Взлом соц – Взлом Социальных Сетей на заказ (Вконтакте, Одноклассники, Facebook, Instagram, Skype, Email)

Vzlomsn™ | Взлом Вконтакте Одноклассники Инстаграм. Как взломать ВК

На сегодняшний день полным ходом идет процесс повсеместной компьютеризации. Сложные по своей структуре социальные уже на столько популярны в современном обществе, что нам становится довольно сложно представить жизнь без них. Вконтакте, Facebook, Одноклассники, Instagram и Twitter, посетителями которых ежедневно являются сотни миллионов людей – это не только моментальные способы обмена информацией, но и колоссальная библиотека конфиденциальных данных разной степени важности.

После того как на рынке IT решений был сформирован устойчивый спрос на такую услугу как взлом социальных сетей, был запущен сервис Vzlomsn, который мог бы устойчиво и автономно предоставлять доступ к данным других пользователей, таким как: личная переписка, архив полученных и отправленных файлов, списки друзей и прочая информация, которая скрыта от посторонних глаз. Сегодня Вам доступен конечный продукт.

Несмотря на то, что целый сегмент IT индустрии решает вопрос обеспечения безопасности данных, постоянно модернизирует свои и сторонние ресурсы путем изменения строк безопасности, обновления API процедур, уязвимость всегда остается, меняются лишь методы достижения конечного результата.

Для устойчивого взлома, дешифрования данных и последующей сериализации требуется время, количество которого зависит от специфики конкретной социальной сети и наличия других, не зависящих факторов, усложняющих этот процесс, таких как сложно-сгенерированный пароль или наличие дополнительного идентификатора. Задачу предельно упрощают сами владельцы страниц в социальных сетях, которые пренебрегают элементарными мерами безопасности, позволяющими обеспечить им сохранность собственных данных. Рекомендации о необходимости создания сложных паролей и периодической их заменой практически никогда не соблюдаются. Пользователи продолжают скачивать файлы из непроверенных источников, оставляя “открытую дверь” в системе защиты своего устройства.

Программное обеспечение автономно производит дешифрование и последующую сериализацию данных, открывая доступ к конфиденциальной информации пользователя социальной сети. Права доступа будут у вас до тех пор, пока пользователь не сменит пароль На данный момент нами выявлены и используются уязвимости ВКонтакте, Facebook, Одноклассники, Instagram и Twitter, позволяющие получить доступ к данным аккаунтов пользователей онлайн.

На протяжении процесса взаимодействия с сервисом Vzlomsn, Вам будут гарантированно предоставлены следующие условия:

• Конфиденциальность — Вся доступная информация (данные клиента, состояние его счета и количество совершенных операций) является строго конфиденциальной. Система индивидуального Клиентского доступа построена по современным стандартам и исключают возможность утечки данных о наших пользователях.
• Надежность — Все обязательства перед клиентом выполняются в полном объеме. Вам не требуется производить оплату и пополнять баланс прежде чем аккаунт будет взломан. За длительное время мы накопили достаточный опыт, способный обеспечить стабильную работу ресурса.
• Безопасность — Механизм двухэтапного шифрования данных обеспечит полную анонимность посетителей ресурса.
• Поддержка — Служба поддержки готова ответить на все интересующие Вас вопросы.

Остались вопросы? Мы с удовольствием на них ответим: Если Вы хотите оставить отзыв или внести какое – либо предложение, Вы можете сделать это в разделе Отзывы пользователей или обратиться в службу поддержки.

www.vzlomsn.com

Как именно хакеры взламывают аккаунты в социальных сетях — Look At Me

«Чаще всего взломщикам не нужно подбирать пароль — они действуют другими методами. У крупных сайтов почти всегда работает эффективная защита от перебора, которую можно обойти, лишь имея очень крупную сеть ботов (подконтрольных компьютеров) и растягивая атаку на многие месяцы, но никак не вручную.

Фишинг нередко организован весьма утончённо. Введённый пароль не только «утекает» к злоумышленникам, но и используется для аутентификации на настоящем сайте — например, с помощью JavaScript. Таким образом, с точки зрения пользователя ничего страшного не происходит: он вводит пароль и оказывается в своей привычной ленте друзей или в почтовом ящике.

