Ummitium

Вконтакте

В этой теме 14 сообщений

Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Как-то так получилось, что зашел я вконтакт, а вместо входа получаю уведомление, что страница моя заблокирована по жалобам пользователей. Прошу у знакомых зайти на мою страничку, они подтверждают блокировку.

Блокировка произошла за то, что кидал всем подряд приглашения в какое-то левое сообщество.

Восстановил страничку, зашел в историю активности и действительно несколько часов назад лазили с чужих айпишников:

Браузер MSIE сегодня в 13:14 Россия (78.36.129.121)

Браузер MSIE сегодня в 13:21 Россия (78.36.129.121)

Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

Судя по всему, пароли спамерам достаются очень просто и в большом количестве. Собственно вопрос к экспертам по информационной безопасности, КАК ОНИ УВОДЯТ ПАРОЛЬ? Не пахнет ли тут банальным сливом БД учеток вконтакта?

Помещают копию главной страницы вконтакта на своем ресурсе.

Подключают к ней скрипт, который сохраняет логин и пароль, вводимый жертвой.

По своему усмотрению выводят ошибку или перенаправляют на вконтакт <_<

vk-pass-1.jpg

vk-pass-2.jpg

vk-pass-3.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
В том то и дело, что фишинговые вконтакты от vk.com я отличаю. Не было ничего подобного. Если захожу вконтакт, то с закладки браузера или сам ввожу vk.com. На левых ресурсах чтоб что-то прокомментировать логин/пароль от vk тоже не вводил.

Первый способ. Представление администратором сайта. Для этого всего то и нужно, что иметь адрес, похожий на «админский», подходящий по тематике ник и доверчивость держателей почтовых ящиков. Пишем на ящик что нибудь типа «чистка сервера» или «технические работы» и просим подтверждения логина и пароля. Никаких технических ухищрений. Среди блондинок при пользовании таким способом успеха больше. :lol:

Второй способ. Похож на первый, только вместо технической поддержки предлагаем вступить в какой нибудь клуб и получать бесплатные подарки каждый месяц или каждую неделю, это уже зависит от того насколько щедро Ваше воображение. И просим выслать логин и пароль.

Третий способ. Служба восстановления паролей. Но это уже зависит от того насколько вы знакомы с жертвой, и сможете ли ответить на секретный вопрос.

Четвертый способ. Заваливаешь администрацию информацией о том, что ящик, который вам нужен рассылает спам налево и направо. Далее, после блокировки ящика регистрируешься под его же именем и соответственно получаешь информацию. ;)

Хорошая соц. инженерия :facepalm:

Суммируем все способы их 5:

1. Взлом почты с помощью социальной инженерии. Варианты выше :rolleyes:

2. Взлом с помощью троянов

3. взлом с помощью фейков

4. взлом с помощью уязвимостей почтовых серверов

5. брутфорс, только надо учитывать, что сервак через несколько неудачных попыток заблокирует акк, если пароль надежный, а не 12345 ;) .

Все, выбирайте Ваш случай :rolleyes:

Пример:

Служба восстановления паролей ;)

Image_2.jpg

post-6726-1387655716_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Походу ломанули или сам вконтакт или dns провайдера моего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sda, у товарища 164 поста на форуме, думаю, что ему пожно не рассказывать про брут, зевс, бикололо и прочее, сам знает наверняка...

Ummitium, какие шаги были предприняты при поиске источника утечки?

1. Была ли исследована система на предмет троянов ?

2. модификации системных настроек? (хостс, днс, стат.маршруты, настройки браузеров)

3. возможность перехвата? (непонятная локалка, левый вай-вай ...)

4. перечисленное sda выше?

Я поэтому сюда и пишу, потому как все описанные здесь способы заполучения логина/пароля не для моего случая.

Антивирусная защита Kaspersky Internet Security 2014, каких-либо вредоносных программ, собирающих логин/пароль от соц. сетей, нет. С гостевых вайфаев, торов не логинился.

А возможно такое, что ломанули DNS моего провайдера?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Походу ломанули или сам вконтакт или dns провайдера моего.

Чрезвычайно маловероятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А какой у вас провайдер? Случайно не Russian Federation Izhevsk Mark-itt Communication Comapany ?
Нет, у меня Уфанет. Кстати, сам вконтакт предложил перейти на антивирус Cezurity. Дистрибутив весит 30 мегабайт, я думаю, ничего революционного.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Социальные сети в последние годы стали объектом повышенного внимания для разных мошенников.

