Интеллектуальный мегаполис
Информационная безопасность
Как злоумышленники воруют пароли? 01.11.2023 С кражей пароля сталкивались многие пользователи. Если с почты или аккаунта социальной сети началась рассылка спама, с банковской карты внезапно списались деньги, то нужно срочно поменять все пароли и попытаться выяснить причины их компрометации. Часто утечки информации происходят при работе за общим компьютером (например, в школе или в библиотеке), при подключении к неизвестной сети Wi-Fi (например, по незащищённому протоколу http вместо https). В таких случаях рекомендуется использовать безопасный режим браузера, двухфакторную аутентификацию и сервисы VPN. Другой распространённой причиной компрометации пароля является фишинг (от англ. «fishing» - «рыбная ловля»). Визуально фишинговые сайты маскируются под социальные сети, почтовые и банковские системы, популярные Интернет-магазины. Их адреса могут отличаться от адресов настоящих сайтов буквально одной буквой! Здесь поможет только внимательность и отсутствие привычки переходить по неизвестным ссылкам, например, из спама. Увы, но смена пароля не поможет, если он был украден программой-шпионом. Некоторые вредоносные программы заражают лишь браузер, используя его уязвимости. Другие способны анализировать нажатия клавиш на клавиатуре, делать скриншоты, вести видеозапись экрана и т.д. Никогда не стоит рисковать, загружая программы из сомнительных источников! В случае «заражения» потребуется «лечение» антивирусом. И совсем печальная ситуация, когда пароль не украли, а … подобрали. Использовать слишком простые пароли категорически не рекомендуется! Помимо полного перебора и перебора по словарям, злоумышленники активно используют социальную инженерию. Не следует публиковать важную информацию в открытом доступе и разглашать её при общении с незнакомцами. |