О взломах и их причинах
Из-за наплевательского отношения во время регистрации, совершенно беззаботных, но интригующих переходов на свойственные тематике ВКонтакте сайты, желая получить бесплатные голоса или стикеры, пользователи зачастую теряют свои личные страницы, даже не подозревая об этом. Но когда попытка входа в социальную сеть заканчивается провалом, становится ясно, – страница была взломана и заблокирована.
Если аккаунт был взломан с злонамеренными целями, то причиной блокировки аккаунта, конечно же, окажется подозрительная активность на нём. Если страница блокируется по такой причине слишком часто, рано или поздно она будет заблокирована навсегда без возможности восстановления, и никакие обращения в службу поддержки этого не исправят.
Разработчики ВКонтакте прикладывают множество усилий для защиты пользователей. Создаются всяческие алгоритмы верификации и подтверждения данных, например, вход на сайт посредством подтверждения личности по смс. Но этого не достаточно. Проблема взлома всё равно остаётся наиболее актуальной, ведь только сами пользователи могут полностью обезопасить свою страницу. Что же нужно делать обычному пользователю, чтобы защитить свою страницу?
О методах защиты
Мы не предложим вам ничего сверх нового, а лишь напомним важнейшие правила, следуя которым вы на 100% защитите себя от взлома. Все правила одинаково важны для вашей защиты. Несоблюдение хотя бы одного пункта может привести к потере доступа к сайту ВКонтакте. А теперь подробнее о правилах:
- Самое первое правило исходит ещё из самых истоков: при регистрации на сайте ВКонтакте помимо номера телефона нужно указывать действующий e-mail-адрес. Самое важное при этом защитить саму почту, придумав надежный пароль и изменив его в настройках вашего почтового ящика.
Пароль должен быть не поддающимся подбору бот-программами (брутами), а значит должен быть как можно длиннее и содержать различные типы символов (русские, английские, маленькие, заглавные, цифры, арифметические и прочие символы).
Зачем всё это, спросите вы? Очень просто. Ведь при помощи почтового ящика можно получить доступ к странице. Злоумышленники, взломав вашу почту подбором пароля, могут затребовать смену пароля от ВКонтакте с подтверждением по e-mail. В таком случае, они запросто изменят пароль и смогут использовать вашу страницу в своих целях.
- Второе правило также необходимо соблюсти ещё на этапе регистрации. Это сложный пароль для самого ВКонтакте, тоже не поддающийся подбору. Пароль от аккаунта ВКонтакте, точно также, как и от почты, должен быть максимально сложным и длинным, но очень важно – отличающимся от пароля для почты.
Никогда не используйте одинаковые пароли на различных сайтах! Заполучив пароль во время взлома почты, злоумышленник сможет получить доступ и ко всем остальным сайтам, где был установлен тот же самый пароль. Даже если злоумышленник не знает, к каким сайтам вы применили один и тот же пароль, он может добавить ваш пароль в свою базу для брута, а уже при помощи неё постарается методом подбора взломать аккаунты и в других социальных сетях.
- Обязательно, даже если вы этого не сделали на этапе регистрации, прикрепите к аккаунту ВКонтакте номер мобильного телефона. Причем, обязательно ваш номер! В случае потери паролей от почты и ВКонтакте вы сможете затребовать смену пароля с подтверждением номера по смс.
- Указывайте только настоящие личные данные: имя, фамилию, главную фотографию. В случае полной потери данных для входа на сайт (пароля, e-mail адреса, телефона), единственным доступным методом восстановления страницы будет обращение в техподдержку ВКонтакте с предъявлением паспортных данных.
- В случае, если на вашей странице находятся важные данные, ценные или тайные переписки или фотографии, то нелишним будет активировать опцию «Подтверждение входа». Для этого перейдите в соответствующий раздел настроек (Настройки – Безопасность – Подтверждение входа). После активации данной опции для входа на страницу нужно будет вводить одноразовый код, полученный по SMS или иным подключённым способом (мобильное приложение, заранее распечатанный список). Активация этой опции исключает возможность входа злоумышленником на вашу страницу при помощи вашего логина и пароля.
- Никогда не вводите свои данные от ВКонтакте на посторонних сайтах. На всех сайтах, на которых заявлена авторизация через ВКонтакте, процесс авторизации производится в пару кликов и не требует ввода логина или пароля от ВКонтакте.
- Никогда не меняйте статус на вашей странице ВКонтакте, не ставьте лайк и не подписывайтесь на подозрительные сообщества по чьей бы то ни было просьбе.
Если кто-то просит вас поставить лайк на незнакомой фотографии или установить в статус определённый текст, значит через вашу страницу хотят войти на сайт сервиса накруток. Действия на подобных сайтах могут привести к появлению большого количества новых сообществ, друзей и репостов на вашей странице, а что ещё хуже – к временной заморозке за выполнение подозрительных действий.
