Содержание

Мошенники придумали новую схему взлома страниц во «Вконтакте» — Иркутск Сегодня

Эксперты Центра цифровой экспертизы Роскачества зафиксировали фишинговую кибератаку на аккаунты пользователей социальной сети «ВКонтакте» (12+). Атака нацелена на похищение пароля пользователя с целью дальнейшего взлома профиля в соцсети и использования его для мошенничества и рассылки спама. Как избежать этой ловушки и продолжать безопасно использовать любимую соцсеть, сообщают специалисты Роскачества.

Социальная сеть «ВКонтакте» позволяет пользователям выгружать все данные, которые она собрала от них. В архиве, который выдает сеть, содержится большой объем информации, включая все диалоги пользователя. Заказать выдачу архива может только сам пользователь, залогиненный в свой аккаунт, и сделать это извне нельзя. Тем не менее именно такую атаку имитирует злоумышленник для получения доступа к странице пользователя, играя на страхе жертвы, что ее переписки утекут в чужие руки, если не принять меры.

Как работает схема мошенников?

Атака происходит следующим образом: пользователю, у которого есть аккаунт в сети «ВКонтакте», приходит (на почту, через пуш или личным сообщением) сообщение вида «Архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX». В качестве почты указывается очевидно не принадлежащий пользователю ящик по типу artem*****@mail.ru. Далее происходит классическая фишинговая схема: пользователю предлагают войти в аккаунт, чтобы отменить создание и передачу архива, а также сменить пароль по ссылке. Только вот ссылка эта (ведущая каждый раз на разные сайты, имеющие «vk» в названии) – фишинговая, хотя форма выглядит настоящей – дизайн сайта максимально похож на сайт соцсети.

К примеру, мы заметили сайт vkarchives.com, который к моменту написания данного материала был удален, а переход по данной ссылке был заблокирован Агентами безопасности сети «ВКонтакте», чтобы защитить своих пользователей.

Важно: Если пользователь введет свой пароль в форме фейкового сайта, он отдаст свой аккаунт прямо в руки хакеру. Смена пароля – дело, конечно, полезное, но не на мошенническом сайте, а только на оригинальном сайте соцсети!

«Злоумышленник, похитив ваш профиль в соцсети, действительно сможет заказать выгрузку архива, и это потенциально опасно. В архиве содержится не только открытая информация профиля, но и, к примеру, загружавшиеся пользователем документы, привязки телефонных номеров, история платежей и список использованных банковских карт. Все это может быть использовано злоумышленником в своих интересах и, конечно, может дорого обойтись пользователю. Допускать такой взлом точно нельзя.», — предупреждает заместитель руководителя Роскачества Илья Лоевский.

Как не стать жертвой злоумышленников:

Для того чтобы не стать жертвой развода мошенников по данной схеме, необходимо соблюдать следующие правила:

  • Не переходите по ссылкам из сообщений, особенно играющим на эмоциях (как негативных «вас взломали», так и позитивных «вы выиграли»).
  • Вбивайте адрес соцсети только вручную в браузере, а лучше пользуйтесь приложением соцсети. Никогда не вводите свои пароли и логины на посторонних сайтах. Даже если сайт похож на вашу любимую социальную сеть, всегда проверяйте в адресной строке, где вы находитесь.
  • В случае возникновения неясной ситуации с безопасностью аккаунта в соцсети, меняйте пароль, читайте официальный FAQ и обращайтесь в техническую поддержку – не совершайте преждевременных действий, в которых не уверены.
  • Пользуйтесь двухфакторной аутентификацией (2ФА).
  • Рекомендация от Агента поддержки сети «ВКонтакте»: если вы переходили по ссылкам, то смените пароль, чтобы обезопасить профиль. А лучше сделайте это прямо сейчас в качестве превентивной меры, не дожидаясь взломов, потому что о каких-то случаях сомнительных переходов вы могли забыть.

 

Подписывайтесь на наш канал в Telegram

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Как понять, что вашу страницу ВК взломали

Практически каждый пользователь социальной сети «ВКонтакте» хотя бы однажды сталкивался с тем, что его страничку взломали. При взломе личных данных контроль над ними теряется, от имени пользователя рассылаются различные сообщения, а на стенах друзей появляются публикации от вашего имени. Чтобы предупредить такие ситуации, нужно уметь определять, что страницу вскрыли.

Скрытые признаки

Прежде, чем с вашей страницы начнут рассылать спам, или отправлять с нее публикации и ссылки, ее взломают. Зайдут под вашим паролем и начнут изучать все данные, чтобы их можно было использовать в дальнейшем. Скрытые признаки, подразумевают один важный момент – вы можете сейчас предупредить негативные последствия, пока тот, кто ходит по страничке ничего мошеннического не предпринимает.

Вас видят онлайн, хотя вы вне доступа

Вы несколько дней не заходили на свою страницу, а знакомые говорят, что вы сейчас в онлайне. Это тревожный звоночек – вас точно взломали, и сейчас изучают ваши персональные данные, чтобы потом ими воспользоваться, например, при переписке с вашими друзьями, с просьбой прислать деньги.

Чтобы отследить такие моменты, как только вы почувствовали что-то неладное, попросите знакомых пару дней понаблюдать за вашим статусом в ВК. При этом не посещайте свою страницу – ни с ноутбука, ни с мобильника. Если они скажут, что видели вас онлайн, значит, взлом произошел, и злоумышленники владеют вашим логином и паролем. Обратите внимание, что при выходе со своей страницы, другие пользователи видят вас в статусе «Онлайн» в течение 10-15 минут. Это техническая особенность, и она не является признаком взлома.

На почту приходят сообщения, что вход в аккаунт совершен с другого устройства

Страницы пользователей «ВКонтакте» привязаны к адресу электронной почты. Если в почтовом ящике вы увидели письма, что в  аккаунт совершен вход с другого устройства, то это значит, что вас пытаются взломать, точнее даже уже взломали, и сейчас находятся на вашей странице социальной сети.

В разделе Безопасность отмечена чужая локация и чужие устройства

Соцсеть «ВК» имеет защиту, и снабжена разделом «Безопасность». Если вы беспокоитесь о том, что могут быть несанкционированные заходы на страничку другими пользователями под вашими идентификационными данными – проверьте это самостоятельно. Для этого зайдите в раздел «Настройки», на основной странице соцсети, и справа выберите вкладку «Безопасность». Что происходило, в какие дни, и в какое время на данной странице – вы сможете отследить в закладке «история активности».

Эта информация расположена по центру страницы, и даже отображает, во сколько, и с какого IP адреса происходили последние действия на ней. Просматривайте ее время от времени. Так вы сможете обезопасить себя от взлома, и вовремя его предупредить, и принять необходимые меры для защиты аккаунта.

Явные признаки

Скорее всего, первыми о неадекватном поведении в ВК вам сообщат знакомые и друзья. Если начались массовые спам-рассылки, видны новые сообщения, но они прочитаны — пора бить тревогу. Все это явные признаки взлома, и атака хакеров началась. Обратите особое внимание на несколько моментов.

От вас друзьям приходят странные сообщения, которые вы не посылали

Странные сообщения, которые приходят от вашего имени друзьям, которые вы точно не отправляли – это первый звонок. К примеру, это могут быть сообщения типа: «Привет, зайди на такой-то сайт, там реально крутая информация». Такие хакерские атаки опасны в первую очередь тем, что если товарищ перейдет по указанной ссылке, доверившись, как он думает, вам, вирус взломает и его страницу. А после этого начнет рассылку спама с его аккаунта. И в сети станет не один, а двое пострадавших от хакерской атаки, ну и далее по цепной реакции.

Замечена подозрительная активность

Конечно, активность может быть и не столь выраженная, опытные взломщики используют разные методы.  Обратите внимание, не добавлены ли странные сообщества в список ваших групп, и не появились ли новые друзья. На стене личного профиля, вполне неожиданными для вас, станут и «собственноручные» репосты, которых вы не делали.

Впрочем, такие записи могут появиться и на виртуальных стенках других, якобы размещенные вами, или подписи к фотографиям. Все это говорит о последствиях взлома страницы, и о том, что взломщик отправляет данную информацию от вас, и активно хозяйничает на вашей личной территории.

Подчищена история переписки с несколькими или со всеми друзьями

Зайдя в раздел сообщений, вы обнаружили, что часть истории переписок, а некоторые и целиком, удалены. Если вы уверены, что это сделали не вы, это может повлечь неприятности для ваших знакомых. Скорее всего, мошенник вел с ними переписку, просил денег, а потом подчистил историю.

Постарайтесь предупредить этих людей, что вы не писали им никаких сообщений, и что аккаунт взломан. Еще одна ситуация, как можно понять по сообщениям о взломе – есть новые сообщения в ВК, которые вы видите впервые, но они отмечены прочитанными. Значит, вас взломали, а с содержанием сообщений ознакомился взломщик.

