Взлом через id вк: взлом любого аккаунта через SMS-код восстановления

Содержание

Бухгалтерские красные флажки распространены среди публичных крипто-компаний

У мошенников есть много возможностей обмануть людей во время курортного сезона. Как убедиться, что они не обманывают того, кого вы любите, особенно того, кто особенно уязвим для мошенничества?

В то время как мошенники будут нацеливаться на людей всех возрастов, пожилые американцы стали излюбленной мишенью. Согласно отчету Федеральной торговой комиссии, опубликованному в октябре 2022 года, люди в возрасте 60 лет и старше ежегодно теряют больше всего денег из-за мошенничества, а телефонное мошенничество наносит наибольший финансовый ущерб9.0003

Поэтому очень важно убедиться, что старшие члены семьи знают, как защитить свои телефоны. Лучше всего начать с того, что посмотреть в зеркало. Выясните, какие меры безопасности вы предпринимаете — или должны предпринять — с вашим собственным телефоном и как вы можете лучше защитить себя, а затем помогите своим родственникам усилить их защиту. Помните, что возраст может сделать некоторых людей более восприимчивыми к этим рискам, но любой может пропустить ключевые стратегии безопасности. И никакие преступники не будут проверять ваш возраст, прежде чем взломать вас.

Праздничный сезон — с его повышенными расходами и напряжением — самое подходящее время, чтобы подумать о мошенничестве со смартфонами, — говорит Марк Островски, руководитель отдела разработки Check Point Software Technologies, фирмы, занимающейся интернет-безопасностью.

«Примерно в это время эмоции накаляются», — добавляет он. «И это именно то, чего хотят мошенники. Им нужен эмоциональный отклик, потому что это заставляет вас что-то упустить из виду или принять неправильное решение».

Так как же сделать так, чтобы ваши родственники были максимально защищены от хакеров? Вы не хотите быть снисходительным. Вместо этого поговорите с ними об их проблемах и о ваших. И во время обсуждения обязательно задайте им следующие вопросы.

1. Защищен ли ваш телефон паролем?

Может показаться заманчивым не добавлять экран блокировки на свой смартфон, чтобы вам не приходилось вводить номер, чтобы получить доступ. Но наличие четырех- или шестизначного пароля — это первая линия защиты от хакеров: если кто-то физически украдет ваш телефон, он не сможет легко проникнуть в устройство, не зная вашего кода.

Тем не менее, существуют альтернативы PIN-кодам, если они кажутся слишком громоздкими. Сканирование отпечатков пальцев и Face ID от Apple Inc. позволяют быстро получить доступ к телефону без каких-либо кодов, а некоторые устройства Android позволяют создавать уникальный рисунок на экране, который вы затем прослеживаете, когда хотите разблокировать устройство. (Помните, однако, что даже если у вас есть эти типы защиты, вам все равно придется вводить свой PIN-код при перезагрузке телефона.)

«Вы будете удивлены, узнав, сколько пожилых людей не блокируют свои устройства из-за неудобств», — говорит Даниэль Дейблер, основатель и руководитель службы безопасности Quad9, онлайн-сервиса, который блокирует киберугрозы. «Сделайте так, чтобы они должны были давать согласие на то, чтобы другой человек мог получить доступ к их устройству».

2. Обновляете ли вы программное обеспечение своего телефона?

Обновления программного обеспечения смартфонов часто содержат исправления безопасности, закрывающие лазейки, потенциально доступные для хакеров. Сторонние приложения также рассылают такие изменения. Убедитесь, что ваши близкие — и вы — знаете, как обновить операционную систему и приложения своего смартфона при появлении соответствующего запроса. И показать им, где найти и скачать обновления в их настройках.

«В эти обновления всегда встроены средства безопасности, — говорит Карим Тубба, исполнительный директор службы управления паролями LastPass. «Вы будете удивлены, узнав, сколько пользы вы получите от чего-то такого простого».

Также помните, что приложения часто предлагают многофакторную аутентификацию, обеспечивая большую безопасность, чем веб-сайты в мобильных браузерах, — говорит Дэвид Нути , старший вице-президент Nord Security, компании, занимающейся обеспечением конфиденциальности в Интернете. Это означает, что для входа в систему вы должны предоставить как минимум две различные формы идентификации, такие как пароль и код подтверждения в текстовом виде, чтобы получить доступ к учетной записи. Помогите своим близким настроить это для банковских и других приложений и обязательно сделайте это для себя.

3. Настроены ли спам-фильтры?

