Хакване на Facebook: как се прави и как да се предпазите

Обновена на 24.11.2020 от Questo

Толкова много хора ме питат за хакване на Facebook, че трябваше да седна и напиша тази статия. В нея ще обясня как най-често престъпниците получават достъп до чужди Facebook профили.

Много хора все още вярват, че съществува софтуер, написан специално за хакване на Facebook профили.

Няма.

Технологията зад Facebook е доста добре защитена и трудно може да бъде пробита отвън(въпреки че от време на време ентусиасти откриват разни уязвимости).

Има различни начини за разбиване на Facebook профили и нито един от тях не работи на 100%. Винаги има вероятност атаката да е неуспешна.

Целта на тази статия е да покаже най-популярните методи за влизане в чужди профили. Когато знаете как работи атаката, вие по-добре можете да предпазите профила си.

1. Фишинг

Фишингът е може би най-популярният метод за влизане в чужди профили.

Ето един традиционен сценарий. Получавате имейл от noreply@facebook.com (имейл адресът е фалшифициран, но ако пощата ви няма спам филтър, вие може и да не разберете това). В имейла пише, че профилът ви е временно заключен заради съмнителна активност.

В писмото е описано, че за да го възстановите, трябва да цъкнете на посочения линк и да влезете в профила си. Линкът ви води към фалшива Facebook логин страница. Ако се подлъжете и въведете имейла и паролата си там, престъпникът ги научава. След това той ги използва, за да влезе в профила ви. Сменя паролата и имейл адреса за контакт и така вие вече не можете да влезете в профила си.

2. Зловреден софтуер, инсталиран на вашия лаптоп/смартфон

Най-често това е софтуер, който записва всички символи, които въведете с клавиатурата. Програмата следи какво пишете: съобщения, имейли, адреси на уебсайтове, пароли.

Но как софтуерът се озовава на устройството ви? Единият начин е, че някой ваш близък (член на семейството или гадже) го е инсталирал там, за да ви следи.

Другият начин е от разстояние. Това става пак с измама. Някой ви е накарал да цъкнете на линк или да инсталирате софтуер.

Преди време беше модерно да се крадат Youtube канали на български влогъри. Схемата беше еднаква всеки път. Измамникът се свързва с ютубъра и му предлага да тества нова видеоигра. После изпраща играта като инсталационен файл и ютубърът я инсталира на компютъра си. Само че „играта“ всъщност е зловреден софтуер.

Още един сценарий. Някой ви рекламира мобилно приложение, с което можете да хаквате Facebook профили. Но приложението всъщност следи какво пишете във Facebook. Или пък ви приканва да въведете паролата си за Facebook.

И в двата случая компютърните престъпници получават достъп до вашия профил.

3. Използвате стара или слаба парола

Имате ли навика да използвате лесни за запомняне пароли: например 111111 или името ви, следвано от 123?

А използвате ли една и съща парола за много различни акаунти?

Това са две от най-често срещаните грешки, които могат да доведат до кражба на профила ви.

Лесните за запомняне пароли са лесни за отгатване. Неслучайно 123456 е най-лесната за разбиване парола в света. Колкото по-популярна е паролата, толкова по-лесно е тя да се хакне. Ето какво показват резултатите от проучване за най-популярните пароли в България.

А ако използвате една и съща парола за всичките си акаунти, включително за Facebook? Ето ви реалистичен сценарий за атака.

Имате регистрация в интернет форум и във Facebook с едни и същи имейл и парола. Само че акаунтът ви в интернет форума е хакнат преди години, а имейла и паролата ви са публикувани в базата данни на pwndb или подобен сайт.

Някой решава да провери вашия имейл в pwndb. Веднага като резултат му излиза паролата. С имейла и паролата той решава да влезе във Facebook профила ви. И успява, защото използвате една и съща парола за много различни акаунти.

Как да се предпазим от хакване на Facebook профил

Вече знаете как става. Ето няколко съвета как да не се случва с вас.

• Не използвайте една и съща парола за много акаунти
• Не влизайте във Facebook от линк, който ви е изпратен като имейл, дори и ако е изпратен от имейл адрес с домейн @facebook.com
• Не инсталирайте софтуер, предложен ви от непознати
• Не инсталирайте мобилни приложения от неофициални хранилища (Google Play е официално хранилище, но дори и там понякога се повява малуер)
• Не ооставяйте смартфона или лаптопа си без надзор
• Не съхранявайте паролата си за Facebook в паметта на браузъра
• Активирайте двуфакторна активация във Facebook