Dacă ți-ai pierdut accesul la contul de Facebook sau de Instagram, știi cât de frustrant este să vezi că nu te mai poți loga, deși tu n-ai greșit cu absolut nimic. Oare? Hai să vezi cum îți sparg hackerii conturile. Adică hai să trecem prin principalele 5 metode folosite de hackeri ca să îți afle parola de la cont. Dar și mai important, o să-ți arăt și ce poți face ca să te protejezi.
1. Phishing: pagina falsă care arată exact ca cea adevărată
Phishing-ul este probabil una dintre cele mai cunoscute metode de furt al parolelor, tocmai pentru că atacatorul nici măcar nu trebuie să-ți ghicească parola. Te convinge să i-o dai tu, singur.
Poți primi, de exemplu, un e-mail sau un SMS care pare venit de la Instagram:
„Contul tău va fi suspendat. Intră acum pentru a-ți confirma datele.”
Mesajul conține un link către o pagină care poate arăta aproape identic cu pagina reală de autentificare Instagram. Introduci adresa de e-mail și parola, doar că informațiile nu ajung la Instagram, ci la atacator.
Aceeași metodă poate imita Facebook, Google, servicii de curierat, magazine online sau chiar bănci.
Un semn foarte bun de alarmă este senzația de urgență: „intră acum”, „contul va fi blocat”, „plata trebuie confirmată imediat”.
Cel mai sigur este să nu folosești linkul primit. Dacă mesajul spune că există o problemă cu Instagram, deschide tu aplicația Instagram. Dacă este vorba despre bancă, deschide direct aplicația băncii.
Dacă problema este reală și suficient de importantă, în majoritatea cazurilor vei găsi informația și acolo, fără să fii nevoit să cauți prin meniuri.
2. Folosești aceeași parolă pe mai multe site-uri
Să presupunem că în urmă cu zece ani ți-ai făcut cont pe un magazin online și ai folosit parola:
ParolaMea123
Problema apare dacă aceeași parolă este folosită și pentru Facebook, Instagram sau adresa ta de e-mail.
Dacă baza de date a magazinului este compromisă, combinațiile dintre adresele de e-mail și parole pot ajunge în mâinile atacatorilor. Aceștia pot încerca apoi automat aceleași date de autentificare pe alte servicii.
Metoda poartă numele de credential stuffing.
De aceea, folosirea aceleiași parole peste tot este periculoasă chiar dacă parola în sine pare destul de complicată. Ideal ar fi să ai o parolă diferită pentru fiecare cont important.
Nu trebuie să le memorezi pe toate. Poți folosi managerul de parole integrat în Google, Apple sau un manager de parole dedicat.
Atât Google Password Manager, cât și aplicația Passwords de la Apple te pot avertiza atunci când o parolă salvată a apărut într-o breșă de date sau când folosești aceeași parolă în mai multe locuri.
Dacă primești o astfel de notificare, nu o ignora.
3. Instalezi o aplicație care conține malware
O altă metodă presupune compromiterea dispozitivului pe care te autentifici. Riscul crește mai ales atunci când instalezi programe din surse necunoscute, aplicații piratate, crack-uri sau fișiere descărcate de pe site-uri dubioase.
Un program de genul ăsta poate încerca, printre altele, să înregistreze ceea ce tastezi, să fure informații din browser sau să obțină acces la sesiuni deja autentificate.
Aici apare o metodă interesantă: furtul cookie-urilor din browser.
Atunci când te autentifici pe un site, browserul păstrează anumite informații care îi permit serviciului să știe că ești deja conectat. Altfel, Facebook sau Gmail ți-ar cere parola după aproape fiecare click.
Dacă malware-ul reușește să copieze cookie-urile din browserul tău, atacatorul poate, în anumite situații, să obțină acces la cont fără să-ți cunoască efectiv parola.
De aceea, regula simplă este: nu instala programe din surse în care nu ai încredere, mai ales pe calculatorul sau telefonul pe care îți accesezi conturile importante.
4. Ai o parolă prea simplă
„Cristian1234”, „parola123”, numele copilului, anul nașterii sau combinații similare sunt ușor de ținut minte.
Din păcate, tocmai de aceea sunt și ușor de încercat.
Atacatorii nu trebuie să stea în fața calculatorului și să scrie manual parole una câte una. Există instrumente care pot testa automat liste uriașe de parole comune sau combinații construite pornind de la anumite informații.
De aceea este bine să eviți parolele formate din:
- prenume + anul nașterii;
- numele unui membru al familiei;
- secvențe precum 123456;
- cuvinte foarte comune;
- aceeași parolă cu mici variații pentru fiecare site.
O soluție mai simplă este să lași managerul de parole să genereze o parolă lungă și aleatorie pentru fiecare cont.
Tu trebuie să ții minte doar parola principală sau metoda prin care îți deblochezi managerul de parole.
5. Hackerul îți compromite mai întâi adresa de e-mail
Probabil cel mai important cont pe care îl ai nu este Facebook sau Instagram.
Este adresa ta de e-mail.
Motivul este simplu: majoritatea conturilor tale sunt legate de ea.
Dacă un atacator obține acces la e-mail, poate începe să folosească funcția „Am uitat parola” pe Facebook, Instagram și multe alte servicii. Linkurile pentru resetarea parolelor ajung exact în inboxul pe care atacatorul îl controlează deja.
Într-un interval relativ scurt poate modifica parolele mai multor conturi și, eventual, informațiile folosite pentru recuperarea lor.
Din acest motiv, dacă ar fi să protejezi cu prioritate un singur cont, începe cu adresa principală de e-mail.
Cum îți protejezi conturile
Vestea bună este că nu ai nevoie de cunoștințe avansate de securitate cibernetică pentru a reduce foarte mult riscul.
În primul rând, activează autentificarea în doi pași sau autentificarea multifactor (2FA/MFA) pe conturile importante.
Astfel, chiar dacă cineva îți află parola, mai are nevoie și de cel de-al doilea factor de autentificare ca să intre în contul tău.
Apoi:
- folosește parole diferite pentru conturile importante;
- folosește un manager de parole;
- schimbă parolele despre care primești notificări că au fost compromise;
- nu accesa linkuri alarmante primite prin SMS sau e-mail;
- intră direct în aplicația sau site-ul serviciului respectiv;
- evită aplicațiile, crack-urile și programele din surse nesigure;
- protejează în primul rând adresa principală de e-mail;
- ține sistemul de operare, browserul și aplicațiile actualizate.
Autentificarea în doi pași este probabil cea mai importantă schimbare, așa că începe cu asta. Intră pe contul de mail, contul Facebook, Instagram și așa mai departe și asigură-te că ai activat autentificarea în pași.
Iar acolo unde serviciul permite, poți folosi inclusiv passkeys, care elimină în anumite situații nevoia unei parole tradiționale și sunt mult mai rezistente la phishing. Am povestit pe larg despre asta aici.
Nu există o metodă prin care să devii complet imun la atacuri. Dar folosirea unor parole unice, dar puțină atenție înainte să introduci datele de autentificare reduc enorm riscul ca cineva să ajungă la conturile tale.