Включение программного обеспечения для защиты от спама может защитить ваших близких от телефонных мошенников. Устройства Apple под управлением iOS 13 и более поздних версий, а также телефоны Android под управлением Android 6.0 или более поздних версий могут автоматически заглушать неизвестных абонентов, а операторы мобильной связи могут добавить еще один уровень защиты: AT&T, T-Mobile и Verizon предлагают функции для обнаружения автоматических вызовов.

4. Получаете ли вы уведомления от вашего банка?

Многие банковские приложения предлагают текстовые оповещения о транзакциях, когда деньги поступают на счет или покидают его, поэтому вы можете сразу определить, что вас ограбили. Спросите, нужна ли членам вашей семьи помощь в навигации по их приложениям мобильного банкинга для их настройки.

Но вы не должны полагаться исключительно на текстовые сообщения для обеспечения безопасности. Мошенники могут отправлять фишинговые сообщения, выдавая себя за банк, например, для кражи личной и финансовой информации. Итак, напомните своим родственникам, чтобы они не нажимали на ссылки в текстовых сообщениях, которые якобы исходят от банков, и не делились конфиденциальной информацией с теми, кто говорит, что звонит или пишет SMS из банка.

Вместо этого попросите их звонить по номеру, указанному на обратной стороне их карты, если у них есть вопросы. Они также могут запускать любые подозрительные тексты или электронные письма от вас.

«Создайте себе брандмауэр для онлайн-активности, в которой они не уверены», — говорит г-н Нути.

5. Вы добавили надежный резервный контакт?

Узнайте, не назвали ли ваши родственники имена людей, которые помогут им получить доступ к своим учетным записям в Интернете, если они забудут пароль. Вам не нужно знать их пароль, и эксперты по безопасности говорят, что часто лучше этого не делать, потому что общие пароли несут больше рисков для безопасности, чем личные.

С помощью контактов для восстановления Apple, например, вы можете подтвердить личность своих родителей или бабушек и дедушек, чтобы восстановить доступ к их учетным записям iPhone и iCloud. Когда они заблокированы, они могут выполнять шаги на своих устройствах, чтобы поделиться инструкциями на экране с контактом для восстановления; контакт получит шестизначный код, который разблокирует устройство и позволит сбросить пароль Apple ID.

Для учетных записей Google люди могут добавить ваш адрес электронной почты в качестве резервного варианта восстановления. Если они заблокируют свою учетную запись Gmail, они могут попросить Google отправить вам код подтверждения. Дайте им код, и они смогут сбросить свои пароли.

6. Как вы отслеживаете свои пароли?

Сохранение паролей может быть проблемой для людей всех возрастов. Для некоторых лучшим вариантом могут быть записи карандашом и бумагой, хранящиеся в безопасном месте, но менеджеры паролей также могут помочь.

Надежные менеджеры цифровых паролей просты в настройке и использовании. Связка ключей iCloud от Apple для iOS и Google Password Manager для Android предлагают бесплатные встроенные опции, в которых хранятся ваши пароли, а иногда и другая информация, например адреса и кредитные карты. Оба работают в приложениях и веб-браузерах.

Сторонние менеджеры паролей также являются надежными вариантами, многие из которых предлагают дополнительные функции, такие как поддержка нескольких операционных систем. Вы должны помнить только один пароль — тот, который предназначен для самого менеджера паролей. Затем при входе на веб-сайт менеджер паролей автоматически вводит ваши учетные данные, аналогично предложениям Apple и Google.

7. Что вы хотите, чтобы произошло с вашей техникой, когда вы умрете?

Никто не хочет думать о смерти своих близких, не говоря уже о них самих, но для них разумно иметь план того, что произойдет с их различными учетными записями и устройствами.

Устаревшие контакты Apple получают доступ к фотографиям, контактам, документам, заметкам и многому другому, и все это будет недоступно, если их родственник не знает пароль iCloud.

Google предлагает менеджера неактивных учетных записей, который уведомит назначенные контакты, если учетная запись не использовалась в течение установленного периода от трех до 18 месяцев. Настройки запоминания Facebook позволяют пользователям выбирать кого-то, кто будет заботиться об их профиле, когда они умрут. Назначенный хранитель не может войти в эту учетную запись напрямую, но может запросить ее «запоминание» или удаление.

8. Вас что-то беспокоит?

Чтобы убедиться, что вы ничего не пропустили, полезно узнать, есть ли проблемы, о которых ваши родственники не упоминали. Ведь мошенники уклончивы и находят новые способы развернуть старые уловки.