Зная о скрытых и явных признаках взлома страницы в социальной сети «ВК», вы сможете перестраховаться и обезопасить свои личные данные, и уберечь от взлома страницы друзей. Как только поймете, что есть подозрительная активность, не связанная с вашим присутствием на странице, первое, что следует сделать – смените пароль. Придумайте максимально сложный, и позаботьтесь о других мерах безопасности персональных данных.

Оцените статью: Поделитесь с друзьями!

Сообщество Соловьёва во «ВКонтакте» взломали и разместили запись от его имени

Но группу уже закрыли от посторонних.

19 380 просмотров

27 марта около 0:05 по московскому времени в сообществе телеведущего ВГТРК Владимира Соловьёва появился необычный статус.

Скриншот TJ

Около 00:20 администраторы сообщества закрыли его от тех, кто не значится участником.

Скриншот TJ

Соловьёв пока не комментировал ситуацию. Кто ответственен за взлом, неизвестно, но ситуация активно обсуждается в сообществе на «Дваче».

Также пользователи «ВКонтакте» сообщили о взломе сообщества «Вестей», где разместили информацию о заниженном числе погибших в Кемерове. Администраторы удалили запись, но она осталась в качестве репостов.

{ «author_name»: «KeeF3ar», «author_type»: «self», «tags»: [«\u0441\u043e\u0446\u0441\u0435\u0442\u0438″,»\u043c\u0435\u0434\u0438\u0430″,»\u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435»], «comments»: 40, «likes»: 76, «favorites»: 4, «is_advertisement»: false, «subsite_label»: «internet», «id»: 68214, «is_wide»: false, «is_ugc»: true, «date»: «Tue, 27 Mar 2018 00:27:00 +0300», «is_special»: false }

{«id»:167033,»url»:»https:\/\/tjournal.ru\/u\/167033-keef3ar»,»name»:»KeeF3ar»,»avatar»:»dc46d3c9-56b1-b53b-1208-536b620f0073″,»karma»:1052,»description»:»»,»isMe»:false,»isPlus»:false,»isVerified»:false,»isSubscribed»:false,»isNotificationsEnabled»:false,»isShowMessengerButton»:false}

{«url»:»https:\/\/booster.osnova.io\/a\/relevant?site=tj»,»place»:»entry»,»site»:»tj»,»settings»:{«modes»:{«externalLink»:{«buttonLabels»:[«\u0423\u0437\u043d\u0430\u0442\u044c»,»\u0427\u0438\u0442\u0430\u0442\u044c»,»\u041d\u0430\u0447\u0430\u0442\u044c»,»\u0417\u0430\u043a\u0430\u0437\u0430\u0442\u044c»,»\u041a\u0443\u043f\u0438\u0442\u044c»,»\u041f\u043e\u043b\u0443\u0447\u0438\u0442\u044c»,»\u0421\u043a\u0430\u0447\u0430\u0442\u044c»,»\u041f\u0435\u0440\u0435\u0439\u0442\u0438″]}},»deviceList»:{«desktop»:»\u0414\u0435\u0441\u043a\u0442\u043e\u043f»,»smartphone»:»\u0421\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u044b»,»tablet»:»\u041f\u043b\u0430\u043d\u0448\u0435\u0442\u044b»}},»isModerator»:false}

Еженедельная рассылка

Одно письмо с лучшим за неделю

Проверьте почту

Отправили письмо для подтверждения

Как обезопасить свою страничку в ВКонтакте? Пошаговая инструкция

Фото: Константин Седегов, «ПН»

В последнее время участились случаи взлома страниц в ВКонтакте. Как обезопасить свою страничку от взлома? Советуем включить двухуровневую аутентификацию.

Человек искусства и скульптор, известный в Кудымкаре как Кирилл Пластилин (на фото), придя однажды в местную кофейню выпить чашечку мокко услышал, после приветствия: «Так зачем тебе деньги были нужны?».

— Я вроде ни у кого денег никогда не прошу, — рассказывает после Кирилл. — Очень удивился. Оказывается меня взломали, и я побежал домой восстанавливать страничку.

Действительно, такие случаи не редкость. Страничку в ВК взламывают и начинают писать всем из списка друзей с просьбой одолжить денег. Причём называют собеседника по имени, спрашивают «Как дела», например. Причины займа денег озвучивают самые разные, от смерти/болезни родственников (чтоб не задавали лишних вопросов) до банального «до зарплаты».

В случае с Кириллом, денег никто не дал, и совесть «взломанного» осталась чиста.

Первое, что нужно сделать, если вы чувствуете подвох — не отправлять никаких денег, и связаться с человеком, написавшим вам по телефону и уточнить, точно ли он это пишет. А во-вторых, поставить в настройках своего аккаунта двухуровневую аутентификацию. Всё это бесплатно. Вам потребуется лишь компьютер и смартфон. Как это сделать? Объясняем пошагово:

1 шаг. Заходим в «Настройки», в правом верхнем углу:

2 шаг. Заходим в пункт «Безопасность»

3 шаг. Жмём на синюю кнопку «Подключить подтверждение ввода»

4 шаг. Читаем, как это всё устроено и жмём «Приступить к настройке»

5 шаг. Вам предложат записать последние четыре цифры телефона, с которого вам позвонят на привязанный к аккаунту телефон, чтоб удостовериться, что именно вы делаете запрос на подключение услуги.

6 шаг. Пишете полученные цифры в окошечко снизу. Если что-то не получилось. то можно попросить прислать код подтверждения в СМС.

7 шаг. Завершаете настройку и вам приходит сообщение об этом

8 шаг. Чтобы вводить коды подтверждения, вам на смартфон нужно установить специальную программу-генератор кодов Гугл Аутентификатор. Скачать её можно для Андроида, Виндовс Мобайл или Айфона.

Теперь, при входе в ваш аккаунт ВК, система будет просить у вас код подтверждения, который приходит только на ваш смартфон. Не зная кода, злоумышленник не сможет, даже подобрав пароль к вашей страничке, зайти к вам.

Не благодарите.

«Роскачество» раскрыло новую мошенническую схему во «ВКонтакте»

Центр цифровой экспертизы «Роскачества» предупредил россиян о новом виде мошенничества во «ВКонтакте». В ходе фишинговой атаки злоумышленники пытаются украсть пароль от аккаунта в соцсети, а затем используют его для других мошеннических схем и рассылки спама.

Метод взлома строится на запугивании: пользователя заставляют подумать, что некто пытается получить доступ к архиву с личными сообщениями. Сначала жертве приходит уведомление, в котором говорится, что «архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX». При этом в качестве реального адреса пользователя указывается чужой почтовый ящик.

Чтобы якобы отменить создание и передачу архива, а также сменить пароль по ссылке, жертву перенаправляют на поддельную страницу, похожую на страницу входа «ВКонтакте», где выманивают пароль от учетной записи.

«Злоумышленник, похитив ваш профиль в соцсети, действительно сможет заказать выгрузку архива, и это потенциально опасно, — предупредили эксперты. — В архиве содержится не только открытая информация профиля, но и, к примеру, загружавшиеся пользователем документы, привязки телефонных номеров, история платежей и список использованных банковских карт».

Чтобы обезопасить аккаунт «ВКонтакте», специалисты рекомендуют не переходить по подозрительным ссылкам, особенно играющим на эмоциях (вида «вас взломали» или «вы выиграли»), всегда перепроверять адрес сайта перед вводом учетных данных, а также включить двухфакторную аутентификацию, которая помимо пароля требует пин-код.

Представители соцсети отдельно отметили, что в среднем отправляют около 10 тысяч предупреждений о смене пароля в сутки. Чтобы не стать жертвой взлома, в компании настоятельно порекомендовали не пользоваться сторонними программами с функциями, которых нет во «ВКонтакте», вроде просмотра чужих скрытых фото или «гостей страницы».

«ВКонтакте» взломали

Во «ВКонтакте» произошел массовый взлом профилей и сообществ — во всех из них постится одна и та же запись с критикой несуществующего нововведения социальной сети. В записи говорится о том, что в личных сообщениях VK появилась реклама, а источником информации выступил распространитель фейковых новостей AKKet.

Коллеги из TJ сообщают, что причина загадочного появления постов может заключаться в уязвимости в XSS-защите социальной сети. При переходе по ссылке, рекламная запись публикуется во все профили и сообщества, которыми управляет пользователь.


Пример появляющихся записей

Днем 14 февраля в популярном сообществе «БАГОСЫ», участники и администраторы которого занимаются поиском уязвимостей в «ВК», опубликовали несколько записей про новый баг: рассказать о нем пообещали после сбора нескольких сотен лайков на соответствующих публикациях.



После того, как в профилях и сообществах «ВКонтакте» начали появляться одинаковые записи, паблик «Багосы» заблокировали «в связи с возможным нарушением правил сайта», а под появлявшимися везде постами пользователи писали сообщения «Опять эти Багосы».

