Как взламывают страницы от социальных сетей👽

Примечание: Статья носит информационный характер, и направлена на повышение уровня личной информационной безопасности.

Пару дней назад старая знакомая написала в личное сообщения, что у нее умер муж. На ее страницы были фотографии с погибшим, была описана история, и были скорбные комментарии. Просила у кого есть возможность, не много помочь материально. Все выглядело настолько правдоподобно, что сердце сжалось и хотелось помочь человеку. Но слава богу все живы, это оказалось взломом.

Для хакеров взлом аккаунтов — одно из самых интересных занятий. Многие занимаются этим, чтобы испытать свои навыки, другие ищут материальную выгоду. Причём далеко не всегда приходится что-то взламывать. Сколько бы ни появлялось информации о том, как важно подбирать надёжный пароль, культура интернет-безопасности в целом остаётся низкой. Пользователи интернета предпочитают одни и те же незамысловатые кодовые слова для разных сайтов, переходят по сомнительным ссылкам из спама и принципиально отрицают менеджеры паролей. Обычно злодеи используют следующие методы:

1. Фишинг

Пользователя заманивают на сайт, который выдаёт себя за настоящий, и предлагают ввести пароль, который «утекает» к злоумышленникам;

Как защититься: всегда внимательно проверяйте на оригинальном сайте ли Вы находитесь. Это касается всех сайтов, на которых нужна авторизация.

Пример фишингового сайта.

2. Зловредное программное обеспечение

Это вирусы которые попадают на Ваш компьютер. Чаще всего такое ПО размещают на взломанных сайтах или засылают на недостаточно защищённые системы;

Как защититься: скачивайте все с проверенных сайтов, используйте антивирус, будьте внимательны.

3. Подбор пароля

Обладая информацией о пользователе, которую легко найти в социальных сетях, можно попробовать угадать пароль. Также можно автоматом перебрать огромное количество вариантов, воспользовавшись ассоциативной базой данных или техникой словарной атаки, когда несловесные комбинации исключаются, а словесные модифицируются так, как любит большинство — заменяя буквы на похожие цифры.

Пример: очень часто пользователи использую в паролях свое имя, фамилию или знаменательные для себя числа - Vova2502Muhin.

Как защититься: подбирайте качественные пароли, используйте менеджер паролей.

Чаще всего взлом происходит посредством вредного программного обеспечения.

Пользователь даже не поймет, что его взломали. Люди профессионально занимающиеся взломом найдут сотни способов узнать Ваш пароль, они действуют массово, цель взломать как можно больше социальных сетей, чтобы потом на этом заработать: шантажом, обманом родственников и друзей или просто продать аккаунты на бирже для спама и других целей.

Скриншот биржы аккаунтов. Людой человек может купить взломанный аккаунт и делать с ним что пожелает.

Простые правила быть защищенным:

1. Будьте внимательны и ответственны к своей безопасности
2. Всегда используйте двухфакторную авторизацию, это не всегда удобно, но без нее некуда.

Будьте в центре внимания, подписывайтесь! До скорого!😉