Зловредное ПО оказывается на компьютере пользователя разными способами. Если злоумышленники не занимаются целевой атакой на конкретного человека, а стремятся заразить наибольшее число компьютеров (а это более распространённая тактика среди «традиционных» компьютерных преступников), то они предпочитают получить доступ к популярным сайтам и внедрить в них зловредный код. Посещение такого сайта с компьютера, где не установлены последние обновления безопасности, антивирус или браузер, который умеет предупреждать о заражённых сайтах, может привести к его заражению и попаданию под полный контроль атакующих.

Самыми привлекательными для злоумышленников часто становятся не сами популярные сайты, а различные инструменты на них. Например, это могут быть рекламные сети, подключаемые библиотеки JavaScript, различные API (интерфейсы программирования приложений) социальных сетей и тому подобное. Злоумышленники могут даже не взламывать такие сайты, а использовать их возможности по загрузке пользовательского контента: например, рекламная сеть может позволить загрузить flash-ролик. Тогда, если им удаётся обойти проверки на безопасность, их зловредный контент будет показан в ходе обычной работы сайта. Такое недавно произошло с рекламной сетью Yahoo!: через неё раздавали Magnitude Exploit Kit. А в России многие помнят инцидент с сайтом одной из компаний крупной банковской группы, на котором тоже был обнаружен зловредный код.

www.lookatme.ru

Четыре способа взломать аккаунт в соцсетях и как от этого защититься

Хакерская группировка 31337 Hackers объявила войну экспертам по безопасности. В рамках операции #LeakTheAnalyst хакеры собираются взламывать и обнародовать личные данные исследователей в области безопасности. Недавно их жертвой стал старший аналитик Mandiant Security (подразделение компании FireEye, специализирующейся на кибербезопасности) Ади Перетц.

Злоумышленники взломали учетные записи исследователя в сервисах Hotmail, OneDrive и LinkedIn и разместили его персональные данные и рабочие документы на портале Pastebin.

Если уж специалисты в области безопасности не застрахованы от взлома аккаунтов, то обычные пользователи еще более уязвимы перед злоумышленниками. Потому нужно знать, как себя защитить. Попробуем разобраться в вопросе вместе с ведущим аналитиком «СёрчИнформ» Алексеем Парфентьевым.

Как вас атакуют

Итак, обо всем по порядку. Есть несколько самых распространенных вариантов атак:

1. Атаки на уровне ПО

Внедрение вредоносного ПО в систему пользователя или использование уязвимостей существующего ПО. Это до сих пор наиболее массовый и действенный способ взлома. Распространение антивирусов, встроенных фаерволов, принудительное включение UAC, автообновления, повышение общей безопасности ОС несколько улучшают ситуацию, но не могут на 100% защитить пользователей от их же необдуманных действий.

Пользователи все равно регулярно скачивают «крякнутое» ПО с «лечением» в комплекте. А в итоге получают вредоносный код, внедряющийся в соединение (уровень трафика) или в процесс (через известные уязвимости) и ворующий данные личных аккаунтов.

Ежедневно рассылаются миллионы электронных сообщений со ссылками на вредоносное ПО. Существующие антиспам решения довольно эффективны, но ни одно из них не обеспечивает полную защиту.

2. Атаки на уровне трафика

Cуществует два вида таких атак – в виде сниффера незащищенного трафика и в виде атак на защищенный трафик (man in the middle, MITM).

Чтобы вы не ошиблись при выборе, Rusbase рекомендует своим читателям надежных юристов и адвокатов.

1. Этот способ взлома эффективнее первого, но сложнее в технической реализации, потому не стал таким массовым. В первую очередь из-за ограниченности территориальной – атака должна осуществляться непосредственно на входящее и исходящее соединение, а для этого нужно физически иметь к ним доступ.

Суть сниффера очень проста: весь проходящий через него трафик сканируется на наличие незашифрованных учетных данных, найденные учетки сохраняются и впоследствии используются злоумышленниками.

Этот вид атаки в большинстве случаев никак не заметен для пользователя. Однако он по-прежнему результативен, ведь многие популярные сервисы до сих пор передают пользовательские данные, сообщения и файлы в открытом виде. К примеру, ВКонтакте относительно недавно стала защищать свой траффик – до этого многие годы передача информации шла полностью в открытом виде – все сообщения, файлы, лайки и пароли были доступны любому желающему. Естественно, речь про те случаи, когда у злоумышленника есть физический доступ к передающей или принимающей инфраструктуре.

2. Второй способ заключается в том, что защищенное соединение происходит, но не между сертификатом пользователя и сертификатом сервера, а между злоумышленником и сервером (отсюда и название MITM — атака человек посередине). После внедрения «нужного» сертификата скомпроментированный трафик доступен хакеру в расшифрованном виде, что позволяет выделять и сохранять из него учетные данные.