Обновлено в 20:30:

Во «ВКонтакте» подтвердили, что уязвимость позволяла исполнять произвольный JS-код. Проблему уже исправляют:

«Ситуация под контролем, мы начали удалять нежелательные публикации в течение первой минуты после обнаружения уязвимости.

Переход по ссылкам приводил к эффекту волны и дальнейшему распространению публикаций. Уязвимость, которая позволяла выполнять произвольный js [код], уже исправляется», — пресс-служба «ВКонтакте».



iGuides в Telegram — t.me/iguides_ru
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru

Что делать, при взломе вашего профиля ВКонтакте

Случалось ли с вами когда-нибудь такое, ваш друг или родственник звонит вам посреди ночи и спрашивает, все ли у вас в порядке и уточняет причину, по которой вам необходимы деньги, хотя вы никого об этом не спрашивали. Наверняка в таких случаях вы думали, что это какая-то ошибка и продолжать досыпать дальше. Только в большинстве таких случаев, это отнюдь не по ошибке. Все из-за того, что злоумышленники взломали вам аккаунт Вконтакте и рассылают вашим друзьям из соцсети просьбы занять определенную сумму денег под предлогом того, что у вас что-то случилось.

Вы наверное уже начали ломать себе голову в мыслях, как же можно остановить этих самых злоумышленников? В первую очередь вам нужно перестать паниковать, ведь паника еще ни к чему хорошему не приводила. Чтобы вам помочь как раз и была создана наша статья с подробнейшей инструкцией к действию. Так вот эти самые необходимые действия.

Если можете войти – меняйте пароль!

На ваше счастье (в подобные моменты она особенно велико), взломщики не всегда меняют пароли от учетных записей, которые взломали или иногда делают это, но позже. Обычно они пытаются как можно скорей получить с кого-то деньги путем рассылки спама или участии в раскрутке какого-то сообщества до того, как владелец что-то заподозрит.

При успешном входе в аккаунт тут же меняйте пароль на более надежный, чем тот, что взломали. В наше время для создания надежного пароля существуют специальные программы-генераторы, а чтобы их сохранять – менеджер паролей. Сохранять их в браузере или мобильном приложении достаточно рискованное занятие.

  • Для изменения пароля нужно открыть «Настройки»«Общие». В разделе «Пароль» нажать «Изменить».
  • Ввести действующий пароль, а в обоих других полях – тот, на который вы хотите его заменить.

Чтобы усилить безопасность рекомендуется в разделе «Безопасность» активировать дополнительное подтверждение входа.

Удалите ненужный контент и оставьте свой.

Далее необходимо удостовериться, что на страничке не появился новый контент, способный каким-либо образом сказаться на вас или посетителях вашей странички. Яркий тому пример, приложения и игры – под которыми может скрываться какая-то вредностная программа. Не лишним будет пролистать список групп, друзей, фото, музыки. Для чего это? Есть вероятность, что хакер просто хотел причинить вам вред и разместил на страничке от вашего имени запрещенные или компрометирующие материалы.

Также перечитайте последние сообщения. Первым делом взломщики начинают диалог с вашими друзьями с просьбой о материальной помощи или совершении определенных действий (проголосовать, поставить лайк и т. д.).

Советуем удалить со страницы личный контент, который может быть использован злоумышленниками с целью вам навредить. Ведь даже после того, как вы измените пароль, хакер сможет совершать действия из под вашего аккаунта еще какое-то время.

Смена пароля от почты и проверка ПК на вирусы

Довольно часты случаи, при которых ваш аккаунт был взломан в результате того, что злоумышленник узнал или подобрал пароль к вашей электронной почте. В этом случае вы можете долго об этом даже не догадываться. А в свою очередь злоумышленник, у которого есть доступ к почте, к которой привязана ваша учетная запись ВКонтакте, без особого труда получит к ней доступ. В связи с этим еще одним действием, необходимым после взлома вашей учетной записи – это смена пароля почтового ящика.

После этого при отключенном интернете и проведите сканирование всех устройств, с которых вами был произведен вход в социальную сеть, на предмет заражения вредоносным ПО. Трояны, способные воровать пароли, довольно нередко встречаются. Также, при помощи этих же вредностных программ, хакеры могут совершать вход в аккаунт ВКонтакте с вашего же компьютера.

Что делать при отсутствии доступа к странице?

Сперва советуем попробовать восстановить доступ с помощью стандартной функции:

  • Для этого жмем «Забыли пароль?».
  • Вводим в соответствующие поля привязанный к аккаунту email или телефон.
  • Согласно запросу вводим фамилию пользователя или адрес страницы.

После этого на ваш почтовый ящик будет отправлена ссылка, пройдя по которой вы восстановите пароль, но в случае, если хакер изменил информацию в вашей учетной записи, в частности почтовый ящик, то письма ждать не стоит. В таком случае у вас есть единственный выход из сложившейся ситуации – нажать «воспользуйтесь формой восстановления доступа», для отправки запроса службе поддержки.

Как это ни печально, поможет метод исключительно людям, указавшим во время регистрации реальные имя и фамилию и разместившим свое настоящее фото, людям, способным подтвердить свою личность. Если вы создали учетную запись, использующую ненастоящие или чужие данные, то у вас практически нет вероятности вернуть доступ к такому аккаунту.

Еще одной причины отсутствия доступа к вашей страничке может быть то, что администрация ВКонтакте заблокировала ее по причине рассылки спама или прочих незаконных действий. Если это так, то даже если у вас есть действующий пароль, зайти на сайт под этим профилем у вас не получится.

Есть шанс, что заблокирован доступ временно, и вам всего лишь нужно подождать, когда ограничения будут сняты – до истечения срока блокировка не снимется в любом случае, поэтому не стоит смотреть каждую секунду в ожидании чуда.

В случае перманентного бана, варианта два: создать еще один аккаунт или воспользоваться помощью друзей – они могут написать в службу поддержки и объяснить им вашу ситуацию. Как и в случае с утратой доступа, необходимо будет подтверждать свою личность. Обычно процесс выяснения занимает очень много времени, но в случае, если вы жертва в этой ситуации , то у вас есть неплохие шансы восстановить доступ к аккаунту.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Моя электронная почта взломана — что мне делать?

Спамеры используют различные методы для рассылки спама, но использование взломанных учетных записей электронной почты законных пользователей быстро растет.

Согласно отчету Verizon о расследовании утечек данных за 2017 год, каждое 131 электронное письмо содержало вредоносное ПО в 2016 году, что является самым высоким показателем за 5 лет. Кроме того, количество спама, извергаемого в почтовые ящики во всем мире, является самым высоким с 2015 года. Это связано с такими вредоносными программами, как Emotet и Trickbot, которые крадут адреса электронной почты для рассылки спам-кампаний.

Развивается фишинг. Из этого руководства вы узнаете 11 способов, которыми хакеры пытаются заполучить ваши данные и как защитить себя.

Какими бы положительными ни были меры по подавлению других каналов, одним из результатов стало то, что спамеры попытались сместить акцент в некоторых недавних крупных вспышках вредоносного ПО и фишинговых атаках на получение достаточного количества скомпрометированных учетных записей электронной почты, чтобы сделать рассылку спама жизнеспособной. Сюда входят учетные записи электронной почты, подобные вашей.

Как была взломана моя электронная почта?

Ваш компьютер, скорее всего, был взломан одним из четырех способов:

  1. У вас не установлена ​​последняя версия программного обеспечения безопасности.

  2. Ваши пароли ненадежны, и их легко взломать.

  3. Вы щелкнули вредоносную ссылку в электронном письме, обмене мгновенными сообщениями, на сайте социальной сети или на веб-странице.

  4. Вы загрузили игру, видео, песню или вложение с вредоносными скриптами или прикрепленными файлами

Что делать после взлома электронной почты

Когда ваша учетная запись электронной почты взломана, вам необходимо предпринять несколько шагов t o Устранить проблему и предотвратить ее повторение:

  1. Проверьте (и обновите) безопасность вашего компьютера. Большинство хакеров собирают пароли с помощью вредоносного ПО, установленного на вашем компьютере (или мобильном телефоне, если у вас есть смартфон). Независимо от того, какую операционную систему вы используете, убедитесь, что ваши антивирусные и антивирусные программы обновлены. Выберите параметр, который будет автоматически обновлять ваш компьютер при появлении новых исправлений безопасности. Если вы уже используете антивирусную программу, запустите сквозное сканирование своего компьютера.


    Убедитесь, что все обновления операционной системы также установлены.Чтобы найти их, введите ’(название вашей операционной системы) и обновления’ в свою поисковую систему. Настройте свой компьютер на автоматическое обновление, чтобы как можно скорее получить защиту от новых атак.

  2. Измените свой пароль и сделайте его более надежным. Сделайте это после обновления ваших антивирусных и антивирусных программ или после того, как хакеры могут получить ваш новый пароль.

