اعلانی در صفحه گوشی هوشمند شما ظاهر می شود: "ما یک تلاش غیرمعمول برای ورود به سیستم را از ریودوژانیرو ، برزیل مشاهده کردیم." این که آیا تلاش برای ورود به سیستم در جایی که زندگی می کنید ، در نیمه جهان ، با نوع تلفنی که استفاده می کنید یا از دستگاهی که هرگز نام آن را نشنیده اید اتفاق می افتد ، تلاش برای وحشت شماست. وحشت نکنید.
یا کسی در تلاش برای ورود به سیستم حساب شما بوده است یا خیر ، و آزاد شدن هیچ کمکی نخواهد کرد. برای کمک به شما در حفظ آرامش و زنده ماندن از حادثه با کمترین ضرر ، ما شما را با دانش آنچه ممکن است باشد و چه کاری انجام می دهیم مسلح می کنیم. در وهله اول به حساب خود دسترسی پیدا کرده اند.
نشت داده و پر کردن اطلاعات
نشت و نقض داده ها اغلب در اخبار منتشر می شوند ، و حتی اگر فیس بوک و اینستاگرام مستقیماً مورد حمله قرار نگیرند ، اگر وب سایت دیگری نقض شود و داده های به خطر افتاده شامل اطلاعات حساب شما می شود و سپس مجرمان اینترنتی دارای اعتبار شما هستند. با استفاده از لیستی از نامهای کاربری و گذرواژههای ایمیل ، آنها می توانند حمله پر کردن اطلاعات را انجام دهند – به این ترتیب ، آنها اطلاعات معتبر سرقت شده را در سایتهای دیگر وارد می کنند. این کار به این دلیل انجام می شود که افراد از رمز عبور یکسانی برای چندین حساب استفاده می کنند ، این یک خطای غیر اجباری اما بسیار رایج است.
در غیر این صورت ، ممکن است اعتبارنامه های Facebook یا Instagram شما از یک برنامه مرتبط به بیرون درز کرده باشد. به عنوان مثال ، در ژوئن سال گذشته ، SocialCaptain ، سرویس رشد اینستاگرام از طریق اتوماسیون ، هزاران رمز عبور حساب اینستاگرام را فاش کرد. همانطور که مشخص شد ، این سرویس داده مشتری را رمزگذاری نکرد. منطقی است که تصور کنیم بسیاری از کاربران SocialCaptain از آن زمان تاکنون با هک شدن روبرو شده اند. اتفاق می افتد ممکن است شما روی پیوندی کلیک کرده و اعتبارنامه خود را در صفحه ورود جعلی متقاعد کننده ورود به سیستم فیس بوک یا اینستاگرام وارد کنید. به عنوان مثال ، اخیراً ، متخصصان ما یک کمپین فیشینگ را کشف کردند که قربانیان را با تهدید به مسدود کردن حساب فیس بوک آنها برای نقض حق نسخه برداری ، مجبور به جعل صفحات ورود به سیستم می کند. به عنوان مثال ، بسیاری از تروجان ها دارای یک keylogger داخلی هستند ، برنامه ای که همانطور که از نامش پیداست ، ضربات کلید را بر روی صفحه کلید وارد می کند. اگر بدافزاری را وارد کنید که ضربات کلید را ثبت می کند ، مجرمان اینترنتی هر نام کاربری و رمز عبوری را وارد کرده اند.
دسترسی به سرقت رمز
شاید کسی رمز دسترسی شما را بدزدد. برای جلوگیری از ورود رمز ورود خود به هر بار ورود به فیس بوک یا اینستاگرام ، این برنامه یک قسمت کوچک از اطلاعات ورود به سیستم را در رایانه شما ذخیره می کند ، که به عنوان رمز دسترسی یا به اختصار توکن شناخته می شود. اگر مجرمان اینترنتی یک رمز معتبر را بدزدند ، می توانند بدون نام کاربری و رمزعبور به حساب دسترسی پیدا کنند.
توکن ها از طریق آسیب پذیری های فیس بوک به سرقت رفته اند – به عنوان مثال ، در سال 2018 ، مهاجمان نشانه های دسترسی 50 میلیون حساب فیس بوک را بدست آوردند. همچنین می توان نشانه ها را از طریق پسوند مرورگر به سرقت برد.