Кстати, оба эти способа используются и на уровне ПО: когда вредоносное ПО подменяет сертификат либо локально работает программный сниффер.

3. Атаки на уровне пользователя

Приемы социальной инженерии, иначе говоря – умышленный обман пользователя с целью получения учетных данных. Жертва вводится в заблуждение при общении по интернет-каналам или телефону, после чего сама передает злоумышленнику все необходимое. Несмотря на большие трудозатраты такая атака очень эффективна для получения учетной записи конкретного пользователя.

4. Атака на уровне сервера (поставщика услуг)

Крайне редкий тип атаки. Теоретически она возможна, но на практике – огромная редкость. Здесь стоит развенчать популярный миф про «соцсеть взломали»: в такой ситуации взломали не соцсеть, а устройства конкретного пользователя. И, скорее всего, он сам же помог злоумышленнику в этом, а хакер использовал прием из пункта 1 или комбинацию приемов 1 и 3. Потому такого сценария, как «взломали соцсети», пользователю можно не опасаться, зато стоит быть внимательнее к собственным действиям.

Как понять, что был совершен взлом?

Чаще всего это становится ясно по результатам атаки, когда цель злоумышленников достигнута – пропали деньги со счета, «засыпало» спамом, кто-то изменил пароль от учетки. Другое дело, когда атака была успешно проведена, но преступники пока никак это не использовали. В случае атаки по сценарию 1, стоит проверить все устройства, с которых идет коммуникация качественными антивирусами (они анализируют не только ПО, но и исходящий траффик). Если антивирус не нашел подозрительной активности – остается надеяться, что так и есть.

Если антивирус обнаружил угрозу, он, конечно, ее нейтрализует, но не ответит, успела она отправить учетные данные, или еще нет. Кстати, порекомендую при обнаружении антивирусом угроз не полениться поискать ее описание и разобраться, чем она грозит – многие разработчики дают детальное описание по каждой «сработке».

Кроме антивируса есть профессиональные инструменты, которые используют ИБ-эксперты, но они довольно сложны, дороги и без профессионального обучения – бесполезны.

• В случае атаки с помощью сниффера траффика – к сожалению, постфактум ее никак не определить.

• В случае MITM нужно внимательно следить за сертификатами, которые используются для подключений к сайтам. По крайней мере, проверять сертификаты критичных ресурсов (например, при онлайн-оплате).

• В случае социальной инженерии остается быть бдительным и прекращать подозрительные контакты.

• Для четвертого вида атаки способов ее обнаружения нет — если она произошла, то в подавляющем большинстве случаев это утечка изнутри, а не взлом снаружи.

Как при взломе действовать юридически грамотно? Полиция поможет?

Да, это преступление и наказание предусмотрено законом. Есть масса тонкостей, которые невозможно охватить в одной статье. Основной момент – украдены просто личные данные или персональные, есть ли в деле финансовая составляющая, а также был ли факт публичного разглашения полученных сведений.

Дело в том, что персональные данные часто путают с личными, однако они определяются федеральным законом 152.

Простой пример: если злоумышленник получил серию и номер паспорта, то есть персональные данные – это серьезное правонарушение и регулируется ФЗ 152. Если хакер получил доступ к приватной переписке – ситуация, кончено, пикантная, но такие сведения не являются персональными данными.

Если вы обнаружили свои персональные данные в публичном доступе, то первым делом свяжитесь с администрацией ресурса, где они размещались. Ссылайтесь на закон «О персональных данных», который запрещает использование персданных без разрешения субъекта этих данных. Укажите, что в случае отказа вы обратитесь в суд. Чтобы убрать информацию из результатов поиска, нужно обратиться в техподдержку поискового сервиса и заполнить специальную форму.

Если определить источник распространения информации не удается или не получается связаться с ним напрямую, вы можете обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в прокуратуру.

Кроме ФЗ 152 привлечь к ответственности злоумышленников можно с помощью Кодекса об административных правонарушениях, Уголовного и Трудового кодекса. Ведь в зависимости от конкретной ситуации преступление может быть квалифицировано как неправомерный доступ к компьютерной информации, нарушение неприкосновенности частной жизни или нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах.

Крайне важно собрать максимально возможные доказательства – скриншоты, видеозаписи, описание ваших наблюдений – чем больше деталей, тем лучше. Если очевидно, что взломано конкретное устройство, прекратите любую активность на нем, выключите его — скорее всего, его придется на время отдать на экспертизу.

