Всем привет! Давайте я сразу поясню про что будет эта статья, чтобы каждый определил для себя - нужно это ему или нет? И чтобы название не звучало как кликбейт. "Как проверить телефон на предмет прослушки и взлома" я уже писал. Вы пропустили? Тогда я оставлю ссылку в самом конце этого материала. Конкретно в данной статье мы погорим о взломе учетных записей ваших соц. сетей, торговых площадок, почты и т.д. Вот именно об этом и будет сегодняшняя статья.
Многие компании категорически не хотят раскрывать тот факт, что их базы данных взламывали. Иногда случаются даже скандалы! Журналисты выясняют, что по сети гуляют личные данные клиентов той или иной торговой компании вместе с их платежной информацией, и начинаются публичные извинения, коллективные иски и т.д. Это кажется диким, особенно в нашей стране, но на западе подобные ситуации на самом деле не редки (многие магазины позволяют привязать банковскую карточку и заказывать товары на дом буквально в один "клик", например, тот же Amazon).
Почему компании скрывают взломы? Возможны коллективные судебные иски со стороны потребителей (особенно, если будет большое количество потерпевших), стоимость акций однозначно упадет, компания засветится на нескольких телеканалах (репутационные потери) и самое главное - такие базы продаются на специализированных хакерских ресурсах... То есть они полагают, что если и будут происходить какие-то сливы, то это будут единичные случаи, и по сути, так оно и есть.
Наша страна не исключение, у нас также воруют базы данных, но только по телевидению это освещают как "обычную" новость. Долгое время никто это событие мусолить не будет, компания напишет коротенький пресс-релиз у себя на сайте и на этом все. А потом вам начинают поступать мошеннические звонки от сотрудников той или иной компании, ведь они про вас уже все знают. И таких сливов у нас каждый год случается несколько десятков. Просто вы о них не знаете (и я, справедливости ради, тоже).
Firefox Monitor
Теперь конкретно о сервисе компании Firefox, который взвалил на свои плечи такой нелегкий груз, как отслеживание взломов различных интернет ресурсов и социальных сетей - он называется "Monitor" или Firefox Monitor. Есть незыблемые правила, которые пользователи сети интернет и провайдеры услуг, соблюдают и по сей день. Во время авторизации на ресурсе вас всегда просят указать свою личную электронную почту. Кто-то может мне возразить о том, что достаточно использовать только токен из соц. сетей (например, ВК или Google), но когда вы авторизуетесь на сайте с учетной записью Google, вам предлагают ознакомиться со списком тех данных вашего аккаунта, которые получит сервис и там всегда указана ваша электронная почта... То есть в базе данных компании ваша почта в любом случае будет.
Так что собою представляет сервис "Monitor"? Это база данных (в основе которой лежит другой проект "Have I Been Pwned"), где хранятся все известные на текущий момент случаи взломов клиентских баз в сети интернет. Временной промежуток, который она охватывает - это 2013 год (как раз, когда появился стартап "HIBP") и все события по сегодняшний день. Кроме того, что вы можете проверить безопасность своей учетной записи на текущий момент, вы также можете подписаться на экстренную рассылку уведомлений, если произошел какой-то слив и именно ваши личные данные оказались в руках злоумышленников*
Теперь самое интересное... Моя учетная запись ВКонтакте... Была взломана в 2012 году, выяснили это лишь в 2016. Либо сервис сам не знал о том, что его взломали (либо скрывал данную информацию), но мои данные вспыли в публичном доступе в июне 2016 года. Что обо мне знают злоумышленники? Это мой номер телефона, адрес электронной почты и пароль, что я ранее использовал для входа в ВК (я его сменил еще в 2016 году, так как раньше пользовался базой "Have I Been Pwned" | ПОЛЬЗУЙТЕСЬ ВСЕГДА РАЗНЫМИ ПАРОЛЯМИ НА ЛЮБЫХ САЙТАХ!). Имя и фамилия не так важны, так как вся информация о них и так показана в шапке моего профиля ВК.
Если вы не хотите в будущем попасть в неприятную ситуацию, то вы можете (и я настоятельно рекомендую вам это сделать) включить уведомление через электронную почту о взломе вашего аккаунта. Я об этом уже писал, но это очень важно, поэтому я повторяюсь.
Ссылка на сервис "Firefox Monitor": https://monitor.firefox.com
Моя прошлая статья про прослушку телефона "Как узнать, что ваш смартфон взломали?" > Яндекс Дзен <
Очень надеюсь, что данный материал вам понравился. Всем добра! Пользуйтесь только лучшим. И подписывайтесь на мой канал - здесь каждую неделю выходит подобная годнота, обзоры фильмов и игр, и многое другое ✌