Special Module · Cyber Security

🔴 Advanced

Phishing & 2FA Hijack
— ጥቃቱን ተረዱ፣ ተከላከሉ!

ዘመናዊ አጥቂዎች ባለ ሁለት ደረጃ ማረጋገጫ (2FA) ቢኖርም እንኳ እንዴት ሰብረው እንደሚገቡ፣ ምን ዓይነት ቴክኒኮች እንደሚጠቀሙ፣ እና ከሁሉ በላይ — ብቸኛው እና ሁልጊዜም የሚሰራ መከላከያ ምን እንደሆነ የምትማሩበት ልዩ የሳይበር ደህንነት ትምህርት ነው።

የሚወስደው ጊዜ: 25–35 ደቂቃ

ዓይነት: Interactive Simulation

ጥቅም: ራስን ከጥቃት መጠበቅ

አዘጋጅ: QUVIX

📌 የትምህርቱ ዓላማዎች

Phishing ምንድነው?

አጥቂዎች ታማኝ አካል መስለው ሚስጥራዊ መረጃ የሚሰርቁበትን ቴክኒክ በጥልቀት መረዳት።

2FA እንዴት ይሰበራል?

Adversary-in-the-Middle (AiTM) ጥቃት ባለ ሁለት ደረጃ ማረጋገጫን እንዴት እንደሚሽር ማወቅ።

Live Simulation

የጥቃቱን ፍሰት (attack pipeline) በቀጥታ አይቶ ከጀርባ ምን እንደሚከናወን መረዳት።

የመከላከያ ስልቶች

Human Firewall ምን እንደሆነ እና ሊንክ ከመጫን በፊት ሚስጥርን አለማካፈል ለምን ብቸኛ መውጫ እንደሆነ ማወቅ።

📖

የጽንሰ ሐሳብ ማብራሪያ — Phishing & AiTM Attack

🎭

Phishing ምንድነው?

አጥቂ ታማኝ ድርጅት ወይም ሰው መስሎ — ቴሌግራም፣ ባንክ፣ ወይም ሌላ — ሰው ሚስጥራዊ መረጃ (ስልክ ቁጥር፣ ይለፍ ቃል፣ ኮድ) አሳልፎ እንዲሰጥ የሚያደርግ ዘዴ ነው። ዋናው ስልት ማታለል እና አስቸኳይ ሁኔታ መፍጠር ነው።

⚙️

Adversary-in-the-Middle (AiTM)

አጥቂ ማታለያ ገጽ ፈጥሮ ተጠቃሚው ያስገባውን ወዲያውኑ ወደ እውነተኛ ሰርቨር ያስተላልፋል። ሰርቨሩ ኮድ ሲጠይቅ፣ ማታለያ ገጹም ኮድ ይጠይቃል። ሁሉ ነገር ቅጽበታዊ ነው — ተጠቃሚው ፍርዱን ሳያስበው ያልፋል።

🔐

2FA ለምን ሊሰበር ቻለ?

2FA ቴክኖሎጂ ሲስተሙ ላይ ያለ ደህንነት ነው — ተጠቃሚው ራሱ ነው ኮዱን ለሚሰርቀው ሰው የሚሰጠው። ቴክኒካዊ ደህንነቱ ምን ያህልም ቢሆን፣ ሰው ሲሳሳት ሁሉ ነገር ከንቱ ነው።

🧠

Social Engineering

አጥቂዎቹ ቴክኖሎጂን ብቻ ሳይሆን ሳይኮሎጂን ይጠቀማሉ። "አስቸኳይ!" "መለያህ ተዘጋ!" "አሁኑኑ አረጋግጥ!" የሚሉ ቃላት ሰው ሳያስብ እርምጃ እንዲወስድ ያደርጋሉ።

🔴 የጥቃቱ ደረጃ-በ-ደረጃ ፍሰት (AiTM Pipeline)

🎣

Bait

አጥቂ ማታለያ ሊንክ ይልካል

📱

Phone Capture

ስልክ ቁጥር ይሰበሰባል

📩

OTP Relay

SMS ኮድ ወዲያውኑ ይተላለፋል

🔑

2FA Harvest

የይለፍ ቃልና ተጨማሪ ኮድ ይዘረፋል

💀

Takeover

መለያ ሙሉ ቁጥጥር ስር ይወድቃል

🎓 የ EthioCode & SoftSelect ደህንነት ትንተና ማጠቃለያ

🔄 AiTM — ቅጽበታዊ ማስተላለፍ

አጥቂዎቹ የሚጠቀሙት Reverse Proxy ቴክኖሎጂ ተጠቃሚው ያስገባውን ወዲያውኑ ወደ እውነተኛ ሰርቨር ያስተላልፋል። ሰርቨሩ የ 2FA ኮድ ሲጠይቅ ማታለያ ገጹም ይጠይቃል — ሁሉ ነገር ቅጽበታዊ ነው።