Что касается паролей, эксперты по безопасности говорят, что они должны быть сложными, с цифрами и вообще непохожи на слова. А сами эксперты могут запомнить такие пароли?

От перечисленных мной способов атак длинный пароль не спасет. Сложные пароли помогут только против брутфорса (brute force – атака с перебором паролей). Но на деле такая атака работает далеко не всегда и не для всего. Но в любом случае пароль стоит использовать длинный и сложный, хотя бы для защиты от того же brute force. И конечно, нужно регулярно менять все пароли.

Материалы по теме:

«Закон о запрете VPN-сервисов не остановит опытных интернет-пользователей»

Самые «горячие» области для страхового стартапа

17-летний школьник получил $2 тысячи от «ВКонтакте» за найденную при подготовке к ЕГЭ уязвимость

Госдума ужесточила наказание за хакерские атаки на критическую инфраструктуру

Россия вошла в топ-10 стран по уровню кибербезопасности в рейтинге ООН

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

rb.ru

Взлом аккаунтов электронной почты и социальных сетей: статья, уголовная ответственность

Жизнь в виртуальной реальности зачастую вытесняет реальное существование. Практически каждый человек текущего поколения знаком с социальными сетями, электронной почтой и любыми другими интернет ресурсами.

К сожалению, не многие задумываются о безопасности своих данных, не соблюдают и даже не подразумевают о правилах пользования аккаунтами в сети. А в это время злоумышленники не прочь получить неправомерный доступ к таким данным.

Взлом электронной почты

Электронная почта сейчас есть практически у каждого из взрослого и молодого поколения, даже самые маленькие пользователи регистрируют ее, например, как инструмент для установки приложений.

На работе персонал имеет один «ящик», дома – другой, но на каждом из них может храниться личная, ценная и даже запрещенная для большинства обычных людей информация, доступы к платежным системам и социальным сетям. Злоумышленник, естественно, хочет получить их в корыстных целях, зачастую это вымогательство с финансовой значительной выгодой.

Более подробно о таком преступлении как взлом электронной почты расскажет следующий видеосюжет:

Понятие и уголовно-правовая характеристика

Преступление, характеризующееся взломом электронного ящика, может проходить и по 272 статье УК РФ и по 138. Определим уголовно-правовой состав по каждой статье:

Квалифицирующие признаки

Преступления в сфере компьютерной безопасности очень разнообразные. Их состав достаточно формален, совершенными считаются наступившие правонарушение – фиксация факта взлома электронного ящика и отнесение к одной из статей УК РФ.

Квалифицирующие признаки преступления зависят от условий совершения преступления. Если был взломан рабочий ящик, то в их роли выступит использование служебного положения.

Любое действие, которое привело к взлому, совершавшееся противозаконно и без ведома потерпевшего, относится к квалифицирующим признакам.

Способы злодеяния

Многим внушили, что если твой пароль никто не видит, то система в безопасности. Но это далеко не так. Сам пароль сейчас уже является маленькой крупинкой в процессе получения доступа к ящику электронной почты. Механическим подбором паролей занимаются в последнюю очередь.

Вот несколько самых популярных видов активности по взлому электронной почты:

• Социальная инженерия – простые пароли, содержащие личную информацию (дата рождения, имя-фамилия и т.д.), размещение бумажек с паролями на видных местах, на рабочем столе компьютера в виде текстового документа.
• Спам-рассылки – яркое письмо, чаще всего о выигрыше или выгодном предложении, со ссылкой, которая оказывается вредоносным сайтом или исполняемым файлом.
• Фишинг – фальшивый копирующий оформление оригинала практически на 100% сайт, куда невнимательный пользователь вводит свои данные.
• Распространение нелицензионного ПО с вирусами.

О том, какая статья «светит» за взлом страницы соцсети (например, Вконтакте (ВК), Одноклассники и др.), читайте далее.

Более подробно о фишинге для взлома почты и аккаунта в социальной сети расскажет следующее видео:

Взлом аккаунта в социальной сети

Проникновение за рубеж авторизации в социальных сетях чаще всего является следствием от взлома почтовых ящиков. Помимо этого пользователи совершают много ошибок, что приводит к плачевным последствиям. В руки злоумышленников попадают личные фотографии, нежелательные сообщения и подробности из жизни и многое другое, что хотелось бы скрыть от глаз посторонних.

