Як зламують сторінки ВКонтакте?

1. Захист власної до сторінки ВКонтакте від підбору пароля
2. Принцип роботи соціальної інженерії
3. Використовувані способи злому сторінок Вконтакте
4. фішинг
5. Віруси-трояни
6. Шкідливі зміни в файлі hosts
7. Брут
8. Програми та скрипти для злому аккаунта

Відомості, що містяться в цій статті, не для того, що б зламати сторінку ВКонтакте іншої людини, а для використання в якості допомоги для нових користувачів мережі «Вконтакте» або для тих, хто бажає захистити власний аккаунт від злому.

Ця стаття не є довідником для шахраїв і не закликає до протизаконних дій, а навпаки, пояснює, як захистити власний аккаунт від поширених способів злому аккаунта Вконтакте.

Захист власної до сторінки ВКонтакте від підбору пароля

Сьогодні ми спробуємо розібратися, яким чином зламують сторінки в контакті. Попереджаємо вас, що подібна діяльність є протизаконною і кримінально караною. Тому ми настійно рекомендуємо все матеріали з даної статті використовувати тільки з ознайомчою метою, ніколи не застосовуючи цих знань на практиці.

Останнім часом в інтернеті зустрічається безліч реклами, в якій пропонується безкоштовно зламати сторінку вконтакті. Яким же чином це зазвичай робиться?

Принцип роботи соціальної інженерії

• Грунтується соціальна інженерія на використанні комплексу психологічних прийомів, що застосовуються для з'ясування особистої інформації у людини, який при цьому зазвичай навіть не підозрює, що він став жертвою.
• До анкети добре знайомої людини отримати доступ зовсім не складно. Після того, як сайт Вконтакте зробив обов'язковою прив'язку до анкети мобільного телефону користувача, не обов'язково навіть знати адресу електронної пошти користувача. Досить просто знати його телефонний номер. Після цього залишиться просто підібрати пароль до його анкеті.

Найбільш популярні паролі ВКонтакте:

• Прізвисько домашнього улюбленця;
• Дата народження користувача;
• 123456;
• Нікнейм або його перші літери;
• Послідовно розташовані клавіші на клавіатурі;
• Телефонний номер.

Якщо зломщик не може підібрати пароль користувача, замість телефону він може використовувати електронну пошту. До того ж, частина сторінок не прив'язана все ще до мобільних телефонних номерів. З'ясувати пароль від електронної пошти за допомогою таких дій:

• Відповісти на секретне питання;
• По черзі вводити найімовірніші, поширені паролі.

Дізнатися, як зламувати користувач відповів на поставлене секретне питання, можна за допомогою соціальної інженерії. Наприклад, якщо у користувача в якості секретного питання вказана дівоче прізвище матері, шахрай у дипломатичному листуванні з користувачем може ненароком заздрості бесіду на цю тему. Це ж стосується улюблених міст, кличок домашніх вихованців та ін.

Тільки-но шахрай отримає доступ до пошти, він запросить відновлення пароля через e-mail, після чого отримає доступ до користувальницької анкеті. Якщо у шахрая є доступ до телефону жертви, ситуація стає ще більш простий. Зламувати йому нічого не доведеться - він зможе просто зробити запит на відправку на цей телефон нового пароля.

Використовувані способи злому сторінок Вконтакте

Сторінки в контакті зламують декількома способами. Нижче ми розглянемо кожен з них.

фішинг

Даний метод злому сторінок вконтакте найбільш популярний. Він заснований на обмані надто довірливих користувачів мережі за допомогою маскування під сайт вконтакте різних шкідливих сайтів. Для цього шахраї використовують схожу назву і ідентичне оформлення сайту, а також імітацію його внутрішньої структури. Фішингових сайтів потрібен шахраєві, як один із способів злому аккаунта, щоб користувач ввів на ньому свій логін, а також пароль.

Яким чином можна опинитися на фішинговому веб-сайті?

отримавши:

• Від одного в контакті (зламаний акаунт ВК) повідомлення з пропозицією «зацінити фото» або «прочитати, що про тебе тут пишуть»;
• Повідомлення Skype / ICQ з пропозицією дружби і посиланням на анкету;
• По електронній пошті нібито від контакту лист, в якому міститься прохання поміняти пароль або підтвердити свої дані.

Як зрозуміти, що сайт фішингових?

• На сайті вконтакте в адресному рядку повинно бути написано http://vk.com, більше нічого! Рядки типу vkontakte.siteadress.com, vk.siteadress.com тощо. Свідчать про те, що сайт фішингових. Навіть якщо той сайт, на який Ви потрапили по надісланій Вам посиланням, надзвичайно схожий на «вконтакте», обов'язково дивіться адресний рядок. У ній повинно бути тільки лише vk.com, ніяких доменів і сайтів після .com. Це також один з популярних способів злому сторінки вконтаке.
• Не забувайте, завдання фішингу - домогтися максимальної схожості на сайт вконтакте і зовні, і на свою адресу в інтернеті. Вам пощастить, якщо, зайшовши на фішингових сайтів, ви вчасно виявите обман і не введете логін і пароль. В іншому випадку сайт вконтакте (моя сторінка) незабаром ваш пароль не прийме.

Віруси-трояни

Віруси такого типу потрапляють на комп'ютери користувачів з сумнівних сайтів, архівів і програм. Після активації цей вірус краде їх паролі, а потім відсилає їх зловмисникам. Найчастіше подібні віруси містяться в різних програмах, які обіцяють «отримати безкоштовно» подарунки або голосу.

Шкідливі зміни в файлі hosts

Зміни записів ip адреси сайту в системному файлі hosts, з подальшою крадіжкою даних від аккаунта і т.д. - більш детально описані в статті Чи не заходить в ВКонтакте .

Брут

Даний метод злому вконтакте заснований на підборі логіна, а також пароля на сторінку користувача. Завдяки використанню капчі, яку поки що не зламали вк, цей спосіб сьогодні малоефективний.

Програми та скрипти для злому аккаунта

• Нерідко для злому сторінки вконтакте зловмисники використовують різні скрипти і програми в якості способу злому сторінки вконтакте. Ці програми перебирають різні паролі на сторінку, а через певний час видають зломщику правильний пароль.
• Скачують такі програми з Інтернету. Але це не безпечно - потенційні зломщики нерідко самі перетворюються в жертв злому, оскільки встановлюють на свій комп'ютер програми, що містять віруси.
• Заражені програми здатні відвести дані користувачів, які їх встановлюють, після чого зламати вк. Захиститися від цього можна за допомогою установки і регулярного поновлення хорошого антивіруса.

Щоб захистити від злому свій аккаунт вконтакте, ніколи не використовуйте прості паролі. Вибираючи пароль, найкраще використовувати комбінацію букв і цифр. Довжина пароля повинна бути 6 або більше символів. На різних сайтах слід використовувати різні паролі. Якщо ж ваш аккаунт все-таки зламаний, відразу ж зайдіть в свою пошту. Якщо пароль від неї також був вкрадений, спробуйте відновити його за допомогою відповіді на ваш секретне питання. Після цього зайдіть відразу на сторінку vk.com/restore , Призначену для відновлення пароля. Введіть тут свою електронну адресу, після чого відновіть пароль.