Спросите членов вашей семьи, сталкивались ли они с какими-либо сообщениями в социальных сетях, совершали ли покупки на новых веб-сайтах или получали телефонные звонки с просьбой предоставить банковскую информацию, которые заставляли их чувствовать себя некомфортно.

«Узнайте, замечают ли они новые типы предложений в своих электронных письмах или что-либо связанное с этим», — говорит г-жа Дайблер. «Может быть положительным моментом укрепить то, к чему они относились скептически».

Что хакеры делают с вашими украденными личными данными?

Кража личных данных в настоящее время является золотой жилой для киберпреступников, которая достигла рекордного уровня в 2016 году, когда убытки от мошенничества и кражи личных данных составили до 16 миллиардов долларов. Большинство людей уже знают, что кража может произойти из-за широко известных случаев, произошедших за последние пару лет, таких как атака на Yahoo во второй половине 2016 года. Хотя кража личных данных сама по себе должна вызывать беспокойство, реальный, ощутимый ущерб обычно наносится после, когда злоумышленник использует украденную информацию в злонамеренных целях.

Это может иметь разрушительные последствия для пользователя, особенно когда злоумышленник начинает нацеливаться на важные аспекты его жизни, такие как страховка, информация о банке и кредитной карте. Многие пользователи на самом деле не знают, что они были скомпрометированы, и удивляются, когда сталкиваются с последствиями мошенничества с идентификацией.

Но куда именно попадает эта украденная информация? Их продают на подпольных рынках? Возможно, в комплекте с другой украденной информацией и проданной законным компаниям? Используется для мошенничества с платежами? Прежде чем мы углубимся в то, куда уходит украденная информация и данные, давайте сначала посмотрим, как эта информация может быть украдена.

Как украдена информация?

Хотя распространенность громких инцидентов может заставить широкую общественность думать, что взлом является основной причиной скомпрометированной информации, данные, которые мы собрали из нашей статьи под названием «Следуйте за данными: анализ утечек данных и разоблачение мифов», показывают, что с 2005 по 2015, потеря или кража устройства фактически была основной причиной кражи информации. Однако по распространенности хакерские и вредоносные программы не отставали.

Непреднамеренное раскрытие информации и инсайдерские утечки также занимают важное место с точки зрения причин.
Наведите указатель мыши на значки, чтобы увидеть, какие методы вызвали наибольшее количество нарушений с января 2005 г. по апрель 2015 г.
Рисунок 1: Вероятность кражи информации
Что происходит с украденной информацией?
Как правило, тип украденной информации определяет, где она окажется. Вот несколько конкретных примеров того, что происходит с украденными данными.
Нажмите на каждый значок в левой части диаграммы, чтобы увидеть вероятные сценарии, которые могут произойти с украденной информацией

Примеры личной информации включают имена, даты рождения, адреса, номера социального страхования, номера телефонов и все другие данные, которые используются, чтобы отличить или идентифицировать человека.
PII, который является наиболее вероятным типом украденных данных, очень универсален с точки зрения того, как киберпреступники могут использовать эту информацию. Злоумышленники часто могут пойти на злонамеренные атаки, которые напрямую воздействуют на жертву, подавая заявки на кредиты или кредитные карты от имени пользователя, заполняя мошеннические налоговые декларации и подавая заявки на кредиты от имени жертвы. С другой стороны, жертвы также могут быть затронуты косвенно, когда их персональные данные продаются маркетинговым фирмам или компаниям, специализирующимся на спам-кампаниях.

Финансовая информация
Финансовая информация – это данные, которые используются в финансовой деятельности физического лица. Это включает в себя банковскую информацию, платежные счета, информацию о страховании и другие данные, которые можно использовать для доступа к счетам или обработки финансовых транзакций.
Когда эта информация украдена, это может сильно повлиять на финансы пользователя. Киберпреступник может использовать финансовую информацию для простых вредоносных действий, таких как оплата счетов, выполнение мошеннических онлайн-транзакций и перевод денег с банковских счетов жертв. Более преданные своему делу киберпреступники и группы могут даже прибегнуть к созданию поддельных кредитных карт для собственного использования.
Медицинская информация
Медицинская информация относится к данным, которые используются для медицинских услуг человека. Это включает в себя больничные записи, медицинскую страховку и другую связанную информацию.

Healthcare аналогичны PII тем, что они также содержат большое количество информации, позволяющей идентифицировать пользователя. Хотя он может аналогичным образом раскрывать личную информацию человека, информация о здравоохранении потенциально может использоваться для покупки рецептурных лекарств, которые нельзя купить без рецепта. Это может привести к злоупотреблению, особенно когда речь идет о рецептурных лекарствах, связанных с наркотиками.
Информация об образовании
Информация об образовании относится к данным человека, основанным на его записях об образовании. Это включает стенограммы и школьные отчеты.