Необходимо знать, что на данный момент взломать аккаунт социальной сети гораздо проще, чем обойти защиту достаточно известных сервисов электронной почты. Поэтому не достаточно защитить что-то одно, необходим комплекс мер. Лучшая защита – профилактика и бдительность.

Понятие и квалифицирующие признаки

Так как суть преступления по взлому ящика почты и аккаунта социальных сетей практически совпадает, то и уголовно-правовая характеристика у них одинаковая. В современном мире даже бизнес может быть организован через социальную сеть, поэтому нельзя сказать, что взлом того или иного объекта будет важнее, чем другого.

На взлом аккаунтов социальных сетей также распространяется формальность состава преступления. Отметим важное – зачастую взлом является следствием банальной невнимательности пользователя, оставив открытый профиль в интернет кафе или у друга в гостях, уже сложно будет говорить вам об уголовном составе преступления.

Способы злодеяния

К вышеперечисленным методам получения пароля можно добавить:

• Незакрытые сессии в соц. Сетях;
• Передача данных третьим лицам;
• Использование непроверенных Wifi-сетей.

Как доказать взлом?

Вся сложность информационных преступлений состоит в доказательстве вины преступника. Крайне трудно привлечь конкретное лицо к ответственности, особенно если оно совершенно незнакомо вам. Есть совсем немного способов доказать факт взлома:

• Отправить письмо управляющим почтового сервиса или социальной сети с просьбой предоставить список IP адресов, заходивших через ваш аккаунт;
• Некоторые соц. сети в настройках позволяют проследить последние активности;
• Если от вашего лица приходит спам другим пользователям, профиль недоступен, к вам обратилась администрация ресурса, то вероятность взлома максимальная.

Про ответственность по статье УК РФ за взлом электронной почты или страницы-аккаунта в соцсети читайте далее.

Наказание и ответственность

Для удобства воспользуемся таблицей и рассмотрим виды наказания за взлом аккаунта соц. сетей или почты:

Следующее видео во всех подробностях расскажет о том, какая ответственность ждет злоумышленника за взлом аккаунта в соцсети:

Судебная практика

1. Студенту было назначено наказание по статьям 272 и 138 в виде лишения свободы на 7 лет за взлом почтового ящика постороннего человека. После взлома подсудимый вымогал деньги с потерпевшего за возврат аккаунта.
2. Сотрудница салона связи, воспользовавшись служебным положением, получила доступ к распечатке звонков третьего лица в личных целях. Процесс их присвоения и изучения был зафиксирован на видеокамеру. Обвинение по статье 138 вынесено не было вследствие примирения сторон.

ugolovka.com

Какие методики взлома соц сетей существуют и как их избежать?

Не секрет ни для кого, что по просторам интернета ходит много способов взлома страничек в социальных сетях, и бывает очень не приятно если взлом происходит в вашем случае, в этой статье я вам расскажу как происходит взлом, на чем он основаны методики взлома и как его избежать.

Как избежать взлома  своей странички в социальных сетях?

Существует три основных методики взлома;

Механический способ включает ручной подбор паролей и логинов по методу наименьшего исключения по имеющимся данным жертвы.

Автоматизированный, с помощью программ, вирусов и других вредоносных кодов.

Под заказ, методика основанная на знаниях хакеров о уязвимости системы и использующие все способы, вплоть до личного контакта с жертвой и шпионажа истории посещений различных интернет ресурсов.

Взлом происходит по имеющимся данным жертвы, по ID-адрессу, номеру телефона, электронному адресу почты, некоторые умудряются еще и вводить свой логин и пароль от личной странички в различные приложения сомнительного характера, после чего вся эта информация благополучно уходит к злоумышленникам.

Взлом не так страшен как его малюют, страшен он своими последствиями, это фотографии особо частного характера и привязанные платежные системы, которые могут случайно исчезнуть.

Защитится в такой ситуации очень просто, не оставляйте  в разделе открытого доступа свои номера телефонов и адресов почты, используйте сложные пароли минимум 9-12 символов цифр и букв, а не 12345!

Не вводите пароль и логин от личной странички в различные приложения.

Используйте мощные антивирусные программы, которые имеют межсетевой фильтр, который предотвратит попадание вредоносных программ на ваш компьютер, и за ранее предотвратит слежку за историей посещения вашего браузера.

Более подробное виде.

Вот такие методики взлома существуют на данный момент и методы защиты от этого воздействия.

Товарищи, с врагами нужно не просто бороться, а уметь правильно бороться!

