Как взламывают ваши страницы Вконтакте. Показываем на простом примере

Вчера администратору SG пришло сообщение Вконтакте, где незнакомая девушка попросила проголосовать за свою подругу. На странице девушки была опубликована свежая ссылка на сайт, где якобы проходит конкурс.

Позже ссылка была удалена администрацией Вконтакте. Тем временем случчанка даже не подозревала о том, что происходит на её странице.

Мы связались с ней в другой социальной сети и сообщили о «подозрительной активности», только после этого девушка зашла в свой профиль, сменила пароль и обнаружила множество исходящих сообщений. 

Как это работает?

Внешние ссылки могут содержать форму авторизации через социальную сеть. Когда пользователь переходит на такой «недобросовестный» сайт, он поневоле осуществляет вход через социальную сеть, и владелец ресурса получает логин и пароль от станицы.

В дальнейшем злоумышленники могут использовать полученные данные для взлома других аккаунтов, хищения средств с банковских карт или получения личной информации.

Как защититься?

Не переходить по ссылкам на незнакомые сайты, не открывать присланные в личные сообщения под сомнительным предлогом «Документы». В крайнем случае можно скопировать адрес сайта и вставить его в адресную строку браузера или набрать адрес вручную, после этого рекомендуется сразу сменить пароль.

И, разумеется, никому не сообщайте свой логин, пароль и данные своих карт. Для покупки товаров в некоторых интернет-магазинах достаточно номера и срока действия банковской карты, которые находятся на её лицевой стороне.

Владислав Слуцкий
Slutsk-Gorod.by