    • Надежные пароли не обязательно сложно запоминать, их просто сложно угадывать.
    • Сделайте пароль длиной не менее 10 символов и используйте заглавные буквы, строчные буквы, цифры и символы.
    • Не используйте информацию о себе или близких вам людях (включая вашу собаку или кошку!), Такую как имя, возраст или город.
    • Не используйте слова, которые можно найти в словаре, их легко взломать хакеры, даже если вы пишете их в обратном порядке.
    • Сочетания клавиш для обмена текстовыми сообщениями упрощают создание надежных и запоминающихся паролей.Например L8rL8rNot2Day! переводится позже, позже, не сегодня.
    • Исследования показывают, что средняя учетная запись электронной почты связана с 130 учетными записями, защищенными паролем, поэтому неудивительно, что пароли часто не так безопасны, как должны быть. Менеджер паролей может помочь вам сохранить их в порядке и в зашифрованном виде.
  3. Отправьте электронное письмо своим контактам о том, что вас взломали. Когда письмо приходит от кого-то, кого вы знаете, вы с большей вероятностью откроете его и нажмете на ссылки в нем — даже если тема будет странной.Помогите остановить распространение вредоносного ПО, предупредив тех, кто в вашем списке контактов, с осторожностью относитесь к любым отправленным вами электронным письмам, которые кажутся вам неправильными, и не переходите по ссылкам.
  4. Узнайте больше о спаме, фишинге и мошенничестве. Спам приходит к нам со всех сторон; в почтовом ящике перед вашим домом (нежелательная почта) в вашем почтовом ящике, через мгновенные сообщения, через сайты социальных сетей, чаты, форумы, веб-сайты и, к сожалению, теперь также и на вашем телефоне. Сейчас более чем когда-либо важно остерегаться фишинговых атак.
    • У вас нет богатого дядюшки, о котором вы никогда не слышали, в какой-то другой стране, который пытается отправить вам деньги. Вы не выиграли в лотерею. Ни один посторонний не даст вам денег ни по какой причине. Ни одна горячая красотка не одинока и не ждет твоего ответа. Единственное, что вы получите через незапрошенное предложение в аптеке, — это сдирание или заражение (на вашем компьютере или телефоне). Если бы действительно существовало чудо-лекарство от потери веса, это было бы на первых полосах новостей и на всех телеканалах.
    • Ни один уважаемый банк или компания никогда не будет просить вас «подтвердить» информацию в Интернете.И если вы получите электронное письмо со ссылкой на один из этих сайтов, не используйте его; вместо этого воспользуйтесь поисковой системой, чтобы найти сайт самостоятельно, а затем войдите в систему. Если сообщение было законным, оно будет ждать вас в вашей учетной записи.
  5. Перед загрузкой проверьте легитимность любой программы, игры, приложения или видео. Из миллионов новых или обновленных мобильных приложений, проанализированных Webroot в 2017 году, 32% были определены как вредоносные. Если контент пиратский, бесплатный или поступает к вам анонимно, предположите, что он содержит вредоносное ПО.Загружайте контент, о котором вы прочитали хорошие отзывы, только с сайтов, которым вы можете доверять.
  6. Измените секретный (ые) вопрос (ы). Если ваша учетная запись электронной почты была взломана с устройства или места, не соответствующего вашим обычным схемам использования, возможно, злоумышленнику нужно было правильно ответить на секретный вопрос. Если ваш вопрос и ответ являются общими (Вопрос: Как зовут вашу собаку? Ответ: Пятно), это, возможно, не было сложной задачей.
  7. Рассмотрите возможность использования двухфакторной аутентификации. Многие поставщики услуг электронной почты предлагают двухфакторную аутентификацию (2FA) в качестве дополнительной меры безопасности. Этот метод требует как пароля, так и какой-либо другой формы идентификации, такой как биометрический номер или номер мобильного телефона, для доступа к учетной записи.

Как уже упоминалось, вредоносные программы довольно часто становятся средством взлома учетной записи электронной почты. Наличие современного решения для интернет-безопасности — важный первый шаг в обеспечении онлайн-безопасности и защите вашей электронной почты от взлома.Webroot предлагает полную линейку решений интернет-безопасности для дома, чтобы ваш пароль электронной почты не попал в руки хакеров.

Взлом телефона — Как удалить хакера

Как защитить свой телефон от взлома

Взлом телефона может поставить под угрозу вашу личность и конфиденциальность, о чем вы даже не подозреваете. Мошенники постоянно развиваются и совершенствуют методы взлома, что затрудняет их обнаружение. Это означает, что средний пользователь может быть слепым из-за любого количества кибератак.К счастью, вы можете защитить себя, узнав о новейших хакерских атаках.

Смартфоны собрали все наши личные учетные записи и данные в одном удобном месте, что делает наши телефоны идеальной мишенью для хакеров. Все, от банковского дела до электронной почты и социальных сетей, связано с вашим телефоном. Это означает, что как только преступник получает доступ к вашему телефону, все ваши приложения открываются двери для киберхищения.

Что такое взлом телефона?

Взлом телефона включает в себя любой метод, при котором кто-то пытается получить доступ к вашему телефону или его средствам связи.Это может варьироваться от сложных нарушений безопасности до простого прослушивания незащищенных интернет-соединений. Это также может быть связано с физической кражей вашего телефона и насильственным взломом с помощью таких методов, как грубая сила. Взлом телефона может произойти со всеми типами телефонов, включая Android и iPhone. Поскольку любой может быть уязвим для взлома телефона, мы рекомендуем всем пользователям научиться определять взломанное устройство.

Как узнать, взламывает ли кто-то ваш телефон

Один или несколько из них могут указывать на то, что кто-то взломал ваш телефон:

  1. Ваш телефон быстро разряжается. Вредоносные программы и мошеннические приложения иногда используют вредоносный код, который имеет тенденцию потреблять много энергии.
  2. Ваш телефон работает ненормально медленно. Взломанный телефон может передать всю свою вычислительную мощность теневым приложениям хакера. Это может привести к замедлению сканирования вашего телефона. Неожиданное зависание, сбои и неожиданные перезапуски иногда могут быть симптомами.
  3. Вы замечаете странную активность в других своих учетных записях в Интернете. Когда хакер проникнет в ваш телефон, он попытается украсть доступ к вашим ценным аккаунтам.Проверьте свои социальные сети и электронную почту на предмет запросов на сброс пароля, необычных мест входа в систему или подтверждений регистрации новой учетной записи.
  4. Вы замечаете в журналах незнакомые звонки или текстовые сообщения. Хакеры могут прослушивать ваш телефон с помощью SMS-трояна. Кроме того, они могут выдавать себя за вас, чтобы украсть личную информацию у ваших близких. Будьте внимательны, так как любой из этих методов оставляет крошки, такие как исходящие сообщения.

Что делать, если ваш смартфон был взломан

Вы узнали, как определить, взламывает ли кто-то ваш телефон.Теперь вы готовы дать отпор. Вот как вы избавитесь от киберпреступников из своих личных технологий.

Во-первых, вам нужно удалить все вредоносные программы, проникшие на ваше устройство. После того, как вы устранили утечку данных, вы можете начать защищать свои учетные записи и не допускать хакеров к вашему телефону.

Как удалить хакера со своего телефона

Это могут быть:

  • Интернет-банкинг
  • Электронная почта (рабочая и личная)
  • Apple ID или учетная запись Google
  • Код доступа телефона
  • Все социальные сети

Также следите воспользоваться любыми финансовыми или интернет-магазинами, в которых сохранены ваши кредитные карты или банковские реквизиты (например, Amazon, eBay и т. д.)Это поможет вам точно определить любые мошеннические транзакции и обязательно сообщать и оспаривать эти расходы в своем банке.

Как остановить кого-то от повторного взлома вашего телефона

Безопасность взлома телефона становится все более важной, поскольку все больше нашей личной информации переводится в цифровую форму и становится доступной для мобильных устройств. Поскольку методы постоянно развиваются, вам придется постоянно следить за безопасностью.

Внимательное отношение к своему цифровому поведению — лучший способ защитить себя, и, к счастью, существует множество известных методов, которые, как было доказано, снижают риски взлома.

Как защитить свой телефон от взлома

Не загружайте отрывочные или сомнительные приложения . Просмотрите обзоры и исследования перед установкой, если вы не уверены. Если вы не уверены в безопасности приложения, не устанавливайте его.

Не делайте взлом телефона. Несмотря на то, что он позволяет загружать приложения из неофициальных магазинов, джейлбрейк повышает риск взлома по незнанию. Помимо вредоносного или шпионского ПО, это означает, что вы пропустите исправления безопасности в последних обновлениях ОС.Взломщики пропускают обновления, чтобы сохранить работоспособность джейлбрейка. Это делает ваши риски взлома даже выше, чем обычно.

Держите телефон всегда под рукой. Физический доступ — самый простой способ для хакера испортить ваш телефон. Кража и один день усилий могут привести к взлому вашего телефона. Если вы можете держать свой телефон при себе, хакеру придется потрудиться, чтобы добраться до него.

