Как избежать взлома аккаунта Самые распространенные причины взломов...
В этом руководстве собраны советы, как обезопасить себя от кражи логина и пароля посредством фишинга (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (почте, игровому или форумному логинам, паролям).
1. Фишинг
Одним из примеров является создание сайта или форума, с точно таким же интерфейсом, как и официальный. При переходе по ней и регистрации под вашими данными аккаунта на сайте, этими данными завладеет злоумышленник.
Какие меры необходимо принимать, чтобы такое не случилось? ВСЕГДА смотрите адрес, на который ведет ссылка. Запомните! Официальный сайт - http://pw.mail.ru/, официальный форум - http://forum.pwonline.ru/
Примеры распространения: ·В игровых чатах В данном случае вас попросят посетить какой-нибудь сайт, например, с бесплатной раздачей золота, на котором вам предложат ввести данные своего аккаунта (логин и пароль). Такие сайты администрируются мошенниками, поэтому ваши данные становятся известны злоумышленнику.
Что нужно делать, если Вы такое заметили?
·На форуме
Если Вас просят посмотреть какую-либо тему/пост, пожалуйста, всегда внимательно проверяйте адрес в строке браузера, на который Вас перенаправляет. В данном случае, внимательно посмотрите на адресную строку - там указан домен hut2, что явно указывает на мошеннический сайт, если Вы введете свои данные, то они попадут злоумышленнику и Вы потеряете аккаунт.
Что нужно делать, если Вы такое заметили?
Что делать, если такое все-таки произошло и Вы ввели свои данные? Если такое все же произошло, не надо паниковать, вот несколько простых шагов, которые могут помочь минимизировать ущерб:
Постарайтесь максимально быстро изменить пароли и секретный вопрос на почтовом ящике, на котором зарегистрирован ваш аккаунт. Измените пароль игрового аккаунта и аккаунта на сайте, если Ваша регистрационная почта не на домене mail.ru.
Если меры не помогли и Вы потеряли контроль над учетной записью, не теряйте время и обратитесь в ТЕХ.ПОДДЕРЖКУ по Инструкции
Рекомендации: 1. Есть более изощренные способы, ни в коем случае НЕ регистрируйтесь на сторонних сайтах под тем же e-mail, что и на официальном сайте. 2. Если вы имеете единую учетную запись на сайтах системы ucoz , не посещайте другие сайты под той же учетной записью, как бы вас не просили посетить какой-либо сайт и посмотреть, что на нем, такие сайты администрируются мошенниками и им становится известна ваша электронной почта. 3. Защищайте свой почтовый ящик сложными паролями, ОБЯЗАТЕЛЬНО Запомните, доступ к вашему почтовому ящику – это доступ к Вашей учетной записи.
2. Передача аккаунта другому человеку (шаринг)
Шаринг (англ. sharing - общий доступ) - разглашение личных данных (почте, игровому логину, паролю, ответу на секретный вопрос и т.д.), в результате которого доступ к аккаунту получают другие игроки.
Какие меры необходимо принимать, чтобы такое не случилось? Никому, даже вашим друзьям по игре, не сообщайте имя вашей игровой учетной записи и пароль от нее, почтовый адрес и пароль от него, ответ на секретный вопрос. Обратите внимание, что Правилами Игры запрещается: Цитата: 17. Пользователям запрещено распространение или намеренное получение информации, позволяющей получить доступ к аккаунтам Пользователей в Игре или на Интернет сайте Игры. Ситуации в игре могут складываться разные. Например, знакомый, обидевшись на вас, имея данные вашей учетной записи, может зайти и забрать все ценные вещи. Вас могут попросить взять какой-либо предмет с чужого аккаунта, а позже написать в центр поддержки пользователей о взломе. В первом случае вы потеряете только вещи, а во втором - аккаунт, так как он будет бессрочно заблокирован за взлом. Напомним, что игровые вещи и персонажей никогда не восстанавливают.
3. Использование читов, скриптов на взлом, других сторонних программ (кейлоггеры)
В интернете много сайтов, распространяющих различные программы для якобы модификации клиента, которые, по словам создателей, должны облегчить Вам игру. Во всех случаях Вам предлагают скачать файл и установить неизвестное программное обеспечение, которое содержит вирус (кейлоггер) и является распространенным способом взлома пароля от сайта/e-mail.
Какие меры необходимо принимать, чтобы такое не случилось?
Не скачивайте никакие сомнительные файлы и тем более не запускайте *.exe и *.bat файлы на своем компьютере, если вы в них не уверены. Предварительно проверяйте любые файлы антивирусом с актуальными базами. Так же рекомендуется постоянно обновлять интернет браузер и по возможности не сохранять пароли, а вводить их вручную.
Пример распространения на форуме: В данном случае Вам предлагают скачать и запустить программу у себя на компьютере, после чего происходит одно из следующего:
Вирус берет информацию из временных файлов браузеров (все современные браузеры поддерживают так называемое «сохранение пароля» и автологин) и отправляет ее злоумышленнику. У вас на компьютере остается, так называемый keylogger, который запускается вместе с загрузкой клиента игры и регистрирует каждое нажатие клавиши. После чего эта информация отправляется взломщику.
Таким образом взломщик может украсть пароли не только от аккаунта игры, но и от других ваших аккаунтов.
Что нужно делать, если Вы такое заметили?
4. Продажа аккаунтов и попытка выдать продажу за взлом.
Уважаемые игроки, покупка и продажа аккаунта, а так же сообщения о намерении продажи/покупке/обмене аккаунтов - нарушение правил игры и пользовательского соглашения. Такие учетные записи бессрочно блокируются. Обратите внимание, что Правилами Игры запрещается: Цитата: 3. Всем Пользователям в Игре запрещено осуществлять следующие действия со своими игровыми аккаунтами и игровыми персонажами:
продажа; покупка; обмен; распространение информации о намерении Пользователя совершить указанные действия как самим Пользователем, так и любыми третьими лицами.
Какие меры необходимо принимать, чтобы такое не случилось? Если вы не хотите потерять свои деньги и свой аккаунт - не нарушайте Правила Игры. Запомните, доступ к аккаунту разрешен только первоначальному владельцу, то есть тому, кто его регистрировал. Попытки использования аккаунта другими игроками и разглашение личных данных являются нарушением. Продавец может в любой момент заявить в центр поддержки пользователей о взломе и попытаться вернуть себе учетную запись, при этом все аккаунты продавца, покупателя, а так же все аккаунты, которые участвовали в сделке - будут заблокированы. 5. Лже-администраторы.
Администрация никогда не будет предлагать вам каких-либо услуг или требовать данные вашей учетной записи.
Какие меры необходимо принимать, чтобы такое не случилось? Если вам написали в игре или на форуме и под различным предлогом требует логин и пароль (покачать, начислить голд, проверить аккаунт на нарушения, сделать администратором или модератором), запомните - в данном случае, люди лишь выдают себя за администрацию. Подобное нарушает правила лицензионного соглашения, сделайте скриншот такого разговора и обязательно отправьте в техподдержку или сообщите о таком разговоре, если он произошел на форуме, комьюнити-менеджеру attese в ЛС.
Эпилог. В большинстве случаев потеря аккаунта - следствие халатности и небрежности игрока, не стоит недооценивать важность сетевой безопасности. Не попадайтесь на уловки мошенников, не нарушайте правил игры, не передавайте данные учетной записи и регистрационный e-mail никогда и никому. Приятной игры (=
|