Вот уже в который раз я слышу от своих знакомых, что их аккаунт на Facebook взломан и им пришлось восстанавливать его или менять пароль, причем, надо отдать должное, что их пароли на несколько порядков сложнее, чем у меня. В чем же дело? почему некоторые аккаунты так легко взломать?
Начнем с самого простого метода.
Вы никогда не смотрели на информацию своей стены?
Какую информацию вы предоставляете злоумышленнику?
Ведь, взламывая ваш аккаунт, он должен, хотя бы представлять с какими трудностями он встретится. Вы, наверное, помните, как осуществляли свою регистрацию: У вас спросили ваше имя, спросили ваш почтовый адрес, вы ввели пароль, подтвердили его и - регистрация была закончена, если не считать подтверждения ее через письмо, которое пришло к вам от администрации.
Вот с него то мы и начнем.
Рассмотрим один из недавно взломанных аккаунтов. Какую информацию мы сможем увидеть?
[659x141]
Электронный адрес я замазал специально и сейчас поясню почему. Итак злоумышленник видит такую информацию. Что она ему говорит? Что человек входит (или может входить) в свой аккаунт на Facebook указав _имя_@mail.ru и набирая пароль. Дальше следует достаточно разработанная схема: по этому адресу, используя программку подмены адресата отправителя высылается письмо:
[848x454]
Это - так называемое, фейк-письмо. Оно, как вы понимаете пришло не от администрации почтового сервера, а от взломщика. Указателем выделена ссылка, которая приведет вас на сайт злоумышленника, где вас ожидает такой же фейк: полная копия страницы почтового сайта. Отличие будет только в адресной строке, на которую мало кто обращает внимание. Подобное письмо может прийти и от администрации Facebook и вас тоже может там ожидать фейк. Вот такой, например:
Читать далее...