Спосіб №1: використання троянів
Одним із популярних способів зламування чужих поштових скриньок — як не дивно — є розсилання електронних листів із прикріпленими до них троянами. У листі буде посилання на завантаження цього ж файлу, склеєного з вірусом. Найчастіше зміст листа чимось «чіпляє» користувача. Його складають так, щоб користувач підсвідомо не зміг проігнорувати листа й не відповісти на нього.
Наприклад: як змусити бухгалтера завантажити й запустити невідомий файл? Якщо просто надіслати їй посилання, то, звісно ж, вона за ним не перейде. Обіцяти купу грошей та інших благ — теж не варіант, адже на таке вже ніхто не ведеться.
Тому зловмисники придумали надіслати повідомлення від імені Податкової служби. Це якраз саме те, що має «зачепити» бідну свинку.
Ну а після того, як ні про що не підозрююча свинка-бухгалтер запустить цей файл, зловмисники зможуть повністю контролювати її комп’ютер: отримати доступ до файлової системи, списку процесів і, що найстрашніше, до списку всіх паролів і логінів, будь-коли збережених у браузері свинки.
Спосіб 2: злам завдяки відомому номеру телефону
Суть цього способу полягає в тому, що зловмисник знає номер телефону користувача, вказаний під час реєстрації поштового акаунта. Під час скидання пароля, наприклад, Google mail вимагає ввести останні цифри номера телефону, з якого телефонували (або вибрати зі списку номер телефону того, хто телефонує, зазначений у тому самому підпункті). На цей номер буде надіслано SMS із підтвердженням відновлення пароля. Після цього шахраї надсилають друге SMS із вимогою повідомити код із першого SMS.
Уявіть, що ви спокійно сидите вдома, і раптом приходить SMS із кодом підтвердження:
Потім тієї ж хвилини приходить друге SMS із проханням надіслати код із попереднього SMS, щоб усунути загрозу зламу акаунта
Нічого не підозрюючи, людина надсилає одноразовий пароль із першого SMS. І тепер пошта в руках зловмисників — бідна свинка-користувач не знає, що робити.
Спосіб 3: дізнатися дані за допомогою соціальної інженерії
Про цей найдавніший спосіб отримання інформації не говорила хіба що найледачіша свинка. Багато хто вже знає про це не з чуток. Якщо Вам здається, що цей спосіб не такий ефективний, як про нього кажуть, то Ви дуже, дуже сильно помиляєтеся!
Не так давно зламали пошту директора ЦРУ Джона Бреннана. Абсурдність цієї ситуації в тому, що поштовий акаунт зламав не хакер із угруповання "анонімус", а звичайний підліток (чи підліток?), зібравши абсолютно всю доступну інформацію про свою «жертву» з відкритих джерел. Нібито "хакер" спочатку зв’язався з оператором мобільного зв’язку, представившись заступником Бреннана, і перевірив усі відомі йому дані про акаунт Бреннана.
Після цього він звернувся до служби підтримки й, представившись самим Бреннаном, попросив відновити його пароль, оскільки забув старий. Оскільки він знав усі необхідні для цього дані (логін акаунта в поштовому сервісі, номер банківської картки, PIN-код цієї картки, а також номер телефону), пароль успішно відновили, і ніхто не запідозрив жодного зламу.
Ну а пізніше виявилося, що електронні листи, які належать директорові ЦРУ, опублікували:
Ніколи не довіряйте незнайомцям, які під різними приводами намагаються виманити у Вас або Ваших знайомих дані від поштового акаунта! Якщо вони представляються службою технічної підтримки — це зовсім не вона, адже справжня техпідтримка й так знає всі ваші дані, вказані під час створення поштової скриньки свинками.
Спосіб 4: bruteforce (брутфорс)
Суть цього способу — підбирати паролі до вашого облікового запису з величезною швидкістю. Легко захиститися від цього способу можна за допомогою простих правил, яких потрібно завжди дотримуватися:
- Використовуйте довгі паролі (10 символів і більше)
- У паролі обов’язково мають бути спецсимволи (знак оклику, знак питання, "собачка", дефіс або інші символи)
- У паролі обов’язково має бути комбінація літер і цифр
- Також обов’язково використовуйте великі й малі літери
Також час від часу перевіряйте свою поштову скриньку на наявність чужих пристроїв, а також невідомих адрес у списку пересилання повідомлень. Не довіряйте незнайомим номерам і людям, які намагаються виманити у вас особисті дані!
Кінець статті, дякую всім свинкам за увагу!
