Взлом страницы вконтакте

[Optimus]

Решил создать небольшую заметку по мотивам поднятых в соседней теме вопросов. Как защитится от кражи личной информации на ВК? Как вообще крадут информацию и пароли с ВК?
Конечно, лучшей защитой от кражи будет привязка страницы Вконтакте к личному мобильному телефону, при этом включить подтверждение входа, что позволит защитить вашу страницу от несанкционированного доступа на вашу страницу. При включении этого пункта меню, каждый раз при смене устройства или IP-адреса Вконтакте будет требовать подтверждение через отсылаемый пароль, на телефон или электронный адрес, в зависимости от того что вы выбрали.
Таким образом даже если у вас и сперли пароль, что происходит чаще всего после посещения сайтов зараженных троянскими программами или попытке захода через фишинговый сайт, полностью имитирующий Вконтакте. Причем владельцы этих сайтов настолько умело подделывают страницы, что обнаружить обман можно не с первого раза и даже не всем.
А на Ютюбе даже нашел видео «как создать фишинговый сайт для ВК», вот такие дела!
Так что будьте бдительны, когда кто-то из якобы друзей предлагает вам перейти по той или иной ссылке, даже если обещает вам, что на том сайте вы сможете увидеть себя, и пусть вас не вводит в заблуждение даже присутствующие комментарии от ваших реальных друзей в ВК!
А если вашу страницу все же взломали, то первым делом заведите себе чистую почту и на нее перерегистрируйте свою страницу, предварительно тщательно почистив компьютер от вирусов, троянов и ботов.
А у вас крали страницу в контакте? И как вы побороли эту нечисть?

[Master]

Конечно, лучшей защитой от кражи будет привязка страницы Вконтакте к личному мобильному телефону

А разве это не является обязательным действием при регистрации?

[Afox]

Да. Без телефона страничку не зарегистрируешь.

Конечно, лучшей защитой от кражи будет привязка страницы Вконтакте к личному мобильному телефону, при этом включить подтверждение входа, что позволит защитить вашу страницу от несанкционированного доступа на вашу страницу. При включении этого пункта меню, каждый раз при смене устройства или IP-адреса Вконтакте будет требовать подтверждение через отсылаемый пароль, на телефон или электронный адрес, в зависимости от того что вы выбрали.

Вот именно поэтому я и не поняла, как могли три раза подряд взломать одну и ту же страничку. Тут уже чисто академический интерес. Администрация вКонтакте просто "морозит" страничку до выяснения, но это же время. Да и как они могут противодействовать взломщикам? Ну знают они айпи, могут вычислить фамилию и адрес взломщика, сообщить его провайдеру. Но вряд ли провайдер как то отреагирует, ему это нафиг не надо.

[Optimus]

А разве это не является обязательным действием при регистрации?

у меня у знакомых страницы с самого дня основания ВК,там не требовалась привязка к телефону.

- - - Добавлено - - -

Да. Без телефона страничку не зарегистрируешь.

это сейчас, а в начале?

- - - Добавлено - - -

Вот именно поэтому я и не поняла, как могли три раза подряд взломать одну и ту же страничку.

это работа фишинового сайта, 100%. Либо она заходила с компьютерного клуба, как пример. Там сидит сисадмин, которому нечего делать, увидел симпатичеую девочку и решил таким образом что-то о ней узнать.

[GPU]

При включении этого пункта меню, каждый раз при смене устройства или IP-адреса Вконтакте будет требовать подтверждение через отсылаемый пароль, на телефон или электронный адрес

Это, конечно же, обеспечивает полную безопасность, но будет дико утомлять. Слишком много действий для того, чтобы просто зайти в социальную сеть.

Причем владельцы этих сайтов настолько умело подделывают страницы, что обнаружить обман можно не с первого раза и даже не всем.

Поэтому не стоит вводить свой пароль где попало. Заходить в социальные сети только через главную страницу – это сводит на нет все ухищрения мошенников.

А разве это не является обязательным действием при регистрации?

Было время, когда можно было создавать страницу в Контакте без номера телефона. К примеру, многие мои знакомые пришли в эту сеть именно так.

[Afox]

Либо она заходила с компьютерного клуба, как пример. Там сидит сисадмин, которому нечего делать, увидел симпатичеую девочку и решил таким образом что-то о ней узнать.

Она заходит или с домашнего компьютера, или со своего смартфона, мы же в селе живём, тут нет компьютерных клубов. Да и взломщик -- чувак из Калуги. При чём, мы с ней обсуждали сложность паролей, и она паролит нормально. То есть, какое нибудь русское слово набирает на английской раскладке. Пароли тоже часто меняет. Она как то пыталась на бирже копирайтеров работать, и были задания связанные с соцсетями. Я грешу на них. Ведь страница у неё активная и без рекламы, а это хорошая возможность для спама.

[Optimus]

Заходить в социальные сети только через главную страницу – это сводит на нет все ухищрения мошенников.

Afox, вот по делу написано, что бы не попасться на всякие ухищрения, не входите по ссылкам на свою страницу, это в первую очередь. Объясню, сидите вы на каком-нибудь сайте и тут раз выскакивает окно, как-будто кто-то написал вам в ВК и еще с какой-то сенсацией. Так вот если перейти по этому всплывающему окну, то велика вероятность зайти на фишинговый сайт или подцепить вирусняк.

[Afox]

Недавний взлом страничек вКонтакте был гениально простым. Мошенники создали бесплатное приложение для скачивания и сохранения музыки вКонтакте. Пользователям предлагалось скачать его, но для подтверждения необходимо было ввести свой логин и пароль. Так что, получается пользователи сами, вполне добровольно отдали мошенникам свои данные.

[Optimus]

Afox, о помните, мы как раз обсуждали фишинговые сайты, так вот это он и есть, тот самый фишинг. Тут правда пользователь добровольно сливал важную информацию, но в принципе алгоритм работы идентичен.

[GPU]

Мы в обсуждении привязки страницы в Контакте к мобильному телефону не осветили один немаловажный момент: даже сейчас, когда без указания номера мобильной связи нового пользователя в этой сети зарегистрировать нельзя, СМС с подтверждением требуется только раз, при регистрации страницы.
А запрос СМС-подтверждения каждый раз при смене IP-адреса еще нужно специально включить, по умолчанию эта утомительная опция отключена.