Сегодня говорим о том, как у тебя могут украсть страницу в социальной сети, а кто умнее, просто крадут пароль и не используют его сразу.
Для тех кто еще не набрался опыта говорю, что кража аккаунта и подобные манипуляции преследуются по закону. Все что написано в данном материале лишь методичка по безопасности твоего аккаунта и твоих личных данных, а не повод шутить даже над друзьями.
#Phishing именно этим средством будут пользоваться все воры, которые подходят к тебе. Изначально данный способ можно применять к другим проектам и большинство из таких проектов могут даже существовать легально и пользователи даже не будут подозревать о том, что может быть иначе.
Суть данного способа сводиться к социально инженерии и если ты не читал мои материалы по этой теме, то тебе следует обратить на это особенное внимание, ведь психология, куда важнее чем программирование. Изначально нужно дать понимать жертве, а в данном случае нам с тобой, что мы на верном пути и все делаем правильно.
У каждой социальной сети есть собственная поддержка, да у любого сервиса она есть, но в социальной сети, слишком большой обьем данных и заметить иногда такой подвох сложнее, хотя его можно было бы изменить на уровне алгоритмов и не доводить до этого, но это уже другая история. Суть схемы возможно не новая, но я решил ей поделиться, так как не каждый знает и о ней.
Вор создает похожую копию специалиста технической поддержки и пытается заставить тебя поверить в происходящие. Тема письма может быть любой, вплоть от того, что твою страницу взломали и тебе нужно по новой зайти на нее, чтобы злоумышления не смог получить доступ, глупо, но это не важно в этом и сок, чем проще тем легче поверить. Другой способ это дать понять, что твой номер мобильный привязанный к странице ты изменяешь и чтобы этого не случилось, перейди по ссылке, введи пароль и логин от аккаунта и нажми кнопку, отменить смену номера.
Вор просто может создать страницу поддержки, украсить ее похожим на настоящую поддержку и сначала можно и не заметить подвоха. Ссылка на сайт, так же может быть похожа на настоящий сайт. vkontakte.name или ок.support например домен, который свободен и ты сразу не поймешь, что это фейк. Не, ты возможно раз меня читаешь и поймешь, но для большинства это ничего особенного.
На данном домене свободно поднимается, копия или по новой сделанная страница, где ты еще больше убедишься тому, что это все официально и если даже написать на главной странице фразу что-то вроде - vkontakte.name обратите внимание на правильность введенных данных, чтобы не попасть на мошенников, это еще больше укрепит состояние веры человека, который будет вводить свои данные.
Мысли 🤔
Домены, которые использовались взяты во время написания данного материала и их реально можно купить. Никогда не передавайте данные никому, особенного поддержке. Есть официальная поддержка сервисов и они то же грешат некоторыми данными, которые могут быть украдены в будущем, но это опять другая история. Будьте внимательны и не попадайтесь.
- Берегись службы поддержки, которая пишет тебе 😁