Как взломать почтовый ящик

Привет уважаемые читатели seoslim.ru! Сегодня будет немного необычный пост, в котором мы отойдём от темы создания сайта и заработка в сети, а поговорим о том, как взломать почтовый ящик. ))

Нет не пугайтесь, ничего преступного я вам советовать не собираюсь, а наоборот хочу защитить ваши данные от злоумышленников.

На написание данной статьи меня подтолкнул очень неприятный случай, произошедший с данным сайтом.

Дело в том, что не так давно были похищены все логины и пароли к сайтам от FTP программы, через которую я соединялся с хостингом.

В итоге кому-то удалось внедрить во все страницы блога вредоносный код iframe, что негативно сказалось на ранжировании seoslim.ru в выдаче поисковых систем.

Подробней об этом и других случаях можете прочитать по указанным ссылкам:

• Как предотвратить заражение сайта: вирус, троян, вредоносный код
• Как проверить сайт на вирусы онлайн сервисами
• Как предотвратить взлом сайта

После подобных происшествий пришел к выводу, что если кому-то удастся взломать мои основные аккаунты в почтовых сервисах на Gmail и Mail, тогда это будет еще один удар ниже пояса.

Поэтому, для того чтобы ничего подобного не произошло, я побродив по просторам интернета, набрался определенного багажа знаний, и в этой статье постараюсь, как можно подробней обрисовать картину кражи доступа к вашей почте.

Также буду сразу объяснять, каким образом следует защитить свои данные от злоумышленников.

Немного жалею, что не защитил должным образом этот проект раньше, но ничего страшного прорвемся ...

С чего все начиналось — шариковая ручка или клавиатура

Прошли те времена, когда приходилось писать письма, используя шариковую ручку, на смену ей пришла клавиатура.

Да так сильно мы ее полюбили, что на сегодняшний день у каждого пользователя насчитывается по 5 и более имейл адресов.

А такие гиганты, как mail.ru, google, rambler, yandex и другие регистрирую ежедневно сотни новых пользователей, собирая миллионные базы подписчиков.

С помощью электронной почты люди общаются, продают, покупают, предлагают услуги и т.д. Но не все так гладко, как хотелось бы.

Если кому-то хорошо, тогда обязательно найдутся те, кому от этого будет плохо или найдутся те, кто захочет получить выгоду за счет других.

В итоге часть пользователей стала преследовать цель, взломать почтовый ящик.

В роли мотива могут выступать:

• Сам владелиц аккаунта вдруг забыл логин и пароль, в том числе все регистрационные данные.
• Кто-то стремиться на этом делать небольшой бизнес, предлагая свои услуги взаимопомощи.
• Некоторые хотят узнать секреты переписки или ценную информацию о фирме конкурента.

Естественно в любой системе есть уязвимые места (дыры), так вот такие места они и стали искать. Конечно, почтовые сервисы не сидят, сложа руки и постоянно усовершенствую уровень защиты от взлома хакеров, однако в этой теме точку поставить никак нельзя.

Как могут взломать почту и как защититься от взлома

На этом лирическое отступление закончено и приступаем к самому главному, изучению методов взлома и способов защиты e-mail аккаунтов.

1. Троянские программы. Для тех, кто о троянах слышит в первый раз, поясню. Они предназначены для воровства персональной информации пользователя.

Эта шпионская программа незаметным образом поселяется у вас на компьютере и запоминает логины, пароли, точки доступа, используемые для соединения с сервером или почтовым клиентом, а затем передает их злоумышленнику.

Именно такая программа чуть не погубила мой блог, который вы сейчас читаете.

Как защититься?

• Установите хорошую антивирусную программу, желательно лицензионную и не забывайте обновлять антивирусные базы.
• Ни когда не сохраняйте пароли в браузере и FTP-менеджерах, так как кражи идут именно от туда.
• Установите сетевой экран (файрволл).

Firewall будет контролировать все процессы, связанные с обменом данных между сетью и ПК. В итоге несанкционированная отправка писем или передача файлов через FTP будет исключена.

Например мой компьютер защищает Outpost Firewall Pro — межсетевой экран, чего и вам советую.

2. Обман пользователя, за счет доверчивости. Суть этого способа настолько проста, что хочется плакать и смеяться одновременно.

Все мы люди, а не роботы и доверяем один одному, поэтому нам свойственно ошибаться. Вот на это и рассчитывает хакер, ему необходимо войти к вам в доверие, а дальше дело техники.

К вам на почту может прийти письмо от администрации сервиса, с просьбой указать логин, пароль или еще какие-нибудь регистрационные данные. Причина такой просьбы может быть абсолютно любая, например, у них якобы происходит смена оборудования или переезд в другое место. И если вы этого не сделаете, ваш аккаунт будет удален.

