Раскрыта новая схема взлома аккаунтов в соцсети "ВКонтакте"

[Марат Башаров]

Атака нацелена на похищение пароля пользователя с целью дальнейшего взлома профиля в соцсети и использования его для мошенничества и рассылки спама". Признаком такой атаки является получение пользователем соцсети сообщения, в котором говорится, что "архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX", а в качестве почты указывается не принадлежащий пользователю почтовый ящик. Далее предлагается войти в аккаунт, чтобы отменить создание и передачу архива, а также сменить пароль по ссылке.Смена пароля — дело, конечно, полезное, но не на мошенническом сайте, а только на оригинальном сайте соцсети", —- подчеркивают эксперты. "К примеру, мы заметили сайт vkarchives.com, который к моменту написания данного материала был удален, а переход по данной ссылке был заблокирован агентами безопасности "ВКонтакте", чтобы защитить своих пользователей"ВКонтакте" отдельно подчеркивает, что скачать персональный архив с данными профиля без подтверждения с привязанного к аккаунту устройства нельзя, а уникальную ссылку для скачивания невозможно открыть из другого профиля. Вдобавок можно зашифровать сам архив с помощью персонального ключа OpenPGP

 

[Яков Морсов]

Зафиксирована фишинговая кибератака на аккаунты пользователей соцсети «ВКонтакте».
Пользователю приходит сообщение: «Архив на все ваши переписки будет создан через 24 часа и отправлен на почту XXX». Причем, указывается электронный почтовый ящик, который не принадлежит владельцу аккаунта «ВКонтакте».
Для отмены архивирования предлагается войти в свой профиль и изменить пароль по ссылке. Эта ссылка является фишинговой и ведет каждый раз на разные сайты, которые по дизайну максимально идентичны соцсети. Так, например, одна из ссылок вела на сайт vkarchives.com. Сейчас сайт удален, переход по ссылке был заблокирован агентами безопасности «ВКонтакте».
«Атака нацелена на похищение пароля пользователя с целью дальнейшего взлома профиля в соцсети и использования его для мошенничества и рассылки спама», – уточняют специалисты Центр цифровой экспертизы Роскачества.
«ВКонтакте» отдельно подчеркивает, что скачать персональный архив с данными профиля без подтверждения с привязанного к аккаунту устройства нельзя, а уникальную ссылку для скачивания невозможно открыть из другого профиля. Cам архив можно зашифровать с помощью персонального ключа OpenPGP.

 

[yuzik2715]

Ничего себе скоро так любой компьютер вскроют хакеры просто.

 

[yuzik2715]

Вот это интересный вопрос а ничего не сделать вк как вскрывали так и будут.

 

[Ishtiak]

We should very aware for this problem