلسات البوابات الأسيرة إلى صفحات تسجيل دخول مزيفة (بما في ذلك شاشات تسجيل دخول مزيفة مقنعة لـ Microsoft) صُممت لسرقة كلمات المرور ورموز الأجهزة ورموز OAuth، أو لإظهار مربعات حوار مزيفة تفيد بأن "التحديث مطلوب" وتثبّت برمجيات خبيثة للوصول عن بُعد قادرة على قراءة ضغطات المفاتيح وتفعيل كاميرا الويب أو الميكروفون. الفكرة ليست أن كل عملية تسجيل دخول إلى Wi‑Fi في فندق هي فخ — فالغالبية العظمى منها ليست كذلك. الفكرة هي أن هذه اللحظة تحديدًا، حين يُتوقع منك إدخال شيء في صفحة غير مألوفة قبل أن تكون متصلًا بالإنترنت أصلًا، تمثل هدفًا سهلًا، ويجدر بك أن تتبع روتينًا مخصصًا لها.

لماذا تختلف هذه اللحظة عن التصيد الاحتيالي المعتاد

يخبرك التدريب المعتاد على التصيد الاحتيالي بأن تتحقق من المرسل، وأن تمرر المؤشر فوق الروابط، وأن تبحث عن رمز القفل. لكن البوابات الأسيرة تعطل معظم هذه العادات. فأنت لم تنتقل إلى الصفحة بنفسك — بل أعاد جهازك توجيهك إليها تلقائيًا. ولا يوجد عنوان "From:" للتحقق منه. وغالبًا ما تُحمّل الصفحة من دون ظهور شريط عنوان عادي (إذ تفتحها بعض أنظمة التشغيل في نافذة متصفح مبسطة)، وقد تكون على شبكة لا تتحكم فيها ولا تستطيع التحقق منها، لذا فحتى ظهور رمز قفل HTTPS بالشكل الصحيح لا يخبرك إلا بأن الاتصال بتلك الصفحة مشفّر — وليس بأن الصفحة نفسها شرعية أو بأن الشبكة لا تتلاعب بما تراه.

ما الذي ينبغي — وما لا ينبغي — أن تطلبه بوابة أسيرة شرعية

استخدم هذا كمرشح أساسي لك في كل مرة تظهر فيها إحدى هذه الصفحات:

• طبيعي: اسم عائلتك ورقم غرفتك، أو شارة المؤتمر أو رمز التسجيل، أو الموافقة على شروط الخدمة، أو عنوان بريد إلكتروني لإرسال إيصال، أو رمز لمرة واحدة يُرسل إليك عبر رسالة نصية للتحقق من أنك نزيل يدفع مقابل الإقامة.
• غير طبيعي: طلب تسجيل الدخول باستخدام حساب هويتك لدى Microsoft أو Google أو Apple أو حساب هويتك المؤسسي. فلا يوجد سبب مشروع يجعل نظام Wi‑Fi في مكان حقيقي بحاجة إلى كلمة مرور Microsoft الخاصة بك لمنحك الوصول إلى الإنترنت.
• غير طبيعي: مطالبتك بإدخال "رمز جهاز" معروض لك في مكان آخر، أو صفحة تقول شيئًا مثل "انتقل إلى microsoft.com/devicelogin وأدخل هذا الرمز". هذه ميزة حقيقية في Microsoft (تُستخدم لتسجيل الدخول إلى أجهزة مثل أجهزة التلفاز الذكية) ويستغلها المهاجمون تحديدًا لأنها تتيح لهم اختطاف حسابك من دون رؤية كلمة مرورك مطلقًا. إذا كانت صفحة تسجيل الدخول إلى Wi‑Fi ترشدك خلال إجراء قائم على رمز جهاز، فتوقف — أغلق المتصفح ولا تتابع.
• غير طبيعي: أي نافذة منبثقة تخبرك بأن متصفحك أو Windows يحتاج إلى تحديث عاجل، ولا سيما إذا طلبت منك نسخ أمر ولصقه في مربع "Run" أو في الطرفية من أجل "إصلاح" الاتصال. يُعد هذا النمط (ويُسمى أحيانًا ClickFix) وسيلة شائعة لخداع الأشخاص كي يثبتوا البرمجيات الخبيثة بأنفسهم، ولا تحتاج أي بوابة Wi‑Fi شرعية على الإطلاق إلى تشغيلك أمرًا.