Всегда используйте блокировку паролем и сложные пароли. Не используйте легко угадываемые PIN-коды, такие как дни рождения, даты выпуска или стандартные значения по умолчанию, такие как «0000» или «1234». Используйте расширенный код доступа, если он доступен, например, из 6 символов. Никогда не используйте пароль более чем в одном месте.

Не храните пароли на вашем устройстве. Запоминание уникальных паролей для каждой учетной записи может быть трудным. Поэтому используйте вместо этого безопасный менеджер паролей, например Kaspersky Password Manager. Эти службы позволяют хранить все ваши безопасные учетные данные в цифровом хранилище, обеспечивая легкий доступ к и с необходимой безопасностью.

Часто очищайте историю интернета. Профилировать тенденции своей жизни из всех хлебных крошек истории браузера может быть просто. Итак, очистите все, включая файлы cookie и кеш.

Включите службу отслеживания потерянных устройств. Если вы потеряете свое устройство в общественных местах, вы можете использовать средство поиска потерянных устройств, чтобы отследить его текущее местоположение. На некоторых телефонах есть собственное приложение для этого, а другим может потребоваться стороннее приложение для добавления этой функции.

Держите все приложения в актуальном состоянии. Даже в надежных приложениях могут быть программные ошибки, которые используют хакеры. Обновления приложений содержат исправления ошибок, чтобы защитить вас от известных рисков. То же самое относится и к вашей ОС, поэтому обновляйте свой телефон, когда можете.

Всегда включайте двухфакторную аутентификацию (2FA). Это второй метод проверки, который следует за попыткой использовать ваш пароль. 2FA использует другую личную учетную запись или что-то, что у вас есть физически. Учетные записи Apple ID и Google предлагают двухфакторную аутентификацию на случай, если ваше устройство используется сомнительными участниками, поэтому всегда активируйте его для большей безопасности.Биометрические данные, такие как отпечатки пальцев и идентификация лица, становятся популярными вариантами. Физические USB-ключи также являются отличным выбором, если они доступны.

Будьте осторожны при использовании текста или электронной почты для своей двухфакторной аутентификации. Текстовое сообщение и двухфакторная аутентификация по электронной почте лучше, чем отсутствие защиты, но могут быть перехвачены с помощью хакерских атак, таких как замена SIM-карты.

Не используйте общедоступный Wi-Fi без виртуальной частной сети (VPN). Такие продукты, как Kaspersky VPN Secure Connection, шифруют и анонимизируют ваши данные, чтобы посторонние не могли их увидеть.

Статьи по теме:

Как удалить хакера со своего смартфона

Kaspersky

Стоит ли беспокоиться о взломе телефона? Узнайте, как предотвратить взлом вашего смартфона и не отвлекаться от вашей личной жизни и данных.

Электронная почта взломана | FTC Consumer Information

Вы получаете поток сообщений от друзей и родственников. Они получают от вас электронные письма с кажущимися случайными ссылками или сообщения с настоятельными просьбами перевести вам деньги.Похоже, ваша электронная почта или учетная запись в социальной сети могли быть захвачены. Что вы делаете? Для начала убедитесь, что ваши средства защиты актуальны, сбросьте пароль и предупредите своих друзей.

Как вы узнали, что вас взломали

Вас могли взломать, если бы:

  • друзья и родственники получают письма или сообщения, которые вы не отправляли
  • в вашей папке «Отправленные сообщения» есть сообщения, которые вы не отправляли, или она очищена.
  • в ваших аккаунтах в социальных сетях есть сообщения, которых вы не размещали
  • вы не можете войти в свою электронную почту или учетную запись социальной сети

В случае электронных писем со случайными ссылками, возможно, ваш адрес электронной почты был «поддельным» или поддельным, и хакеры фактически не имеют доступа к вашему аккаунту.Но на всякий случай вы захотите действовать.

Что делать, если вас взломали

1. Обновите систему и удалите все вредоносные программы

Убедитесь, что у вас установлена ​​последняя версия программного обеспечения безопасности

Если у вас нет программного обеспечения безопасности, приобретите его. Но устанавливайте программы безопасности только от уважаемых, известных компаний. Затем запустите его, чтобы просканировать компьютер на наличие вирусов и шпионского ПО (также известного как вредоносное ПО). Удалите все подозрительные программы и перезагрузите компьютер.

Настройте программное обеспечение безопасности, интернет-браузер и операционную систему (например, Windows или Mac OS) на автоматическое обновление

Разработчики программного обеспечения часто выпускают обновления для исправления уязвимостей системы безопасности.Регулярно обновляйте свое программное обеспечение безопасности, ваш интернет-браузер и операционную систему, чтобы ваш компьютер не отставал от новейших хакерских атак.

2. Измените пароли

Это ЕСЛИ вы можете войти в свою электронную почту или учетную запись социальной сети. Кто-то мог получить ваш старый пароль и изменить его. Если вы используете похожие пароли для других учетных записей, измените их тоже. Убедитесь, что вы создали надежные пароли, которые будет сложно угадать.

3. Ознакомьтесь с советами вашего провайдера электронной почты или на сайте социальной сети по восстановлению вашей учетной записи.

Вы можете найти полезные советы, относящиеся к услуге.Если ваша учетная запись была взята под контроль, вам может потребоваться заполнить формы, чтобы доказать, что вы действительно пытаетесь вернуться в свою учетную запись.

4. Проверьте настройки своего аккаунта

После того, как вы вернетесь в свой аккаунт, убедитесь, что ваша подпись и сообщение «Нет на месте» не содержат незнакомых ссылок и что сообщения не пересылаются на чужой адрес. В своей социальной сети поищите изменения в учетной записи с момента последнего входа в систему — скажем, нового «друга».

5.Расскажи друзьям

Быстрое сообщение вашим друзьям по электронной почте о том, что они могли получить вредоносную ссылку или поддельную просьбу о помощи, может удержать их от отправки денег, которые они не вернут, или от установки вредоносного ПО на свои компьютеры. Поместите адреса электронной почты ваших друзей в строку Bcc, чтобы сохранить их конфиденциальность. Вы также можете скопировать и отправить эту статью.

Что делать до взлома

Используйте уникальные пароли для важных сайтов, таких как ваш банк и электронная почта

Таким образом, кто-то, кто знает один из ваших паролей, не сможет внезапно получить доступ ко всем вашим важным учетным записям.Выбирайте надежные пароли, которые труднее взломать. Некоторые люди находят менеджеры паролей — программное обеспечение, которое хранит и запоминает ваши пароли за вас — полезным способом сохранить ясность. Если вы используете менеджер паролей, не забудьте также выбрать для него уникальный и надежный пароль. Многие менеджеры паролей сообщат вам, достаточно ли надежен созданный вами мастер-пароль.

Защитите свои имена пользователей и пароли

Подумайте дважды, когда вас просят ввести учетные данные, такие как имя пользователя и пароль.Никогда не отправляйте их в ответ на электронное письмо. Например, если электронное письмо или текст поступают от вашего банка, посетите его веб-сайт напрямую, а не нажимайте на ссылки или звоните по номерам, указанным в сообщении. Мошенники выдают себя за известные компании, чтобы обманом заставить людей выдать личную информацию.

Включите двухфакторную аутентификацию, если ее предлагает поставщик услуг

Ряд онлайн-сервисов предлагают «двухфакторную аутентификацию», при которой для входа в вашу учетную запись требуется пароль и что-то еще, например, код, отправленный на ваш смартфон, чтобы доказать, что это действительно вы.

Не нажимайте на ссылки и не открывайте вложения в сообщениях электронной почты, если вы не знаете, кто их отправил и что это такое

Эта ссылка или вложение могут установить вредоносное ПО на ваш компьютер. Также внесите свой вклад: не пересылайте случайные ссылки.

Загружайте бесплатное ПО только с сайтов, которым вы доверяете

Если вы не уверены, кому доверять, изучите информацию, прежде чем загружать какое-либо программное обеспечение. Бесплатные игры, программы для обмена файлами и настраиваемые панели инструментов также могут содержать вредоносное ПО.

Не относитесь к общедоступным компьютерам как к персональным

Если это не ваш компьютер, не позволяйте браузеру запоминать ваши пароли и не забудьте выйти из всех учетных записей, когда закончите.На самом деле, если вы можете помочь, не открывайте личные аккаунты — например, электронную почту или, особенно, банковские — на общедоступных компьютерах. (Также будьте осторожны при использовании общедоступного Wi-Fi.)

