Если вы считаете, что ваши вопросы безопасности являются твердым резервным копированием для ваших паролей, вы можете удивить. У хакеров есть умные способы раскрытия этих ответов, и это часто проще, чем вы думаете.
8 социальных сетей Snooping
Социальные сети — это золотая жила для тех, кто пытается собрать вместе вашу личную историю — и хакеры знают это. Большинство людей случайно делятся ключевыми жизненными событиями в Интернете, таких как дни рождения, годовщины, имена домашних животных и школы. Однако для кого -то, кто пытается взломать ваши вопросы безопасности, это не ностальгия. Это Intel.
Скажите, что ваш вопрос безопасности: «Какой ваш любимый фильм?» Два прокрутки в вашей учетной записи x показывают вашу бессмертную любовь к королю льва. Или, может быть, ваша биография в Instagram говорит: «Собачья мама до Макса», и есть ваш ответ на «Как было имя вашего питомца?»
Вот как мошенники могут воспользоваться вашим профилем в социальных сетях
Знать их пути — это первый шаг!
Такого рода придумывание не требует причудливых инструментов. Все, что нужно хакеру, это ваше имя, ваш профиль и немного терпения. Они будут копать старые посты, сметь фотографий и даже комментарии, которые уходят ваши друзья. Если ваши настройки конфиденциальности широко открыты, вы по сути передаете ответы.
Даже частные счета не являются безопасными. Если хакеру удается следовать за вами, возможно, через фальшивый профиль, ваши сообщения становятся доступными. Безвредный пост памяти может превратиться в трассу для хлебной крошки прямо к вашим учетным записям.
7 Использование викторины поддельного «веселья»
Скорее всего, вы видели версию этих игривых тестов в социальных сетях, спрашивая что -то вроде: «Какое у вас королевское имя?» Или «Можем ли мы догадаться, что ваш возраст основан на ваших любимых продуктах?» Они, как правило, созданы как безобидное веселье, но они являются одним из самых распространенных ошибок в конфиденциальности, которые вы можете сделать в социальных сетях.
Хакеры, или, по крайней мере, тенистые скребки данных, используют эти тесты, чтобы собрать точные личные данные, часто связанные с вопросами безопасности. Они снижают вашу охрану от юмора и персонализации, поэтому вы забываете, что вы по сути передаете карту своей цифровой идентичности.
6 Посмотреть детали в публичных записях
Иногда хакерам вообще не нужны трюки. Они просто используют публичные записи.
Свидетельство о браке, записи недвижимости, регистрация избирателей и даже старые ежегодники могут быть богатыми источниками ответов на вопросы безопасности. Информация, такая как девичья фамилия вашей матери, адрес детства или место рождения, часто находится всего в нескольких поисках.
Как удалить ваши личные данные с сайтов публичной записи
Не хотите, чтобы ваша информация падала в чужие руки? Узнайте, как удалить вашу личную информацию из Интернета!
Например, если ваш вопрос безопасности: «В каком городе вы родились?», Старое объявление о рождении могло бы легко раскрыть его. Точно так же лицензия на брак может раскрыть второе имя отца.
Определенный хакер даже не должен знать вас лично. Им просто нужно ваше имя и немного настойчивости. Общественные записи могут заполнить остальные.
5 Поиск по старым сообщениям форума
Вы можете подумать, что старые сообщения на форуме безопасны, потому что большинство форумов были анонимными. Но хакеры знают, что анонимность не является пуленепробиваемой, особенно когда люди случайно покидают след.
Может быть, вы использовали ручку на форуме, которая соответствует части вашего адреса электронной почты. Может быть, вы опубликовали о своем родном городе, о вашем первом питомце или о своем школьном талисмане. Даже крошечные детали, такие как год, когда вы закончили, или ваша любимая спортивная команда, могут начать соединять точки обратно к вам.
Это также не занимает навыки взлома. Хакер с терпением может искать старые форумы, перекрестные имена пользователей или Google несколько ключевых слов наряду с вашим именем. Форумы, которые вы едва помните, что присоединились, могут все еще иметь публичные архивы, плавающие вокруг, тихо протекающие кусочки вашей личной истории.
Анонимность помогает, но если вы оставите достаточно панировочных сухарей, старые посты все равно могут вас предавать. А когда хакеры охотятся на ответы на ваши вопросы безопасности, даже самой маленькой подсказки может быть достаточно.
