Защита от взлома ВКонтакте методом соц инженерии (инструкция)

В первой части цикла статей по защите от взлома ВКонтакте поговорим о защите от взлома методом социальной инженерии. Ввиду последних событий связанных с загруженности и в некоторых случаях с безалаберностью службы поддержки ВКонтакте и тем, что ряд людей совершенно не разбирающихся в программировании поставили метод взлома на поток, я решил рассказать общественности о том, как бороться со взломом ВКонтакте методом социальной инженерии.

Для быстрого перехода к нужному пункту воспользуйтесь быстрыми ссылками:

1. Как действует хакер?
2. Как защититься от взлома описанным методом?
3. Почему чайнику не стоит пользоваться программами по взлому?

Несмотря на то, что метод взлома, который будет описан ниже, является малоэффективным, его, последнее время, активно и направлено используют малоопытные пользователи.

Как действует «Хакер»?

Прежде всего «хакеру» необходимо раздобыть где-то болванку паспорта или любого другого документа с печатью, который легче всего отрихтовать в Фотошопе изменив фотографию и фамилию, а также имя.
Также злоумышленнику предстоит хорошенько повозиться со вторым, более сложным в техническом плане, фото, на фоне монитора с открытой страницей по восстановлению. При наличии подходящих исходников, прямых рук и пары лишних часов такую фотографию составить не проблема.

Теперь взломщику остается уделить внимание еще одному моменту – отправке особой заявки на восстановление. Скептики скажут, что помимо изложенного данная заявка требует сбора дополнительных данных, но поверье мне, что их не так трудно получить, как кажется. Я специально не вдаюсь в подробности, т.к. моя цель не научить вас взламывать, а убедить поставить против этого хотя бы элементарные средства защиты!

Так вот. С вероятностью 65-70% админы ВКонтакте опознают в «хакере» истинного владельца аккаунта, что позволяет злоумышленнику изменить номер телефона и пароль.
Теперь поговорим о защите…

Как защититься от взлома странички ВКонтакте методом «социальной-инженерии».

Первое, что Вы должны сделать – обязательно привязать страничку к номеру телефона и следить за тем, чтобы данные были актуальны.

Второе – не выкладывать в общий доступ фото, которые можно использовать для вставки в документы. Вообще лучше всего закрыть все свои фотографии высокого качества от посторонних, открыв к ним доступ только друзьям.

Третье. Если Вам пришло письмо следующего содержания:

«Дорогая Светлана,
В системе ВКонтакте зарегистрирована заявка на восстановление доступа к странице:
http://vk.com/idXXXXXXXX
Если это происходит без Вашего ведома и это Ваша страница, Вам необходимо срочно зайти на свою страницу, чтобы отменить операцию.»

Вы в срочном порядке должны зайти на свою страничку и отменить заявку на восстановление, клацнув по специальной ссылке, которая будет маячить в самом верху в желтом поле.

В случае прихода СМС сообщения подобного содержания, Вам также надлежит поскорее войти на свою страничку и отменить заявку. Желательно это сделать в ближайшие три-четыре часа после получения, но по факту у Вас есть сутки на это. Правда, как показывает моя практика, ВКонтакте далеко не всегда выдерживают положенный тайм-аут и передают доступ раньше положенного срока. Понять их можно – все мы помним, как нас бесило то, что заявки рассматриваются неделями, но зачем же кидаться из крайности в крайность?

Почему чайнику не стоит использовать программами по взлому?

И в заключении я хотел бы обратиться к читателям, с убедительно просьбой не искать в сети бесплатные программы для взлома ВКонтакте и прочий софт. Поймите Вы, наконец, что люди, которые пишут подобный софт если и выпускают свое детище «в массы», то уж явно не для того, чтобы Вася Пупкин взломал Машу и прочел ее переписку с любовником. Подобный софт содержит вирусы и прочие средства, позволяющие его разработчику в час Х получить доступ к данным и ресурсам Вашего ПК и использовать их по своему усмотрению.

Если бы все всё умели взламывать, то хакеров бы не осталось. Без специальных знаний взлом ВКонтакте практически невозможен. Взлому реально нужно учиться, причем учиться постоянно, т.к. методы защиты совершенствуются с каждым часом. А это реальный труд (думаю, что те, кто в этом хоть капельку понимают – со мною согласятся).

Если же Вам неймется, и Вы нашли в себе силы дочитать до последнего абзаца, то я могу Вам посоветовать приобрести парочку толковых книг по архитектуре сетей и программированию, а также поискать наставника на невзрачных с виду, закрытых форумах интернета.