Четыре вещи, которые вы должны делать, когда ваша электронная почта взломана

Если друг говорит вам, что вы отправляете ему странные электронные письма или спамите его страницы в социальных сетях сообщениями, которые вы вряд ли отправите, вы, вероятно, уже знаете что случилось: ваш почтовый ящик был взломан. Взломанная учетная запись электронной почты может привести к более серьезным проблемам, таким как кража личных данных и другие нарушения безопасности и конфиденциальности, которые могут повлиять на ваши финансы и репутацию.Но до (или после) вы впадете в панику, успокоитесь, возьмите себя в руки и выполните следующие простые шаги:

1. Измените пароль
Хакеры не всегда меняют пароли к вашим аккаунтам. Это означает, что у вас по-прежнему есть доступ к своей учетной записи, и вы можете предотвратить дальнейшие или будущие атаки. Чтобы изменить свой пароль, просто используйте ссылку «Забыли пароль» на странице входа в систему. Сделайте это для всех своих учетных записей на всех своих устройствах.

Что нужно помнить:

  • Используйте длинные, уникальные и сложные пароли или парольные фразы для разных учетных записей.Менеджеры паролей могут помочь создать и управлять несколькими учетными записями паролей.
  • Включить двухэтапную аутентификацию. Дополнительный шаг потребует отправки кода на ваш телефон для входа в учетную запись или при изменении настроек учетной записи. Если у хакера нет вашего устройства, только вы можете получить доступ к коду.

[ПРОЧИТАЙТЕ: Руководство InfoSec: Снижение угроз электронной почты]

2. Проверьте свои настройки

Просканируйте настройки своей учетной записи и проверьте, не изменилось ли что-нибудь.Хакеры могут отправить им ваши электронные письма, что позволит им получить информацию для входа в систему и адреса электронной почты ваших контактов. Если вы используете подпись электронной почты, проверьте, не были ли внесены какие-либо сомнительные изменения.

Что нужно помнить:

  • Отправьте своим контактам предупреждающее сообщение, информирующее их о том, что ваша электронная почта была взломана, и игнорировать любые подозрительные сообщения или сообщения, исходящие от вас или содержащие ваше имя, до тех пор, пока вы не дадите им знать, что вы решили проблему.Также предупредите их о переходе по отправленным ссылкам.
[ПРОЧИТАЙТЕ: Превышение спама и других угроз с помощью машинного обучения]

3. Сканируйте свой компьютер и другие устройства на наличие вредоносных программ
Регулярно выполняйте сканирование на наличие вредоносных программ. Когда ваша учетная запись будет взломана, немедленно проверьте наличие вредоносных программ или остатков вредоносных программ, которые могут быть активны на вашем компьютере.

Что нужно помнить:

  • Если при сканировании обнаружено вредоносное ПО, снова смените пароль и еще раз проверьте настройки.Изменение паролей без очистки системы может не заблокировать доступ хакеров к вашим учетным записям, если у вас есть вредоносные программы, отправляющие им ваши новые ключи.
[ПРОЧИТАЙТЕ: Углубляясь в мир компромисса деловой электронной почты (BEC)]

4. Примите превентивные меры

Не позволяйте хакерам снова взломать ваши учетные записи. Вы можете начать с того, чтобы избегать подозрительных фишинговых писем, а также ссылок и вложений, найденных в них. Это касается и социальных сетей. Нажатие на сомнительные ссылки или сообщения может в конечном итоге привести к фишинговым страницам или загрузке вредоносного ПО для кражи информации.

Что нужно помнить:

  • Используйте безопасные и частные сети. Это может помочь предотвратить проникновение хакеров в вашу сеть.
  • Ограничьте свое присутствие в социальных сетях и объем информации, которую вы показываете публике. Хакеры и похитители личных данных быстро собирают личную информацию в социальных сетях, поэтому будьте осторожны и сохраняйте личные данные в тайне.
  • Добавляйте в закладки надежные веб-сайты, включая часто используемые вами интернет-магазины.Это предотвратит случайное попадание на неправильный веб-сайт, где хакеры могут вставить вредоносный код или фишинговые ссылки.
[ЧИТАЙТЕ: перехитрите хакеров электронной почты с помощью искусственного интеллекта и машинного обучения]

Использование продуктов безопасности, использующих машинное обучение и искусственный интеллект, может лучше защитить пользователей от взлома электронной почты и других кибератак, таких как компрометация корпоративной электронной почты (BEC), что привело к общим глобальным потерям в размере 12,5 миллиардов долларов в этом году.

Решения

по обеспечению безопасности, в которых применяются технологии искусственного интеллекта и машинного обучения, такие как Trend Micro Writing Style DNA, которые могут изучать стиль письма пользователя на основе прошлых писем, чтобы предотвратить предполагаемые подделки, могут помочь сдерживать мошенников.

Для защиты от спама и угроз электронной почты предприятия могут воспользоваться преимуществами решений Trend Micro ™ для конечных точек, таких как Trend Micro Smart Protection Suite и Worry-Free ™ Business Security. Оба решения обнаруживают вредоносные файлы и спам и блокируют все связанные вредоносные URL-адреса. В Trend Micro Deep Discovery ™ есть уровень проверки электронной почты, который может защитить предприятия путем обнаружения вредоносных вложений и URL-адресов. Deep Discovery может обнаруживать удаленные сценарии, даже если они не загружаются на физическую конечную точку.

Trend Micro ™ Hosted Email Security — это облачное решение, не требующее обслуживания, которое обеспечивает постоянно обновляемую защиту от спама, вредоносных программ, целевого фишинга, программ-вымогателей и расширенных целевых атак до того, как они достигнут сети.

СКРЫТЬ

Нравится? Добавьте эту инфографику на свой сайт:
1. Щелкните поле ниже. 2. Нажмите Ctrl + A, чтобы выбрать все. 3. Нажмите Ctrl + C, чтобы скопировать. 4. Вставьте код на свою страницу (Ctrl + V).

Изображение будет иметь тот же размер, что и выше.

Моя электронная почта взломана! Что я должен делать дальше?

Признаков взлома вашей электронной почты

С появлением #Staysafe и #Shelterinplace количество личных сообщений по электронной почте резко возросло. Это увеличение позволило умным хакерам внедриться в установку вирусов с помощью вложений, а также с помощью других распространенных методов.

Вы знаете, что вас взломали, когда…

Ваши контакты получают сообщения, отправленные не вами

Сообщения, которые приходят от вас друзьям или деловым контактам, должны предупреждать вас о серьезной проблеме на вашем компьютере. Друзья могут быть уверены, что сообщат вам об этих электронных письмах, но деловые контакты или профессиональные партнеры не могут. Хакеры могут устанавливать вредоносные программы на свои компьютеры через вложения электронной почты, а злоумышленник может найти пароль с удивительно небольшими усилиями.

Ваш сетевой пароль перестает работать

Как постоянный посетитель ваших любимых сайтов, вы знаете пароль, который требуется для каждого из них. Хотя вы можете случайно нажать не ту клавишу и допустить опечатку, шансы повторить это дважды маловероятны. Поскольку вы знаете, что пароль, похоже, не работает, вам может потребоваться рассмотреть возможность того, что кто-то взломал вашу электронную почту.

Попав внутрь вашего компьютера, хакеры почти беспрепятственно ищут ваши пароли.Многие люди для удобства создают список паролей, но польза для хакера, обнаружившего такой файл, может достигать значительных размеров.

Медленная и нестабильная работа компьютера

Непредсказуемое поведение вашего компьютера может означать, что его заразил вирус. Медлительность, которая заменяет обычный быстрый ответ, которого вы ожидаете, говорит вам, что у вас есть проблема. Шпионское ПО, вредоносное ПО, может отслеживать вашу онлайн-активность, вмешиваться в ваши файлы и даже красть вашу личную информацию.

Если учесть нагрузку, которую шпионское ПО может возложить на вашу систему, вы поймете причину его низкой скорости. Хотя вы, вероятно, не заметили ничего плохого, когда загрузили изображение с веб-сайта или щелкнули вложение в электронном письме, вирус мог сопровождать его. Пока вы не удалите вирус, вам может казаться, что кто-то наблюдает за вами, и вы это делаете.

Наблюдение за программами-вымогателями

Особо коварная форма вредоносного программного обеспечения позволяет заставить вас платить за право контролировать свой компьютер.Программы-вымогатели могут проникнуть в вашу систему через электронную почту, и вы позволяете это делать, когда нажимаете на привлекательное вложение от неизвестного отправителя. Программа-вымогатель может заблокировать ваши файлы и сделать их недоступными. Возмутители спокойствия, которые поставили его туда, требуют плату, чтобы ослабить контроль над вашей системой.

Возможно, более опасное, чем другие вредоносные вторжения на ваш компьютер, программа-вымогатель несет наказание, которое может полностью лишить вас доступа к вашим файлам и потребовать денег, чтобы вернуть его. В качестве предупреждения, напоминающего вам об опасности открытия вложений, которые могут нанести ущерб вашему компьютеру и вашим финансам, немедленно заслуживает внимания электронное письмо, устанавливающее программу-вымогатель.

Что делать, если мою электронную почту взломали?

Изменить пароль

Это первое, что вы должны сделать, чтобы хакер не смог снова войти в ваш аккаунт. Ваш новый пароль должен быть сложным и не иметь отношения к предыдущим паролям. Всегда используйте 8–10 символов, включая символы верхнего и нижнего регистра, а также цифры и символы.