Если эта статья вам понравилась или оказалась полезной, то поделитесь ею с друзьями через кнопки социальных сетей.

servis-doma.ru

Как взломать страницу ВКонтакте — инструкция: три способа взлома

Страница пользователя в социальной сети ВКонтакте хранит массу информации о нем, начиная со скрытых от взглядов других пользователей фотографий, и заканчивая личной перепиской. Чтобы эти данные не попали к злоумышленникам или просто заинтересованным личностям, необходимо выполнять ряд базовых действий, которые позволят избежать взлома страницы. Существует не так много методик взломать чужую страницу ВКонтакте, зная которые, можно предусмотреть стратегии защиты конфиденциальных данных.

Оглавление: 
1. Что понимается под взломом страницы ВКонтакте
2. Как взломать чужую страницу ВКонтакте
- Подбор пароля от страницы ВКонтакте
- Кража логина и пароля фишинговым сайтом
- Взлом страницы ВКонтакте при помощи «трояна»
3. Как определить, что вашу страницу ВКонтакте взломали
4. Что делать, если вашу страницу ВКонтакте взломали

Важно: данная статья не является инструкцией по взлому чужой страницы. Информация, приведенная в ней, опубликована с целью ознакомления читателей с возможными способами взлома страницы ВКонтакте.

Что понимается под взломом страницы ВКонтакте

Чтобы попасть на свою личную страницу в социальной сети ВКонтакте, пользователь должен ввести логин и пароль. После этого он оказывается в зоне управления аккаунтом, которая доступна только ему. Но важно понимать, что если ввести эти же логин и пароль на другом компьютере, то и там удастся попасть на страницу управления аккаунтом пользователя.

Исходя из этого, можно сделать вывод, что взлом страницы ВКонтакте подразумевает получение злоумышленниками логина и пароля пользователя, информацию которого они хотят увидеть.

Как взломать чужую страницу ВКонтакте

Существует несколько способов взлома страницы в социальной сети. Как было отмечено, задача любого взлома – это получение логина и пароля пользователя, и завладеть подобными данными можно одним из трех распространенных методов, рассмотренных ниже.

Подбор пароля от страницы ВКонтакте

Пожалуй, самый простой способ, который доступен каждому желающему взломать чужую страницу ВКонтакте. Его суть заключается в том, что зная логин от аккаунта в социальной сети, необходимо подобрать пароль.

Возникает вопрос «А как узнать логин?». Все очень просто. В социальной сети ВКонтакте в качестве логина пользователя может выступать e-mail или номер мобильного телефона. Поскольку у пользователей чаще всего возникает желание взломать страницу знакомого человека, узнать его номер телефона или почту не составляет труда.

Обратите внимание: Многие пользователи пишут свой номер телефона и почту непосредственно на странице ВКонтакте, заполняя профиль. В большинстве случаев номер телефона, указанный на странице, совпадает с тем, который является логином от страницы. Именно поэтому, при желании максимально обезопасить свой аккаунт, размещать номер мобильного телефона на странице нецелесообразно.

Узнав логин (телефон или почту) от аккаунта, злоумышленнику остается сложная часть работы – подобрать пароль. Это делается при помощи перебора, который может быть как ручным, так и автоматическим:

• Ручной перебор предполагает, что у желающего взломать страницу есть определеное понимание того, какой пароль может быть использован. Довольно часто пользователи не заботятся о безопасности своего аккаунта в социальной сети, устанавливая не самый сложный пароль, который может, в том числе, содержать их личную информацию, например: фамилию, дату рождения, имя любимого человека и так далее. Большую часть этих сведений злоумышленники могут узнать со страницы пользователя. При желании, если пароль не особо сложный, подобрать его не составит большого труда;
• Автоматический перебор предполагает, что для подбора пароля будет использоваться специализированный софт. Существует масса программа, которые содержат в себе базу наиболее часто используемых паролей. С помощью таких программ можно подобрать пароль к аккаунту ВКонтакте, но процесс этот займет немало времени.

Важно: Чтобы обезопасить свою страницу ВКонтакте от взлома, пользуйтесь генераторами паролей, которые позволяют создать уникальные сочетания букв, цифр и знаков препинания для максимальной защиты аккаунта.