Уверен в том, что 50%, а то и более людей, боясь за почтовый ящик, бескорыстно предоставят всю необходимую информацию вору.

Что надо знать?

• Никогда и никому, под любым предлогам не сообщайте информационные данные.

Поймите, не один сервис не будет спрашивать про персональные данные, которые и так у него имеются, а если будет, тогда бегите от него уж выбрать есть из чего.

3. Страницы фейки. Не пугайтесь слова фейк (fake), оно примерно означает фальсификация, обман, подделка.

Работает этот способ взлома почты следующим образом.

Создается специальная страница по внешнему виду одинаковая с вашим почтовым сервисом, но если посмотреть внимательно на URL страницы можно заметить отличие в адресе.

Не так давно в сети существовал сайт клон известной социальной сети Вконтакте. Предназначен он был исключительно для кражи паролей невнимательных пользователей.

Вот адрес vkontakte.ru, а вот фейк vkontlakte.ru, вдобавок главные страницы у них один в один.

И если вы окажитесь на такой фейк-страничке и по привычке введете логин и пароль, тем самым  добровольно сообщите их злоумышленнику.

Как защититься?

Если при входе на e-mail сервис вас перебрасывает на другие страницы, где требуется ввести логин и пароль к аккаунту, не поленитесь посмотреть совпадает ли url адрес страницы с тем адресом почтового сервиса, который вы используете.

Как ломают почту используя фейки, посмотрите это видео:

4. Некачественный почтовый сервис. Хакеры не сидят на месте и постоянно ищут новые лазейки в несовершенных e-mail сервисах.

Получается своего рода соревнование между администраторами и злоумышленниками, а страдают от этого пользователи, то есть мы с вами.

Что делать? Естественно от вас в таком случае ничего не зависит, старайтесь сотрудничать исключительно с почтовыми гигантами mail, gmail или yandex.

Эти ребята уж точно не жалеют денег на защиту системы. Скажите, как часто вы слышите, что у кого-то взломали почту на Гмейле?

Как вариант лучше пользоваться почтовым клиентом, чем напрямую заходить в e-mail сервис. Могу порекомендовать программу The Bat.

5. Подбор пароля брутфорсом. Имеется в виду, что нехорошие люди могут попытаться подобрать ваш пароль, от почты имея в арсенале специальную программу, которая автоматически будет подбирать пароль.

Какая защита от взлома?

Не надо использовать простой пароль, который можно легко предугадать.

Например, не допускайте совпадения пароля с логином, не указывайте номер телефона, день рождения, имя собаки, одинаковые буквы и цифры. На это и рассчитывают хакеры.

Оптимальным вариантом для вас будет пароль из 7-ми символов, состоящего из букв разного регистра и цифр.

Обязательно смотрим видео пример, как можно осуществить взлом почты с помощью брутфорса.

6. Восстановление пароля — ответ на контрольный вопрос. Если вы будете использовать простой контрольный вопрос и еще лучше простой ответ на него, то здесь злоумышленнику все карты в руки.

Поймите ответить на вопрос «Девичья фамилия матери» хакеру не составит абсолютно никакого труда, если он немного познакомиться с жертвой.

Что следует сделать?

• Не пользуйтесь стандартными вопросами системы, в которой зарегистрировали почтовый ящик.

Самым надежным вариантом будет придумать собственный вопрос, например, «Какие рыбки, живут в аквариуме» или номер водительского удостоверения.

7. Взламывают cookies. Замечали ли вы, что после закрытия интернет браузера и повторного открытия вам не нужно заново вводить данные для входа в почту.

Так вот, у каждого на компьютере есть системные файлы куки (cookies), куда записывается служебная информация.

Некоторые e-mail сервисы сохраняют ваши данные (логин, пароль) именно в куки (cookies), тем самым не требуя их вводить при повторном посещении сайта, так как он автоматически подставляется из cookies.

Как защититься от кражи?

Если вы закроете браузер, то логин и пароль все равно будет записан в cookies. Если злоумышленник украдет эти служебные файлы, затем у себя их установит, тогда почтовый сервис посчитает его за своего пользователя и предоставит доступ к почтовому ящику.

Поэтому не надо закрывать браузер после завершения работы в сети, а стоит нажимать на ссылку «ВЫХОД» и тем самым сессия будет автоматически закрыта.

Вот вам видео про взлом через куки:

Заключение. Если будите использовать все представленные рекомендации, тогда осуществить взлом почтового сервера хакеру будет намного сложнее.

Конечно же в рамках одной статьи сложно описать все виды хакинга, тем более появляются новые более совершенные приемы проникновения, однако самые основные я отметил.

Если вы знаете еще способы, как взламывают почтовые ящики рядовых пользователей или знаете методы их защиты, обязательно расскажите о них в комментариях.