Немедленно свяжитесь со своими контактами электронной почты

Большая часть стратегии хакера состоит в том, чтобы «вонзить когти» в вашу адресную книгу, чтобы зацепить и других.Отправьте сообщение всем своим контактам электронной почты как можно скорее. Сообщите им, что им следует избегать открытия писем (скорее всего, содержащих вредоносное ПО), отправленных от вас.

Измените секретный вопрос

Если у вас есть контрольные вопросы, связанные с вашей учетной записью электронной почты, не забудьте также изменить их. Сделайте их непредсказуемыми и нишевыми.

Включить многофакторную аутентификацию

Да, многофакторная аутентификация добавляет еще один шаг к вашему логину, но также добавляет еще один уровень защиты.Включение этого параметра будет означать, что помимо пароля вам потребуется уникальный одноразовый код для входа в систему. Обычно он отправляется на ваш мобильный телефон.

Проверить компьютер на наличие вредоносных программ и вирусов

Это важный шаг. Комплексное программное обеспечение безопасности предоставит вам цифровой щит для вашей онлайн-жизни. McAfee Total Protection позволяет защитить все ваши устройства, включая смартфон, от вирусов и вредоносных программ. Он также содержит менеджер паролей, который поможет вам запомнить и сгенерировать уникальные пароли для всех ваших учетных записей.

Измените любые другие учетные записи с тем же паролем

Это занимает много времени, но стоит того. Убедитесь, что вы изменили любые другие учетные записи, которые используют то же имя пользователя и пароль, что и ваш взломанный адрес электронной почты. Хакерам нравится, когда мы используем одни и те же логины для нескольких учетных записей.

Оставайтесь под защитой

Хотя электронная почта может представлять потенциальную угрозу безопасности, антивирусное программное обеспечение защищает вашу компьютерную систему от потенциального ущерба. Программы, которые эффективно работают в фоновом режиме, обнаруживают и устраняют угрозы.Осведомленность и готовность могут помочь вам предотвратить попытки взлома частной информации и позволить вам поддерживать безопасную среду в сети.

Как хакеры взламывают телефоны и как это предотвратить?

Угроза взлома вашего телефона стала обычным и рациональным страхом. Суровая правда заключается в том, что теперь взломать можно любой телефон. С развитием технологий, когда открытие знаний и информации способствует пониманию технологий, хакеры могут взламывать даже самое сложное программное обеспечение для телефонов.Но как?

Программное обеспечение для взлома

Знаете ли вы, что существует программа для взлома Android и других мобильных устройств? А знаете ли вы, что в Интернете есть бесчисленное множество бесплатных программ для взлома? Программное обеспечение для взлома — это метод, используемый хакерами для получения информации с телефона. Ознакомьтесь с нашим отчетом об угрозах для мобильных устройств за 2020 год, чтобы копнуть глубже.

Серьезные хакеры могут купить хакерское программное обеспечение где угодно, например, телефонное шпионское приложение, которое должно быть установлено на целевом телефоне. Не всем хакерам необходимо физически обращаться с телефоном, чтобы установить программу для взлома, но в некоторых случаях это необходимо.

Кейлоггинг — это подход, который включает загрузку шпионского приложения для нацеливания на телефон и получения данных с телефона перед шифрованием. Этот тип программного обеспечения можно использовать, получив физический доступ к телефону.

Троян

— это тип вредоносного ПО, которое может быть замаскировано в вашем телефоне для извлечения важных данных, таких как данные учетной записи кредитной карты или личная информация. Чтобы установить вредоносные троянские программы, хакеры используют такие методы, как фишинг, чтобы загнать вас в ловушку.

Фишинг

Фишинг — это метод, используемый хакерами, когда они выдают себя за компанию или доверенного лица для получения конфиденциальных данных.Хакеры используют этот метод, отправляя коды, изображения и сообщения официального вида, которые чаще всего встречаются в электронной почте и текстовых сообщениях. При нажатии на этот вредоносный контент URL-адреса могут взломать ваш телефон, потому что ссылка была заражена хакерским вирусом или программным обеспечением, которое может забрать вашу личную информацию.

Взлом по номеру телефона

Чтобы иметь возможность взломать только номер телефона, вы должны знать и понимать технические аспекты взлома телефона.Сигнализация SS7 — это система, используемая для соединения сетей сотовых телефонов друг с другом, но для того, чтобы использовать эту систему в качестве метода взлома телефонов, необходимо иметь к ней доступ. Запись звонков, переадресация звонков, чтение сообщений и поиск местоположения определенного устройства могут быть выполнены с доступом к системе SS7. Хотя из-за уровня сложности маловероятно, что обычный человек сможет взломать телефон таким образом.

Взлом SIM-карты

В августе 2019 года у генерального директора Twitter была взломана его SIM-карта путем подмены SIM-карты методом фишинга.Замена SIM-карты выполняется, когда хакер связывается с вашим оператором связи, притворяется вами, а затем просит заменить SIM-карту. Как только провайдер отправит хакеру новую SIM-карту, старая SIM-карта будет деактивирована, а ваш номер телефона украден. Это означает, что хакер перехватил ваши телефонные звонки, сообщения и т. Д. Этот метод взлома относительно прост, если хакер может убедить провайдера в том, что это вы. Хранение личных данных при себе — важная часть гарантии того, что хакеры не смогут притвориться вами.

AdaptiveMobile Security обнаружила новый способ проникновения хакеров в телефоны с помощью SIM-карты — метод, который они называют Simjacker. Этот способ взлома более сложен, чем фишинг, поскольку он нацелен на SIM-карту, отправляя сигнал на целевое устройство. Если открыть сообщение и щелкнуть по нему, хакеры могут шпионить за взломанным устройством и даже узнать его местонахождение.

Взлом Bluetooth

Профессиональные хакеры могут использовать специальные программные продукты для поиска уязвимых мобильных устройств с работающим Bluetooth-соединением.Эти типы взломов выполняются, когда хакер находится в зоне досягаемости вашего телефона, обычно в густонаселенном районе. Когда хакеры подключены к вашему Bluetooth, у них есть доступ ко всей доступной информации и подключение к Интернету для доступа в Интернет, но данные должны быть загружены, пока телефон находится в пределах досягаемости.

Не дать стать жертвой взлома телефона

Существует множество способов, которыми хакер может проникнуть в ваш телефон и украсть личную и важную информацию.Вот несколько советов, которые помогут вам не стать жертвой взлома телефона:

1.

Держите телефон при себе

Самый простой способ для хакера украсть информацию о вашем телефоне — получить к нему доступ, поэтому всегда важно держать ваш телефон в руках. Если вы находились вдали от телефона в компании незнакомых людей и беспокоитесь о возможном взломе, проверьте свои настройки и поищите странные приложения.

2.

Зашифруйте свое устройство

Шифрование сотового телефона может спасти вас от взлома и защитить ваши звонки, сообщения и важную информацию.Чтобы проверить, зашифровано ли устройство: пользователи iPhone могут войти в Touch ID и пароль, прокрутить вниз и включить защиту данных. У пользователей Android есть автоматическое шифрование в зависимости от типа телефона.

3.

Блокировка SIM-карты

Установка пароля на SIM-карту может защитить ее от взлома. Установить этот код можно на iPhone, выбрав «Настройки»> «Сотовая связь»> «PIN-код SIM-карты». Введите свой существующий PIN-код, чтобы включить блокировку. Пользователи Android могут перейти в «Настройки»> «Экран блокировки» и «Безопасность»> «Другие настройки безопасности»> «Настроить блокировку SIM-карты».Здесь вы можете включить опцию блокировки вашей SIM-карты.

4.

Отключить WIFI и Bluetooth

Хакерам довольно легко подключиться к вашему телефону с помощью Wi-Fi или Bluetooth, поэтому выключайте их, когда они не нужны, потому что при атаке хакера на вас нет предупреждения. Если вы боитесь, что вас взломают в общественном месте, выключение телефона может лишить хакера возможности взломать вас — это эффективный профилактический метод.

5.

Использовать защиту безопасности

Защитить свое устройство от шпионского ПО можно бесплатно, а просто с помощью приложения Mobile Security на iPhone и Android можно защитить сотовые телефоны от хакеров.McAfee Total Protection — помогает защитить от киберугроз и включает McAfee WebAdvisor — для помощи в выявлении вредоносных веб-сайтов, на которые следует обращать внимание.

Оставайтесь под защитой

Если вы поймете, как работает взлом, это поможет вам практиковать безопасность в повседневной жизни. Знайте, как подготовиться к взлому, чтобы, когда это произойдет, вы знали, как с этим справиться.

