Здравствуйте уважаемые читатели блога USERoff.com. Не говорил с Вами давненько о безопасности Ваших данных, которых вы можете лишиться по своей же вине. С моим знакомым случилась неприятная ситуация и сегодня я хочу Вам рассказать, как восстановил пароль от почты своему товарищу.

Включив свой компьютер он не смог зайти в свою почту и чтобы это могло быть?  Может просто браузер “глючит” или mail.ru отказывается работать? Попробовав через несколько дней заново зайти в почту под своим логином, но попытки оказались без успешными. Мой товарищ позвонил мне и рассказал о проблеме входа в почту и попросил восстановить пароль.

Первый мой совет я дал сразу же по телефону, чтобы он проверил свой компьютер на вирусы и сказал ему, что завтра приеду к нему и гляну, в чем может быть проблема. Кстати на моем блоге есть статья, как быстро проверить компьютер на вирусы "Проверка на вирусы [Dr.Web CureIt!]". Вечером позвонил к нему узнать, были ли у него вирусы на компьютере. Он ответил, что антивирус нашел 10 “зараз”, с которыми он не знаком. Попросил его записать на бумагу названия вирусов, чтобы потом проверить, не они ли виноваты в пропажи почты. Ведь Вы знаете, что есть вирусы, которые воруют пароли с компьютера, отправляют их злоумышленнику по интернету (например: на почту, на сайт или другое).

На следующий день, приехав к нему домой в гости, начал изучать список вирусов, которые он записал на листочек еще вчера. Перед изучением списка найденных вирусов я запустил антивирус, который принес с собой на флешке, так как может быть он скачал или использовал для проверки своего компьютера, старые антивирусные базы. Изучение списка заняло около 10-15 минут .

Для того чтобы узнать виноваты ли данные вирусы в пропаже пароля я зашел в один из поисковиков  ya.ru или google.ru и ввел название вируса, посмотрев  описание вируса определил, что это не вирусы виноваты с пропажей пароля от почты!

Думаю дальше!

Пробую зайти в почту, но все безрезультатно.  Решил написать в службу поддержки (лишним не будет), вводить данные надо аккуратно и без ошибок, так как тоже зависит на быстрое восстановление пароля. С помощью службы поддержки я уже 3 раза восстанавливал пароль для своих знакомых (возьмите на заметку). Немного расскажу, как это делается на всякий случай. Чтобы зайти в форму обращения, нажмите на ссылку “Забыли”.

Вводим свою почту и нажимаем кнопку “Далее”.

Откроется страница, где нажимаем на ссылку “Служба поддержки”.

Откроется окно, где вводите данные для восстановления пароля, касающихся Вас и Вашей почты. После чего нажимаете на кнопку “Отправить”.  Отошли немного от дела . И так я отправил данные в службу поддержки, но не останавливаемся, так как служба поддержки ответит примерно через 1-3 дня.

Думаю дальше! Следующий вопрос был, а пользуется ли он майл агентом на сотке? Он ответил:

”Я не пользовался агентом  через сотовый телефон или другой компьютер”.

Если Вы не поняли почему я это спросил, то немного расскажу Вам об этом. Если Вы пользуетесь мессенжером через сотовый телефон, например: magent, icq или skype и тд, то есть вероятность, что может сидеть в сотовом телефоне какой -нибудь новый вирус и пересылать введенные ваши пароли.

Посмотрел также все ли в порядке с агетом mail.ru, так как Вы знаете, как можно легко лишиться пароля в сервисе mail.ru и не только. Если Вы не читали эти статьи на моем блоге, то обязательно читаем Фейк Agent Mail.RU и Фейк или шаг к безопасности. В нашем случае все в порядке.

Рассматриваем следующий вариант, может быть кто-то имел физический доступ к компьютеру, а точнее человек, который мог сесть за его компьютер и узнать пароли (при определенных обстоятельствах или использовать специальные программы). Как можно узнать пароль, имея физический доступ к компьютеру? расскажу в этом месяце, подписывайтесь на рассылку, чтобы не пропустить вкусненькую статью. Подписаться здесь.