Хотя образовательная информация не дает немедленных результатов, как финансовая информация, она подвергает пользователей потенциальному шантажу или вымогательству. Злоумышленник может использовать образовательную информацию, чтобы запугать или заставить пользователей выполнить их требования. Точно так же киберпреступники также могут использовать эту информацию для проведения фишинговых атак, выдавая себя за студентов или сотрудников учебного заведения.
Информация о платежной карте
Информация о платежной карте относится к данным, содержащимся в платежных картах физического лица, которые включают данные кредитной и дебетовой карты, а также другую связанную информацию.
Эти данные аналогичны финансовой информации в том смысле, что они могут влиять на финансы пользователя. Однако информация о платежной карте может быть даже более опасной, поскольку ее можно использовать для совершения немедленных покупок и транзакций в Интернете на основе информации, содержащейся на карте. Как финансовая информация, так и информация о платежной карте часто коррелируют друг с другом.

Учетные данные пользователя
Цифровые или онлайн-учетные данные относятся к данным, которые используются для подтверждения того, что пользователь действительно является тем, за кого себя выдает. Это включает в себя имена пользователей и пароли электронной почты, а также учетные данные для входа в интернет-магазины.
Кража учетных данных пользователя может быть даже более опасной, чем PII, поскольку она по существу подвергает сетевые учетные записи жертвы потенциальному злонамеренному использованию. Электронная почта часто используется для проверки учетных данных и хранения информации из других учетных записей, а скомпрометированная учетная запись электронной почты может привести к новым случаям мошенничества и кражи личных данных.
Электронная почта и учетные записи в социальных сетях также могут использоваться для рассылки спама и фишинговых атак, в то время как другие киберпреступники могут использовать украденные учетные записи для проведения шпионских атак или кражи интеллектуальной собственности у организаций, частью которых является пользователь.
Основываясь на наших исследованиях, у нас также есть доказательства того, что эти типы информации взаимосвязаны. Если один тип данных, например данные о здравоохранении, украден, существует большая вероятность того, что другие типы данных также могут быть скомпрометированы.
Например, киберпреступнику удается завладеть учетными данными электронной почты пользователя. К несчастью для жертвы, это электронное письмо также содержит счета-фактуры для выставления счетов за кредитные карты, что дает киберпреступнику доступ к банковской информации, где он может подать заявку на возможные кредиты от имени пользователя. Это электронное письмо также содержит учетную запись пользователя Facebook, которая также использует тот же пароль, что и его электронная почта.
В ходе одной атаки киберпреступник уже получает доступ к широкому массиву информации, достаточной для совершения нескольких видов мошенничества с идентификацией.

Сколько стоит личная информация?
В ходе исследования, проведенного в 2015 году, Trend Micro попросила более тысячи человек по всему миру оценить свои данные в денежном выражении. Респонденты больше всего ценят свои пароли:

Тип данных Расчетная денежная стоимость
Пароли 75,80 долларов США
Информация о здоровье и медицинские записи 59,80 долларов США
Номера социального страхования $55,70
детали платежа $36,60
История покупки 20,60 долларов США
Информация о физическом местоположении $16,10
Домашний адрес $12,90
Фото и видео $12,20
Семейный статус $8,30
Имя и пол 2,90 доллара США
PII имеет ощутимую денежную ценность на подпольных рынках, где цена украденной информации зависит от того, насколько она полезна для мошенников. Вот некоторые цены на украденные данные, которые мы обнаружили в ходе нашего исследования подпольных рынков киберпреступности для упомянутой ранее газеты (цены на 2015 год, в долларах США):
PII обычно продается поштучно по цене 1 доллар за строку.
Полные кредитные отчеты людей с очень высокими баллами FICO23 можно приобрести по цене 25 долларов за отчет.
Полные сканы таких документов, как паспорта, водительские права, счета за коммунальные услуги и другие, можно приобрести по цене от 10 до 35 долларов США за отсканированный документ.
Учетные данные для входа в банки по всему миру продаются по цене от 200 до 500 долларов США за аккаунт на торговых площадках глубокой сети.
Учетные записи различных операторов мобильной связи в США доступны по цене до 14 долларов за учетную запись.
Зрелые учетные записи PayPal и eBay (учетные записи с многолетней историей транзакций) продаются по цене до 300 долларов США каждая.