Как убедиться, что ваш телефон не взломан

Сегодня смартфоны стали миниатюрной копией полнофункционального компьютера.Смартфон имеет подключение к Wi-Fi, возможности просмотра веб-страниц и возможность запускать приложения, которые предоставляют широкий спектр функций. Это отличная новость для потребителей, ведущих активный онлайн-образ жизни.

Но есть и плохие новости — смартфоны стали сокровищницей данных для хакеров. Им трудно игнорировать эту цель. Например, хакеры используют смартфоны в качестве «точек входа» для атак на банки или другие организации с целью получения данных. Они отправляют вредоносные сообщения с телефона жертвы, в результате чего пользователь несет ответственность за кражу.

Хакерам даже не нужно воровать телефон жертвы, чтобы загрузить вредоносное ПО. Им просто нужно внедрять вирусы на веб-сайты, предназначенные для заражения смартфонов, и ждать, пока пользователь просто щелкнет ссылку на своем телефоне. Такие скрытые мобильные приложения составили половину мобильных угроз для потребителей в 2019 году.

6 признаков, подтверждающих, что ваш смартфон уже был взломан

Если ваш смартфон демонстрирует одно или несколько из следующих необычных поведений, есть вероятность, что ваше устройство уже было взломано.

1. Заметное уменьшение времени автономной работы

Если ваш телефон был взломан вредоносным ПО, аккумулятор разряжается быстрее, чем обычно. Это связано с тем, что вредоносная программа использует ресурсы телефона для передачи конфиденциальной информации обратно на сервер хакеров. Итак, если привычки использования телефона остались прежними, но наблюдается заметное и постоянное уменьшение времени автономной работы, то причиной может быть взлом.

2. Низкая производительность

Вредоносные программы и другие средства взлома работают в фоновом режиме, используя ресурсы смартфона и заряд аккумулятора.Это значительно снижает производительность. Неожиданное зависание приложений или сбои, перезагрузка телефона или нагрев устройства также являются признаками, на которые вам нужно следить.

3. Высокий уровень использования данных

Необычно высокое использование данных смартфоном может быть признаком взлома. Вредоносное ПО может использовать данные в фоновом режиме для записи действий и отправки информации хакеру.

4. Исходящие звонки или текстовые сообщения, которые вы не отправляли

Странное поведение, такое как исходящие звонки или текстовые сообщения, которые не были отправлены пользователем смартфона, может означать, что хакеры взламывают телефон.Эти звонки или текстовые сообщения могут быть номерами с повышенным тарифом, на которые вредоносное ПО заставляет ваш смартфон связываться. Прибыль будет направлена ​​на счет хакера.

5. Таинственные всплывающие окна

Постоянные всплывающие оповещения могут указывать на то, что смартфон заражен рекламным ПО, разновидностью вредоносного ПО. Хакеры используют рекламное ПО, чтобы заставить пользователей просматривать веб-страницы, которые приносят доход за счет кликов. Хотя все всплывающие окна не обязательно являются атаками вредоносного ПО, некоторые из них также могут быть попытками фишинга, чтобы привлечь пользователей к раскрытию конфиденциальной информации.

6. Необычная активность в аккаунтах, привязанных к устройству

Если телефон был взломан, хакеры смогут получить доступ к социальным сетям, электронной почте или приложениям, что подвергнет вас риску мошенничества с идентификационными данными. Такие действия, как сброс паролей, отправка или чтение электронных писем без ведома пользователей или подписка на новую учетную запись, — все это сигналы, указывающие на то, что телефон находится в чужих руках.

Что делать, если ваш телефон взломан

Если вы заметите какой-либо из вышеперечисленных признаков на своем смартфоне, высока вероятность того, что ваш телефон был взломан.Вам необходимо предпринять соответствующие шаги, чтобы устранить вредоносное ПО, атаковавшее ваш телефон. Вот некоторые из шагов, которые вы можете выполнить:

  • Загрузите мобильное приложение безопасности с надежного сайта, которое не только сканирует на наличие вредоносных программ, но и предлагает дополнительные функции, такие как блокировка вызовов, брандмауэр, VPN и функцию запроса PIN-кода для доступа к конфиденциальным приложениям, таким как онлайн-банкинг.
  • Измените пароли как можно скорее.
  • Удалить подозрительные приложения.
  • Сообщите друзьям и знакомым, что вас взломали.Это предупреждение поможет вашим контактам игнорировать подозрительные сообщения, отправленные вредоносным ПО на их телефоны.
  • Проведите тщательную техобслуживание в магазине смартфонов.
  • Если все не удается, сброс к заводским настройкам поможет решить проблемы.

8 способов предотвратить повторный взлом вашего телефона

Многие пользователи смартфонов считают, что их операторы мобильной связи должны использовать киберзащиту. Однако ответственность за защиту от хакеров также лежит на пользователях.Есть много разных способов, которыми хакер может проникнуть в ваш телефон и украсть личную и важную информацию.

Вот несколько советов по безопасности, чтобы не стать жертвой взлома телефона:

1. Будьте в курсе — и не копайте ямы самостоятельно.

Телефоны работают по тому же принципу, что и операционная система компьютера. Когда доступны обновления программного обеспечения для операционных систем телефонов, пользователям необходимо обновлять свои телефоны прямо с веб-сайта производителя.Хакеры используют уязвимости в устаревших операционных системах. Поэтому загрузка последних исправлений будет большим подспорьем в обеспечении безопасности вашего телефона.

2. Будьте осторожны при установке.

Установка любого приложения для смартфона требует от пользователей предоставления разрешений, включая чтение файлов, доступ к камере или прослушивание микрофона. Эти возможности можно использовать в законных целях, но они потенциально открыты для злоупотреблений. Пользователи должны быть осторожны, прежде чем одобрять такие запросы.Всегда загружайте приложения из надежного источника.

3. Просмотрите, что уже есть на вашем телефоне.

Пользователи должны отслеживать приложения, уже загруженные на их смартфоны. При первой установке он мог быть безопасным, но последующие обновления могли заразить смартфон. Всегда отслеживайте, какие разрешения были предоставлены приложениям при доступе к операционной системе смартфона. Различные приложения безопасности помогли бы предоставить обзор разрешений, но пользователям необходимо загружать такие приложения с надежных сайтов.

4. Сделайте трудным проникновение злоумышленников.

Пользователи должны держать свой телефон заблокированным, когда он не используется, а также установить надежный пароль. Смартфоны в основном похожи на компьютеры и, следовательно, нуждаются в защите от вирусов и вредоносных программ. Установите на свои смартфоны хороший антивирус, чтобы затруднить проникновение хакеров. Используйте шаблоны блокировки, распознавание лиц или голоса, чтобы повысить уровень безопасности доступа для вашего смартфона.

5.Будьте готовы отслеживать и блокировать свой телефон.

Такие услуги, как «найди мое устройство», предоставляются производителями смартфонов, чтобы помочь пользователям найти украденный телефон на карте и удаленно стереть свои данные. Все, что нужно сделать пользователям, — это настроить свой телефон на автоматическое стирание после определенного количества неправильных попыток доступа. Также можно сделать звонок в телефоне, даже если он отключен. Это помогает найти телефон, который был только что украден.

6.Не оставляйте онлайн-сервисы разблокированными.

Автоматический вход в систему — удобная функция, которая автоматически входит в систему без ввода пароля, поскольку они уже сохранены в браузере. Это огромный риск для безопасности, потому что хакерам просто нужно открыть браузер, чтобы получить доступ ко всем онлайн-аккаунтам. Вместо использования функций автоматического входа пользователям следует использовать приложение диспетчера паролей, которое требует от них регулярного повторного ввода мастер-пароля.

7. Остерегайтесь открытого Wi-Fi.

Использование открытой беспроводной сети позволяет любому, кто находится поблизости, отслеживать, что вы делаете в сети.Иногда хакеры открывают свои собственные бесплатные беспроводные «точки доступа», чтобы привлечь пользователей к их Wi-Fi. После подключения они могут легко взламывать телефоны.

Итак, если вы не уверены в безопасности беспроводной сети, используйте мобильное интернет-соединение вашего телефона. Это будет гораздо более безопасный и надежный вариант. Пользователи также могут выбрать инструменты VPN, которые направляют трафик через частный зашифрованный канал. Включение двухфакторной аутентификации для онлайн-аккаунтов также поможет защитить вашу конфиденциальность в общедоступном Wi-Fi.Пользователи должны отключать функции Bluetooth и персональной точки доступа, когда они не требуются.

8. Заблокируйте отдельные приложения.

Блокировка телефона важна, но в качестве дополнительной меры безопасности также блокируйте отдельные приложения. Эта возможность может быть реализована с помощью приложений из надежного источника, поскольку они не являются встроенной функцией операционной системы.

Заключение

Смартфоны стали неотъемлемой частью нашей повседневной жизни. Как только вы узнаете о том, как ваш телефон может быть взломан, вы можете принять различные меры предосторожности, чтобы защитить его от кражи данных.Кроме того, он также защитит ваши данные от воров-оппортунистов или спонсируемых государством шпионов!

.