Думаем дальше!

Восстановить пароль пробую также проверенным способом, через функцию восстановления пароля. Нажимаю на ссылку “Забыли?” Ввожу почту, нажимаю кнопку далее. Появится следующая страница, где Вам требуется ввести ответ  на тот или иной вопрос, который Вы придумали при создании почты.

Вот тут я задумался! Ведь секретный вопрос можно легко узнать любому злоумышленнику при удачных обстоятельствах. Один из простых способов узнать Ваш ответ на секретный вопрос, это спросить у ВАС! Абсурд! Спросите как? Очень просто, допустим выбрали жертву (человека у которого надо узнать пароль), далее просимся к друзьям (пример из Mail агент). Одна из проблемы это добавиться в друзья, а хакеру это очень надо, ведь он может из фотографии, которые выложены у вас в “мире” узнать необходимую информацию для взлома (узнать про Вашу семью, животных).

Смешно, пользователи выкладывают фотографии на mail.ru (мой мир), на которых есть даты сделанных снимков и обычно это даты дни рождении. А секретным вопросом может быть дата рождения мамы, папы, сестры и т.д. Думаю, Вы меня поняли.

Предварительно узнав, чем этот человек занимается, что любит, как он проводит свое свободное время, есть ли животное в доме и т.д... Если доступ к фотографиям закрыт, то нужно добавиться в друзья. Один из способов, когда человек сам Вас добавит, это создать мир с его фотографией и Вы по любому добавите его в друзья, чтобы узнать кто это, но есть и другие способы (мы сейчас не об этом). Главное знайте, что каждый день придумывают все серьезней ухищрения для взлома.

Если жертва без каких – либо проблем добавила Вас  в друзья, это плюс хакеру, значит пользователь разговорчивый.  Далее он с Вами будет налаживать контакт, чтобы узнать, что же за ответ в “Секретном вопросе”. Например, Вы выбрали вопрос “Имя Вашего попугая”, ответ пусть будет Кеша. Хакер наладив контакт с Вами, расспрашивает например, а Вы любите животных? Как звали Ваших животных?

Метод взлома, когда человек при правильном давлении в разговоре узнает информацию, которую ему нужна, называется Социальная инженерия. Вот и взломан Ваш почтовый адрес! Хакер заходит по секретному вопросу, сразу изменяет пароль и ответ на вопрос.

Вывод: Секретный ответ должен не содержать смысл на вопрос!

Например: Как зовут Вашу собаку? Ответ: Кальмары

Предположив, что именно социальной инженерией был взломан его ящик, начал его расспрашивать, но ни кто ему не писал и тому подобное. Зашел в Мой мир и вижу кучу фотографий с датами его семьи, а доступ на просмотр открыт для Всех. Думаю от сюда и руки выросли у злоумышленника. Далее спрашиваю ответ на секретный вопрос, ввожу его и появляется улыбка на лице моего знакомого, злоумышленник забыл изменить секретный вопрос. Быстро захожу в почту, меняю пароль. Также изменяю сам секретный вопрос и ответ (как придумывать ответы смотрим выше).

Так же не надо забывать, что эту информацию Вы также можете оставить,  например: на форуме или еще где — либо. Хакер в первую очередь вводит в поисковики Вашу почту или ваши данные для проверки Вас, может Вы  оставили информацию и даже не задумывались, что такое может случиться.

Так же статья как можно подбирать пароли можете прочитать здесь. Не забываем писать в комментариях, мне очень важно услышать ваше мнение. У Вас пропадали пароли от почты и как Вы стараетесь защититься от этого?

Эта история поучительная и думаю, что Вы под черпнули много интересного.

Чтобы получать свежие статьи на Ваш почтовый ящик, введите свой e-mail:

P.S. На десерт сегодня- нарезка моментов из Американского конкурса танцев. Советую смотреть с музыкой.

С уважением, Александр Козлов

Tweet