Поэтому следует просто проигнорировать подобную просьбу, после чего пожаловаться на страницу пользователя, попросившего вас о подобных действиях.
- Никогда не переходите по подозрительным ссылкам, даже если вам их присылает лучший друг. Подозрительный сайт может подкинуть на ваш компьютер заражённый файл, который может заблокировать доступ к ВКонтакте, передать ваши данные для входа злоумышленникам или ещё что похуже.
- Никогда не скачивайте подозрительные документы, кто бы вам их ни прислал. Особенно когда не было особого на то повода и даже если документ прислал ваш близкий друг. Документ также может нести в себе угрозу и наворотить нехороших дел на вашем компьютере в случае его загрузки и попытки открытия.
- Если вы всё же открыли подозрительный документ или перешли по подозрительной ссылке и вам показалось, что с этим сайтом что-то не чисто, или антивирус забил тревогу, срочно закройте браузер, затем снова откройте, зайдите на сайт ВКонтакте и измените свой пароль на новый, а компьютер проверьте на вирусы вашим антивирусом.
Но это ещё не всё. Далее нужно зайти во ВКонтакте и в настройках вашего аккаунта ВКонтакте в разделе «Безопасность» – «Последняя активность» нужно кликнуть на ссылку «Завершить все сеансы». Для чего это нужно? А вот для чего: во ВКонтакте присутствует возможность авторизации по "токенам" и "хеш-ссылкам". Даже после смены пароля, старые токены и хеш-ссылки продолжают действовать и несут риск потери аккаунта в случае, если злоумышленник знал ваш пароль и успел сгенерировать токен или хеш. Сменив пароль и завершив все сеансы, вы полностью обезопасите свою страницу.
- Не пользуйтесь посторонними программами для ВКонтакте, которым не доверяете, особенно обещающими вам горы бесплатных голосов, стикеров, подарков или статистику по вашим гостям.
Пользователям с паранойей в последней стадии развития (шутка) ВКонтакте советует использовать только официальные мобильные клиенты, клиент ВК для Windows 8 и официальный мессенджер ВК для Windows. Они созданы разработчиками ВКонтакте и уж точно не украдут ваши данные.
- Всегда проверяйте историю недавней активности в настройках безопасности вашего аккаунта. Это поможет выявить злоумышленника, получившего доступ к вашей странице.
Если это действительно случилось, вы сможете прекратить всю недавнюю активность, завершив все активные сеансы кроме вашего. А после необходимо сменить пароль, чтобы злоумышленник вновь не вошёл на вашу страницу.
- Время от времени проверяйте компьютер вашим антивирусом. Если у вас его нет, воспользуйтесь официальным антивирусом ВКонтакте, о котором мы рассказывали здесь.
Также, помимо антивируса, вы можете воспользоваться отдельными программными инструментами для поиска проблем, негативно влияющих на работу сайта ВКонтакте. Ознакомиться с ними и скачать их можно на этой странице.
- И последний совет, который касается хвастунов и пользователей, жаждущих внимания: никогда никому и нигде не пишите о количестве голосов на вашем аккаунте. Это может привлечь внимания хакеров. Также злоумышленников зачастую привлекают страницы с большим количеством друзей и сообществ, ведь с их помощью можно организовывать большие спам-рассылки, рассылки приглашений или различные накрутки. Не копите друзей и ненужные группы. Оставляйте только настоящих друзей, родственников и знакомых и вступайте лишь в те сообщества, которые вам интересно читать.
Вот список и подошёл к концу. Если вы не осилили чтение всех вышеупомянутых правил, представляю краткое содержание:
- Придумайте сложный пароль от почты.
- Придумайте сложный пароль от аккаунта ВКонтакте.
- Прикрепите номер вашего телефона к аккаунту ВКонтакте.
- Укажите настоящие личные данные.
- Подключите опцию «Подтверждение входа».
- Не вводите данные от ВКонтакте на сторонних сайтах.
- Не осуществляйте никаких действий во ВКонтакте по чьей-то просьбе.
- Не переходите по подозрительным ссылкам.
- В случае перехода по подозрительным ссылкам меняйте пароль и завершайте все сеансы.
- Не используйте сторонние программы для ВКонтакте кроме официальных клиентов.
- Сканируйте компьютер вашим антивирусом или официальным антивирусом от ВКонтакте.
- Будьте скромнее.
Для закрепления прочитанного материала вы можете пройти официальный тест из четырех вопросов от ВКонтакте, перейдя по ссылке vk.com/test.
Надеюсь этот простой свод правил поможет вам защитить ваши страницы от взлома злоумышленниками. Однако помните, только вы можете полностью обезопасить вашу страницу, и никто другой за вас это не сделает, даже при всём желании!