„Semalt“: sudėtingiausi triukai, kuriuos naudoja elektroniniai nusikaltėliai, norėdami gauti prieigą prie savo el. Pašto paskyros

Tai 2017 metai ir grėsmė, kad kažkas perims jūsų el. Pašto paskyrą, yra reali. Labai tikra. Kažkas šiuo metu yra įkalbamas perduoti nepažįstamam asmeniui savo el. Pašto prieigą. Kitaip tariant, užpuolikai kompromituoja „Yahoo Mail“, „Gmail“ ir „Hotmail“ paskyras, naudodamiesi šiek tiek socialinės inžinerijos ir teksto žinute.

Semalt“ klientų sėkmės vadovas Ivanas Konovalovas teigia, kad efektyviausias sukčiavimus labai lengva įvykdyti. Paimkite pavyzdžiu koncerną, kuris apsirengia kaip policininkas. Jei jis ar ji jus sustabdytų ir lieptų išlipti iš automobilio ir atiduoti raktus, ar jūs atsisakytumėte? Žinoma ne. Paprastas žmogus tai darytų neuždavęs jokio klausimo. Nenuostabu, kad apsimetimas policininku yra vienas rimčiausių nusikaltimų visame pasaulyje. Policijos sukčiai turi išspręsti du dalykus: tai paprasta ir žmonės linkę pasitikėti valdžios veikėjais. Tai yra savybės, kurias naudoja elektroniniai nusikaltėliai.

Pavėluotai išryškėjo tendencija. Tai sukčiavimo sukčiai, nukreipti prieš mobiliųjų telefonų vartotojus. Šios apgaulės tikslas yra gauti prieigą prie jūsų el. Pašto paskyros. Tai yra paprastas socialinės inžinerijos išpuolis, dėl kurio kenčia milijonai žmonių.

Hakeriui (blogiukui) reikia žinoti tik jūsų el. Pašto adresą ir telefono numerį. Keista, bet juos lengva gauti. Jie naudojasi dviejų pakopų autentifikavimo sistema, kurią siūlo dauguma el. Pašto paslaugų teikėjų. Ši sistema leidžia vartotojams iš naujo nustatyti savo slaptažodžius, siunčiant kodą ar nuorodą į savo mobiliojo telefono numerį.

Klasikinis sukčiavimo pavyzdys: „Gmail“ paskyros perėmimas

Šiuo atveju yra dvi šalys: Anne („Gmail“ paskyros savininkė) ir Dan (blogiukas). Anne nusprendžia užregistruoti savo numerį „Gmail“, kad, kai tik ji būtų pašalinta iš paskyros, į jos mobiliojo telefono numerį būtų nusiųstas patvirtinimo kodas. Danas, atvirkščiai, aplenkė Aną ir žino savo mobiliojo telefono numerį (galbūt iš savo socialinės žiniasklaidos paskyros ar bet kur kitur internete).

Blogas vaikinas (Danas) nori gauti prieigą prie Anos „Gmail“ paskyros. Jis žino jos vartotojo vardą, bet ne slaptažodį. Jis įveda vartotojo vardą, tada atspėjęs slaptažodį spustelėja „Reikia pagalbos“. Jis spustelėja „Aš neatsimenu savo slaptažodžio“, įveda Anos el. Pašto adresą, po kurio gauna patvirtinimą mano telefone. Anos numeriui siunčiamas šešių skaitmenų patvirtinimo kodas. Danas siunčia Annei tekstinį pranešimą teigdamas, kad jis yra „Google“ technikas ir kad jie paskyroje pastebėjo neįprastą veiklą. Jis prašo jos persiųsti patvirtinimo kodą, kad jie išspręstų problemą. Anne mano, kad tai yra teisėta, persiuntė patvirtinimo kodą. Danas naudoja šį kodą norėdamas patekti į savo sąskaitą.

Kai Danas gauna prieigą prie sąskaitos, jis gali padaryti bet ką, įskaitant slaptažodžio nustatymą iš naujo ir atkūrimo parinkties pakeitimą. Tai yra visiškas perėmimas. Kas bus toliau, yra nesuvokiama. Norėdami būti saugus nuo šios schemos, niekada niekam neduokite patikrinimo kodų. Tiesą sakant, jei to paties neprašėte, atkreipkite dėmesį, kad kažkas negerai.