К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
К вам навязываются в друзья незнакомые личности, приглашают на странные встречи и т.д. с целью что-то от вас поиметь. Чаще всего деньги.

Будьте бдительны.

Ой и не говори. SEOрасты ещё всякие спамят форумы с целью заманить доверчивых пользователей на всякие сомнительные сайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вконтакт заходил только с компьютера. Левые приложения не запускаю, для работы с вконтактом тем более. Какими-то проксями, торами не пользуюсь. Логинюсь через менеджер паролей Sticky и вручную пароли не ввожу.

На моей практике были случае, когда люди все делали правильно, ничего подозрительного или опасного. Но потом выяснялось, что заходили проверить сообщения с чужого компа. всего один раз. Этого может быть вполне достаточно.

Второй частый вариант - это наличие активного заражения, о котором человек и не подозревает. Антивирус говорит, что все чисто. А на самом деле это не так (см. наш тест на лечение активного заражения).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • myrl48
      Создать и Оптимизировать сайт лучшей конверсии С чем половиной покупателей, допускающих к покупке продуктов в интернете либо еженедельно и ежемесячно, сайт электронной коммерции должен иметь огромное влияние на вашей нижней строке. Однако недостаточно создать магазин. Важно сделать все возможное, максимизировать конверсии и потенциал онлайн-продаж. Много идет в создание сайта электронной коммерции и получить максимальную отдачу от него. Прежде всего, убедиться он построен на оптимизированной платформе продаж с системой управления контентом, которая упрощает обновление и помогает быстро загружать сайт помимо технических деталей есть много способов, которыми убедиться конвертируете больше посещений сайта в продажи. Имейте красивый, отзывчивый дизайн Дизайн и макет сайта управляют пользовательским опытом, первое впечатление, которое потенциальные клиенты получают от бизнеса. Сайт - современный дизайн с четкими, высококачественными фотографиями, наилучшим образом продемонстрировать продукты и включить прожекторы продукта и призывы к действиям увеличения участия. Адаптивный дизайн больше не является опцией. Это абсолютная необходимость. Сайт должен адаптироваться просмотра на мобильных устройствах, планшетах и настольных компьютерах, обеспечивая плавный, связный опыт ваших посетителей на каждом этапе. Сделать сайт http://sozdat-sait.my1.ru/ продукты легко найти. Независимо от приходят пользователи в магазин просмотра и поиска определенного элемента, не расстраивайте их, заставляя работать на него. Добавление функции поиска поможет клиентам быстро найти именно то ищут, а организация ваших продуктов в логические, вложенные категории сделает просмотр легким. Продукт помещается в несколько категорий, и расширенные фильтры на странице добавлены, помочь вашим посетителям сузить поиск больше. Положите страницы детали продукта работы Максимально высокие качества, одинаковых размеров фото продукта, предлагая функциональность зум, позволить покупателям изучить продукты подробно. Добавьте параметры общего доступа, побудить посетителей распространять информацию о ваших продуктах на сайтах социальных сетей любят покупатели. Потратьте время, написать хорошие описания продуктов. Они четкими и лаконичными. Попробуйте включить маркированные точки, выделить ключевые особенности, не будучи многословным. Страницы сведений о продукте включать призыв к действию, например кнопку "Добавить в корзину", которую легко обнаружить, и ссылку на политику доставки и возврата. Оптимизировать сайт поисковых систем потратив время на поисковой оптимизации (SEO). Для начала, сделать некоторые исследования ключевых слов и планировать стратегию SEO вокруг ключевых слов. Создайте блог, публиковать полезные статьи, связанные с вашими продуктами, и делиться своими сообщениями в социальных сетях, управлять входящим трафиком. Вы узнать больше эффективной стратегии SEO, проверив наш предыдущий пост: Маркетинговая Стратегия онлайн: создайте бизнес, создайте бренд. Видео урок - http://sozdat-sait.my1.ru/blog/kak_povysit_konversii_i_juzabiliti_sajta/2017-11-09-1894
    • fafa
      Знаете в этом деле лучше отталкиваться от правила если есть средства, то лучше заплатить и все! Поэтому незачем что либо выдумывать или зря тратить свое время. Намного проще оплатить и чтобы конкретно сделали сайт под Ваши условия.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.
    • Ego Dekker
      ESET NOD32 Antivirus для Linux был обновлён до версии 4.0.87.
    • vorobey
      А я не парюсь, сижу дома, играю и зарабатываю на этом сайте vulkanudachi777-club.com. И это все реально. Нужно только желание от вас.