خطوة بخطوة: الاتصال بأمان

1. قبل السفر، عطّل الانضمام التلقائي إلى الشبكات المفتوحة. على هاتفك: الإعدادات ← Wi‑Fi ← عطّل "Auto-Join" أو "Auto-Connect" للشبكات المفتوحة/غير الآمنة (تختلف الصياغة الدقيقة باختلاف الجهاز). ويمنع هذا جهازك من إعادة الاتصال بصمت بشبكة مارقة تحمل اسمًا مشابهًا لاحقًا من دون أن تلاحظ.
2. انسَ الشبكات العامة القديمة التي لم تعد تستخدمها. إذا كان حاسوبك المحمول أو هاتفك يحتفظ بشبكة "Airport_Free_WiFi" أو بشبكة فندق قديمة، فاحذفها. يمكن للمهاجمين بث شبكة تحمل الاسم نفسه (تُسمى "التوأم الشرير")، وقد يتصل بها جهازك تلقائيًا لأنه يتعرف على الاسم.
3. عندما تنضم إلى الشبكة الحقيقية، صنّفها على أنها عامة/غير موثوقة. يسألك كل من Windows وmacOS عما إذا كانت الشبكة الجديدة "عامة" أم "خاصة"/"موثوقة" — اختر عامة. ويؤدي هذا إلى تعطيل مشاركة الملفات واكتشاف الشبكة، ما يحد من قدرة الأجهزة الأخرى على تلك الشبكة على رؤية جهازك أو الوصول إليه.
4. اقرأ صفحة البوابة قبل أن تكتب أي شيء. قارنها بقائمة "طبيعي مقابل غير طبيعي" أعلاه. إذا طلبت تسجيل الدخول إلى مزود هوية، أو رمز جهاز، أو أرادت منك تشغيل أمر، فأغلق علامة التبويب، واسأل بدلًا من ذلك مكتب الاستقبال أو طاولة التسجيل عن اسم الشبكة الصحيح وكلمة المرور بالاسم — لا تثق بصفحة لتخبرك باسم الشبكة.
5. أدخل الحد الأدنى الذي تحتاجه البوابة فقط — وعادةً ما يكون رقم الغرفة أو اسم العائلة أو رمزًا سُلّم إليك فعليًا. لا تدخل مطلقًا كلمة مرور بريدك الإلكتروني أو حسابًا تستخدمه في مكان آخر.
6. بمجرد اجتياز البوابة، شغّل VPN قبل أن تفعل أي شيء آخر. هذه هي الخطوة الأكثر فعالية على الإطلاق، لأنها تعني أنه حتى لو كانت الشبكة نفسها خبيثة، فكل ما يحدث بعد هذه النقطة يكون مشفّرًا داخل نفق لا يستطيع مشغّل الشبكة (أو مهاجم موجود عليها) قراءته أو إعادة توجيهه. افعل ذلك قبل تفقد بريدك الإلكتروني أو تسجيل الدخول إلى أي شيء أو فتح تطبيقات الخدمات المصرفية.
7. إذا لم يكن لديك VPN، فأجّل عمليات تسجيل الدخول الحساسة أو استخدم بيانات الهاتف الخلوية بدلًا من ذلك. إن تحويل هاتفك إلى نقطة اتصال شخصية وتوصيل حاسوبك المحمول بها، ولو لفترة وجيزة، يتجنب شبكة المكان تمامًا فيما يتعلق بأي نشاط حساس — مثل الخدمات المصرفية، وبريد العمل، وفتح مدير كلمات المرور.
8. عندما تغادر، انسَ الشبكة (على الهاتف والحاسوب المحمول معًا) بدلًا من تركها في قائمة الشبكات المحفوظة إلى أجل غير مسمى.

إذا كنت تظن أنك وقعت ضحية لإحداها بالفعل

إذا أدخلت كلمة مرور حساب Microsoft أو Google أو أي حساب آخر في صفحة تسجيل الدخول إلى Wi‑Fi، أو أكملت مطالبة برمز جهاز لم تبدأها بنفسك، فتعامل مع الحساب على أنه مخترق: غيّر كلمة المرور فورًا من شبكة أو جهاز موثوق، وتحقق من نشاط تسجيل الدخول الأخير إلى الحساب ومن الأجهزة/الجلسات المتصلة، وسجّل الخروج من أي شيء لا تتعرف عليه، وراجع التطبيقات المتصلة أو "التطبيقات التي تتمتع بإمكانية الوصول إلى حسابك" بحثًا عن أي شيء لم تفوضه — فالتصيد الاحتيالي باستخدام رمز الجهاز يمنح المهاجم رمزًا مميزًا من دون أن يحتاج إلى كلمة مرورك مطلقًا، ولذلك قد لا يؤدي تغيير كلمة المرور وحده إلى إزالة وصوله. وإذا نقرت على خيار "التحديث الآن" أو شغّلت أمرًا من نافذة منبثقة، فافصل ذلك الجهاز عن الإنترنت وتعامل معه على أنه قد يكون مصابًا إلى أن يُفحص أو يُعاد بناؤه، إذ إن الحمولات الموصوفة في هذا النوع من الحملات تضمنت أدوات قادرة على تسجيل ضغطات المفاتيح وتفعيل كاميرا الويب أو الميكروفون.

الخلاصة

البوابة الأسيرة ليست مشبوهة بطبيعتها — إنها جزء طبيعي وممل من السفر. وما يغيّر مستوى الخطورة هو ما تطلب منك فعله. فالصفحة التي تريد رقم غرفتك تؤدي وظيفتها. أما الصفحة التي تريد كلمة مرور Microsoft الخاصة بك، أو رمز جهاز، أو أمرًا ملصوقًا في الطرفية، فلم تعد شاشة تسجيل دخول إلى Wi‑Fi — بل هي صفحة تصيد احتيالي ترتدي زيّها. إن معرفة الفرق، واللجوء إلى VPN أو نقطة اتصال هاتفك لأي شيء حساس، يغلق اللحظة المحددة التي يعتمد عليها هذا النوع من الهجمات.