ورود از دستگاه دیگری
و همچنین تصور اینکه از طریق دستگاه شخص دیگری به فیس بوک یا اینستاگرام وارد شده باشید – در مهمانی ، کافی نت ، لابی هتل – تصور نمی شود. و بعد از آن از سیستم خارج نشد. یا به عنوان مثال ، اگر فراموش کنید که در دستگاهی که بعداً می فروشید یا از آن خارج می شوید از حساب خود خارج شوید ، ممکن است به شخص دیگری اجازه دسترسی به حساب خود را بدهید.
هشدار دروغ (دوباره فیشینگ)
شاید حساب شما هک نشده بود همچنین ممکن است شخصی با استفاده از یک اعلان جعلی در مورد تلاش ورود مشکوک ، دقیقاً سعی در انجام این کار داشته باشد. همانطور که در بالا بحث شد ، این فیشینگ است ، اما تفاوت کمی متفاوت است. مجرمان اینترنتی می توانند به جای تهدید به مسدود کردن حساب خود ، از یک اعلان تلاش برای ورود به سیستم جعلی با پیوند به یک سایت فیشینگ مشابه صفحه ورود واقعی استفاده کنند. امید این است که قربانی وحشت زده به سایت جعلی برود و مدارک خود را در آنجا وارد کند.
چه باید بکنید
اکنون که علل احتمالی را می دانید ، زمان اقدام فرا رسیده است.
ابتدا وارد شوید به حساب خود وارد شوید – اما قطعاً از طریق پیوند در اعلان نیست (همانطور که قبلاً می دانیم ، ممکن است به یک سایت فیشینگ اشاره کند). از برنامه تلفن همراه شبکه اجتماعی استفاده کنید یا آدرس را به صورت دستی در مرورگر خود وارد کنید. اگر رمز عبور کار نمی کند و شما قفل نیستید ، به راهنمای دقیق ما در مورد اینکه اگر حساب شما قبلاً ربوده شده است چه کاری انجام دهید مراجعه کنید.
اگر می توانستید وارد سیستم شوید ، به تنظیمات حساب خود بروید و صحت اطلاع رسانی هر شبکه اجتماعی رابط خاص خود را دارد. در اینجا نحوه مدیریت پیام های Facebook و Instagram آورده شده است.
سپس ، وارد ورود به سیستم حساب شوید. اگر ورودی مشکوکی مشاهده نکردید ، پیام فقط فیشینگ بود. حذف و حرکت کنید.
اگر مورد مشکوکی در لیست ورود به حساب مشاهده کردید ، بلافاصله برای کاهش خسارت وارد عمل شوید:
- بلافاصله از حساب خود در همه دستگاه ها خارج شوید. در اینستاگرام ، باید هر جلسه را به صورت دستی در فهرست ورود به سیستم حساب به پایان برسانید. فیس بوک می تواند این کار را با یک کلیک انجام دهد یا در قسمت Security and Login در تنظیمات ضربه بزنید. جلسه شما در دستگاه فعلی فعال خواهد ماند.
- شماره تلفن و آدرس ایمیل خود را در تنظیمات حساب تأیید کنید. مهاجمان می توانند این جزئیات را برای دریافت پیوندها یا کدهای تغییر رمز ورود حساب تغییر دهند. اگر این کار را انجام دادید ، آنها را برگردانید.
- گذرواژه جدیدی تنظیم کنید و آن را به رمز عبوری بسپارید که قوی است و از هیچ جای دیگر استفاده نمی کنید. اگر نگران پیگیری هستید ، گذرواژه های خود را در یک مدیر گذرواژه ذخیره کنید ، این امر همچنین می تواند به شما کمک کند تا ترکیبی قوی ایجاد کنید.
- احراز هویت دو عاملی را فعال کنید تا هک کردن حساب های شما برای مجرمان سایبری دشوارتر شود ، حتی اگر این موارد برای شما مهم باشد رمز ورود خود را وارد کنید.
- تمام دستگاه های خود را با یک آنتی ویروس قابل اطمینان اسکن کنید تا از بدافزار مطمئن نشوند.
توجه به تنظیمات امنیتی همراه با نرم افزار محافظت خوب ، حساب شما را به یک قلعه تبدیل می کند.
(تابع (d، s، id) {var js، fjs = d.getElementByTagName (s) [0]؛ if (d.getElementById (id)) {return} js = d.createElement (s)؛ js.id = id؛ js.src = "https: / / connect.facebook.net / en_US /all.js"؛ fjs.parentNode.insertBefore (js، fjs)} (سند ، "اسکریپت" ، "facebook-jssdk "))؛ .