🧠 Human Firewall — ትልቁ ዋስትና

ምንም ዓይነት የደህንነት ሲስተም ቢኖርም ተጠቃሚው በራሱ መረጃ ሲሰጥ ሊቆምለት አይችልም። ብቸኛው መከላከያ ንቃተ ህሊናችሁ ብቻ ነው።

🔗 URL ን ሁልጊዜ አረጋግጡ

telegram.org ≠ teleqram.org ≠ t.me-update.net። አጥቂዎቹ ለዓይን ተመሳሳይ ሆነው ለአዕምሮ የሚተላለፉ አድራሻዎችን ይጠቀማሉ። ሊንክ ከመጫናችሁ በፊት URL ን ጠንቅቃችሁ መርምሩ።

🚨 OTP & ይለፍ ቃል — ለማንም አይሰጥም

Telegram፣ ባንክ፣ ወይም ሌላ ሰርቪስ ምንጊዜም SMS ኮድ ወይም ይለፍ ቃል አይጠይቅም። የጠየቀ ሁሉ አጥቂ ነው — ምንም ምክንያት ቢሰጥ።

🛡️ የደህንነት Checklist — ዛሬ ማድረግ ያለባችሁ

✓

የቴሌግራም (ወይም ሌላ) Active Sessions ን ፈትሼ ያልፈቀድኩትን Devices አቋርጫለሁ።

✓

Two-Step Verification (2FA Cloud Password) አብርቻለሁ — ጠንካራ ይለፍ ቃል ተጠቅሜ።

✓

ሊንክ ከመጫኔ በፊት URL ን አረጋግጣለሁ — ትክክለኛ domain መሆኑን።

✓

SMS ኮድ ወይም ይለፍ ቃልን ለማንም — ለቴሌግራምም ቢሆን — አልሰጥም።

✓

"አስቸኳይ! አሁኑኑ አረጋግጥ!" ቢሉ ዘዴ ማሳሰቢያ (Red Flag) እንደሆነ አውቃለሁ።

✓

ይህን ትምህርት ለሌሎች ጓደኞቼ አጋርቻለሁ — EthioCode ቻናል ጋር ሪፖስት አድርጌ።

Phishing & 2FA Hijack
— ጥቃቱን ተረዱ፣ ተከላከሉ!

Phishing ምንድነው?

2FA እንዴት ይሰበራል?

Live Simulation

የመከላከያ ስልቶች

የጽንሰ ሐሳብ ማብራሪያ — Phishing & AiTM Attack

Phishing ምንድነው?

Adversary-in-the-Middle (AiTM)

2FA ለምን ሊሰበር ቻለ?

Social Engineering

🔴 የጥቃቱ ደረጃ-በ-ደረጃ ፍሰት (AiTM Pipeline)

🧪 Live Phishing Simulation

Telegram

Identity Verification

Enter Security Code

Two-Step Verification

Security Re-Auth

🔄 AiTM — ቅጽበታዊ ማስተላለፍ

🧠 Human Firewall — ትልቁ ዋስትና

🔗 URL ን ሁልጊዜ አረጋግጡ

🚨 OTP & ይለፍ ቃል — ለማንም አይሰጥም

Cyber Security — Quick Assessment

ፈተናው ተጠናቋል!

Phishing & 2FA Hijack — ጥቃቱን ተረዱ፣ ተከላከሉ!

Phishing ምንድነው?

2FA እንዴት ይሰበራል?

Live Simulation

የመከላከያ ስልቶች

የጽንሰ ሐሳብ ማብራሪያ — Phishing & AiTM Attack

Phishing ምንድነው?

Adversary-in-the-Middle (AiTM)

2FA ለምን ሊሰበር ቻለ?

Social Engineering

🔴 የጥቃቱ ደረጃ-በ-ደረጃ ፍሰት (AiTM Pipeline)

🧪 Live Phishing Simulation

Telegram

Identity Verification

Enter Security Code

Two-Step Verification

Security Re-Auth

🔄 AiTM — ቅጽበታዊ ማስተላለፍ

🧠 Human Firewall — ትልቁ ዋስትና

🔗 URL ን ሁልጊዜ አረጋግጡ

🚨 OTP & ይለፍ ቃል — ለማንም አይሰጥም

Cyber Security — Quick Assessment

ፈተናው ተጠናቋል!

Phishing & 2FA Hijack
— ጥቃቱን ተረዱ፣ ተከላከሉ!