Кража логина и пароля фишинговым сайтом

У любого популярного сайта, который хранит данные пользователей, в сети найдутся десятки фишинговых двойников. Фишинговый сайт представляет собой копию главной страницы сайта, которому он подражает. Злоумышленники используют подобные сайты следующим образом:

1. Пользователь заходит на их сайт, который, чаще всего, имеет похожий доменный адрес на реальный ресурс. Например, в случае с ВКонтакте, фишинговыми могут быть сайты с адресами vkk.ru, vcontakte.ru, vvk.com и так далее;
2. Далее пользователь, предполагая, что он находится на странице ВКонтакте, вводит в графы для логина и пароля свои данные;
3. Эти данные направляются напрямую к злоумышленникам, которые позже могут их использовать в личных целях.

Главная сложность для мошенников, которые хотят взломать страницу ВКонтакте при помощи фишингового сайта, является «заманивание» пользователя на этот сайт. Чаще всего с этой задачей справляется вирус, расположенный на компьютере пользователя. Он прописывает изменения в файле hosts в Windows, и при желании перейти на реальный сайт ВКонтакте, пользователя переадресовывает на фишинговый.

Еще один способ завлечь пользователя на фишинговый сайт – это разместить в сети зазывающий баннер или гиперссылку, нажав на которые пользователь попадет на такой сайт и может по невнимательности ввести свои логин и пароль.

Чтобы избежать взлома страницы ВКонтакте через фишинговые сайты, нужно установить на компьютер хороший антивирус, а также не переходить по сомнительным ссылкам и всегда внимательно смотреть на адрес сайта в строке браузера при вводе данных от аккаунта ВКонтакте.

Взлом страницы ВКонтакте при помощи «трояна»

Практически каждому пользователю интернета хотя бы раз приходилось слышать о вирусах класса «троян». Это отдельное семейство вредоносных программ, главной задачей которых является кража данных с компьютера пользователя.

Трояны действуют на компьютере незаметно для пользователя. Они могут установиться с одной из программ, загруженных из интернета, после чего работать в фоновом режиме постоянно. Трояны передают на сервера злоумышленников информацию о вводимых пользователем данных на той или иной странице в интернете. В том числе, они могут похитить логин и пароль от страницы ВКонтакте.

Чтобы не попасть под действия трояна, нужно установить на компьютер хороший антивирус и регулярно проводить проверку системы на наличие заражения.

Как определить, что вашу страницу ВКонтакте взломали

Разработчики социальной сети ВКонтакте заботятся о пользователях и сохранности их данных, поэтому постоянно внедряют новые способы защиты страницы. В частности, если в ваш аккаунт произведен вход с устройства, с которого ранее в него при действующем логине и пароле не входили, на одно из устройств, где авторизация уже пройдена, придет соответствующее оповещение.

Например: у вас на планшете установлено приложение ВКонтакте, в котором вы авторизованы. Когда злоумышленник со своего компьютера войдет в ваш аккаунт, на планшет придет соответствующее оповещение о входе.

Что делать, если вашу страницу ВКонтакте взломали

Поскольку страница ВКонтакте привязана к вашему номеру телефона, сменить пароль на ней злоумышленник возможности не имеет – для этого требуется вводить код-подтверждение, который высылается в СМС-сообщении. Поэтому, если у вас появились подозрения, что вашу страницу ВКонтакте взломали, срочно измените пароль от нее. Рекомендуем использовать сложные пароли, содержащие в себе более 15 знаков, чтобы максимально обезопасить свой аккаунт от взлома путем перебора.

okeygeek.ru

Взлом социальных сетей: «ВКонтакте» под прицелом

Социальные сети стали частью нашей жизни. Но насколько безопасно размещать в них информацию? Как защититься от взлома? Сегодня мы подробнее изучаем особенности защиты сети «ВКонтакте».

Сейчас «ВКонтакте» – крупнейшая социальная сеть на постсоветском пространстве, и неудивительно, что она является предметом особого внимания для хакеров. Методов целенаправленного взлома аккаунтов существует огромное множество: от грубого (brute-force) подбора пароля до изощренных технических и социальных методов.

Чаще всего атакам подвергаются активные участники сообществ, администраторы популярных групп и владельцы мобильных приложений. Впрочем, в случае удачного стечения обстоятельств хакеры не побрезгуют и простыми учетными записями, чтобы, например, попросить у друзей денег в долг на анонимный кошелек или подставной номер сотового телефона.

Сообщения о масштабных утечках и взломах, хотя и опровергаются самой социальной сетью, все же заставляют насторожиться. Например, хакеры Peace of Mind и Tessa88 выставили на продажу 100 миллионов учетных записей «ВКонтакте» (наряду с украденными аккаунтами Twitter, LinkedIn и Tmblr), причем независимые проверки показали, что большая часть из них позволяет войти в социальную сеть. В такой ситуации невольно задумаешься: «А не взломан ли мой аккаунт «ВКонтакте»?»