4 Использование просочившихся данных с других сайтов
Утечки данных похожи на джекпоты для хакеров. Когда сайт взломает, это не просто имена пользователей и пароли, которые просочиваются. Иногда ответы на ваш вопрос безопасности тоже просочиваются.
Например, скажем, вы создали учетную запись на форуме много лет назад. Вы использовали «Арсенал» в качестве ответа на «Какая ваша любимая спортивная команда?» и забыл об этом. Если этот сайт нарушен и ваши ответы не были зашифрованы, хакеры могли бы использовать его для доступа к вашим важным учетным записям сегодня.
Повторное использование ответов на безопасность на сайтах так же опасно, как и повторное использование паролей. Как только ваша информация появится, хакеры используют специализированные инструменты для перекрестной ссылки. Используйте инструмент, как я был подписан, чтобы увидеть, были ли ваши данные разоблачены. И всегда относитесь к ответам на безопасность как к одноразовым паролям: уникально для каждой учетной записи.
3 Создание поддельных чатов поддержки
Этот более сложный, но разрушительно эффективный: поддельные чаты поддержки клиентов.
Обычно это начинается с электронного письма, DM или всплывающего окна, имитирующих ваш банк, поставщик электронной почты или любимый магазин. Фальшивый агент поддержки попросит вас подтвердить свою личность, отвечая на вопросы безопасности.
Эти фальшивые чаты часто копируют брендинг, язык и даже время, например, во время реального отключения сайта. И поскольку они чувствуют себя лично, вы с большей вероятностью будете быстро подчиняться, не задумываясь. После того, как вы передадите эти ответы, хакеры могут получить доступ к вашей учетной записи, сбросив учетные данные для входа в систему.
Как я обнаружил фальшивые мошенничества с поддержкой клиентов, прежде чем они обманывают меня
Я вижу через их схемы с несколькими трюками.
1
Золотое правило здесь просто. Законные представители поддержки никогда не будут задавать ваши вопросы безопасности через чат, электронную почту или прямое сообщение. Если вы получаете такой запрос, закройте чат и проверьте непосредственно через официальный сайт.
2 обманывать своих друзей в обмене подробностями
Хакеры знают, что даже если вы осторожны, ваши друзья могут не быть. Удивительно легко получить личные данные, обманывая людей, которым доверяете.
Иногда начинается с поддельного профиля, притворяющегося старым одноклассником или общим другом. Они скользят в разговоры, спрашивают о «старых добрых временах», или начинают игру, которая чувствует себя безобидной. Прежде чем ваш друг узнает об этом, они случайно упомянули, где вы выросли, имя вашего питомца вашего детства или даже вашего любимого учителя.
Даже что -то столь же простое, как ностальгический пост в Facebook, может слишком много пролить. Друг, помечающий вас на старом фото -фото или шутках о вашей первой машине, может дать хакерам именно то, что им нужно, без того, чтобы вы когда -либо не печатали слово.
Это подлая тактика, потому что она кажется такой естественной. Друзья доверяют друг другу. Хакеры используют это доверие, чтобы сделать копание для них. Если вы серьезно относитесь к безопасности, напомните ваш внутренний круг, чтобы быть осторожным.
1 Угадая общие ответы
Иногда хакеры даже не должны приходить. Они просто догадаются, и, к сожалению, они часто правы.
Вопросы типа «Какой твой любимый цвет?» привести к предсказуемым ответам, как синий. Имена домашних животных часто связаны с Максом, Беллой или Лаки. Даже что -то вроде «Девичья фамилия матери» часто приводит к общим фамилиям, таким как Смит, Джонсон или Гарсия. Другие ответы одинаково предсказуемы: например, многие люди отвечают «Отпуск мечты» с «Парижом».
Хакеры иногда автоматизируют это догадывание, проводя езду на самых популярных ответах, пока им не повезет. Без сильной защиты сайта, таких как блокировка после неправильных попыток, им может потребоваться только несколько попыток.
Вывод прост. Относитесь к вопросам безопасности ответов как к паролям. Не ходите с правдой, если правда слишком легко догадаться. Сделайте это пассивным фразом, чем -то бессмысленным или, еще лучше, используйте менеджер паролей для хранения рандомизированных ответов.
Вопросы безопасности могут казаться безвредными резервными копиями, но для хакера это незапертая боковая дверь. Хакеры не всегда должны врываться с грубой силой. Иногда они просто входят, используя детали, которые вы оставили, лежащие вокруг.
