segurança Como funciona o roubo de contas em Redes Sociais

[W3sl3y2010 0]

Intodução:

Muita gente já teve suas contas roubadas nas redes sociais. Isso se deve a forma como dão suas informações a qualquer um(não só senhas, logins, etc...).

 

Quando alguém rouba uma conta de uma rede social(ou msn) posso te garantir com toda a certeza de que ele não hackeou(existe esse verbo?) um servidor do google ou facebook. Pra roubar essa contas eles primeiro conseguem seu email(sendo seu amigo na rede social ele descobre isso), depois vão na sua conta de email e vão para a parte de redefinição de senha("esqueci minha senha").

Então eles usam as informações que conseguiram lendo seu perfil(ou falando com você) para responder as perguntas que o servidor de email exige antes de trocar sua senha. Feito isso é só ir na na página da rede social e entrar em "esqueci minha senha, enviar ela para o meu email".

 

Ninguém perderia tempo tentando invadir o google só para roubar sua conta. Alêm disso o google não usa php, asp, nem nada que todo mundo conheça. Eles usam programas próprios rodando no lado interno da rede para processar as contas. O google tem(mesmo?) um dos servidores mais seguros, isso eu garanto.

 

Venho com esse tutorial tentar clarear a mente das pessoas um pouco e desmascarar esses "hackers de rede social"

[Lf' 7]

Vale lembrar que, grande parte das pessoas que perdem suas contas, é por falta de atenção ou de se informar..

O que mais se acontece é Phishing, que seria a famosa Página Fake, uma dica e uma obervação.

 

se você vê algo assim: Clique abaixo e veja as fotos do acidente de fulano fulaninha!

 

http://www.orkut.com/Main#Community.aspx?cmm=68685

 

Aparentemente, é um link comum para uma comunidade do Orkut, mas, se você parar e ver ( Copie o endereço do link ) não passa de um "falso-link", muitas pessoas desatentas perdem suas contas com isso. Basta procurar se informar :D

[☢|EXPL01T3R|☣ 50]

Muito Bom o tópico. O meio usado pelo que eu entendi no exemplo foi engenharia social.. Porem é bom deixar claro outros métodos como o ja citado Phishing (acho que é assim que escreve hehe ), Mais tbm tem keyloggers mto usados hoje em dia sem contar é claro em ataques de DNS spoofing que não é tão comum em redes sociais mais é um meio. Tem tbm o velho e famoso brute force uma otima alternativa desde que usado corretamente com engenharia social para poder gerar uma boa word list e assim ter sucesso no ataque... ^^ Creio que estes sejam os meios mais comuns de "hackear" contas de redes sociais em outros locais são usados mais ataques SQLi, XSS e talz mais ai ja é assunto para outro tópico hehe.. Mais parabéns pela iniciativa xD