Пароль «Добро пожаловать»

Метод подбора пароля хорошо работает с аккаунтами, для которых пользователи устанавливают очень простые пароли, связанные с датой рождения, или используют в качестве пароля слова. Список таких опасных паролей можно, например, найти здесь.

Конечно, сейчас социальные сети не дают поставить простой пароль, но если ваш аккаунт заведен давно и «защищен» одним из таких паролей, давно пора задуматься о его смене.

Под прицелом находятся и пользователи, давно не менявшие свой пароль. Конечно, социальные сети реагируют на громкие взломы, меняя принудительно пароли большинства пострадавших учетных записей. Но ваш аккаунт может не попасть в их число, и тогда хакерам даже не потребуется его взламывать – достаточно будет купить базу на черном рынке и ввести предоставленные данные.

Еще одна распространенная проблема — совпадающие пароли. Очень многие используют одни и те же пароли на разных ресурсах. Так, в мае 2015 года были украдены 67 миллионов паролей на портале «Спрашивай.ру». И оказалось, что данные 241 тысячи учетных записей полностью совпадали с данными аккаунтов «ВКонтакте».

Олег Шабуров, руководитель департамента информационной безопасности группы компаний Softline: «Можно пытаться взломать саму социальную сеть, стараясь найти уязвимости либо самой социальной сети, либо ее партнеров по бизнесу, например, разработчиков дополнительного развлекательного контента или плагинов. Но это слишком сложный способ, требующий куда больше компетенций и инвестиций. Куда проще пользоваться социальным инжинирингом, выманивая пароли у самих пользователей, или, что еще проще, пытаясь подобрать пароли».

Как зовут твоего кота?

Вот несколько популярных методик, которые помогают хакерам узнать, как войти в социальную сеть под чужим именем:

Фишинг – создание подставных сайтов, которые выглядят так же, как «ВКонтакте», но при этом просто выманивают у вас пароль для доступа к сервису. Их часто маскируют под различные похожие имена, например, vkantakte.org или vkontakte2.cn.

Вирусы. Заразив компьютер, можно направить пользователя на подложный сайт, изменив таблицу маршрутизации, либо просто украсть введенные с клавиатуры данные

Фальшивые приложения. В 2015 году многие учетные записи были скомпрометированы из-за установки приложения для скачивания музыки из «ВКонтакте» на устройствах с Android. Загрузив программу, вы сами даете ей права на использование «ВКонтакте», а значит, делаете за хакера всю работу.

Взлом почты. Через украденные пароли к почтовым серверам очень часто происходит сброс пароля в социальных сетях. Так что если у вас «увели» почту, велика вероятность, что «ВКонтакте» «уйдет» в том же направлении.

Социальный инжиниринг. Чтобы не забыть пароль, мы часто указываем секретный вопрос. Например, как звали нашего первого питомца. И однажды новый друг в чате говорит: «У меня первого кота звали Марсик, а у меня сестра назвала – прикинь – Гоголь! А как твоего звали? У тебя вообще был кот?» Эх, недобрый это друг…

Как избежать взлома аккаунта в соцсети

На сегодняшний день самым надежным способом защиты считается двухфакторная авторизация. В соцсети «ВКонтакте» она работает с 2014 год. Это означает, что помимо логина и пароля, для входа в соцсеть потребуется ввести специальный код подтверждения. Можно использовать уникальный код, который приходит в виде SMS, список одноразовых резервных кодов или входить с помощью специального мобильного приложения, генерирующего пароли — просто отсканируйте QR-код со страницы настроек «ВКонтакте» и начинайте пользоваться!

Подключать двухфакторную аутентификацию можно прямо в настройках социальной сети. Но надо помнить, что после этого войти на свою страницу, используя только пару логин/пароль, будет уже невозможно, а все попытки входа в пользовательский аккаунт будут фиксироваться в уведомлениях.

Обязательно создавайте уникальные и разные пароли. Если вы не можете их запомнить, запишите на бумажке, или возьмите для того, чтобы придумать пароль, первые буквы из стихотворной строчки или цитаты, чередуя регистр и заменив пару букв на цифры и добавив в середину или начало букву из названия конкретного ресурса. Можно также использовать надежные утилиты для хранения паролей, которые создают производители антивирусного ПО.

Не упрощайте хакерам жизнь – пусть мучаются!

www.dgl.ru