5 окт. 2010 г.

PandaLabs: Как похищают "личность" в Facebook

Самая популярная в мире социальная сеть, в которой зарегистрированы миллионы пользователей, является отличной мишенью для хакеров.

Пользователи сети Facebook регулярно жалуются на то, что их страницы были взломаны, а безопасность персональных данных оказалась под угрозой. Раньше через социальные сети чаще всего распространяли спам, но сегодня уже многие Интернет-пользователи хорошо распознают его и не попадаются на эту уловку. Поэтому кибер-мошенники изобретают всё новые и новые методы, которые будут работать, по крайней мере, какое-то время.

Лаборатория PandaLabs проанализировала технику, которой пользовались хакеры в последние месяцы:

Шаг 1: Приманка
Пользователю обычно приходит сообщение от друга, чья страница уже была взломана. Жертва получает вполне правдоподобное сообщение, в котором предлагается перейти по ссылке под тем или иным предлогом. В большинстве случаев пользователя заманивают «захватывающим видео» или пишут, что этот человек есть в этом видеоролике. Доверие вызывает то, что в сообщении называется имя пользователя, которое указано на его странице.

Шаг 2: Попытка похищения данных
Заинтересовав пользователя, кибер-мошенники теперь должны узнать логин и пароль жертвы, чтобы перейти ко второму этапу плана. Страница, на которую дается ссылка, является точной копией стартовой страницы Facebook, но имеет другой адрес.

Шаг 3: Получение полного доступа

После того, как пользователь перешел по этой ссылке и ввел свои логин и пароль, хакеры устанавливают приложение, которое будет иметь полный доступ ко всей личной информации пользователя, а также сможет распространять вирус через аккаунт пользователя.........



Что делать, если Вашу страницу в Facebook взломали


Шаг 1: Удалите все разрешения приложениям, которые вы давали.
Это несложно: на своей странице в правом верхнем углу выберите «Настройки приложения». Тогда эти приложения не будут иметь доступ к Вашей странице после смены пароля.

Шаг 2: Поменяйте пароль!
Чтобы сохранить безопасность персональных данных в сети, рекомендуется поменять логин и пароль (еще лучше делать это время от времени). На своей странице в меню в верхнем левом углу выберите пункт «настройки профиля». Также рекомендуется использовать надёжный и сложный пароль, который не смогут подобрать.

Подробности и картинки на СекьюритиЛаб

Комментариев нет: