Как узнать что страница взломана
6 скрытых и явных признаков, что вашу страничку Вконтакте взломали
Практически каждый пользователь социальной сети «ВКонтакте» хотя бы однажды сталкивался с тем, что его страничку взломали. При взломе личных данных контроль над ними теряется, от имени пользователя рассылаются различные сообщения, а на стенах друзей появляются публикации от вашего имени. Чтобы предупредить такие ситуации, нужно уметь определять, что страницу вскрыли.
Скрытые признаки
Прежде, чем с вашей страницы начнут рассылать спам, или отправлять с нее публикации и ссылки, ее взломают. Зайдут под вашим паролем и начнут изучать все данные, чтобы их можно было использовать в дальнейшем. Скрытые признаки, подразумевают один важный момент – вы можете сейчас предупредить негативные последствия, пока тот, кто ходит по страничке ничего мошеннического не предпринимает.
Вас видят онлайн, хотя вы вне доступа
Вы несколько дней не заходили на свою страницу, а знакомые говорят, что вы сейчас в онлайне. Это тревожный звоночек – вас точно взломали, и сейчас изучают ваши персональные данные, чтобы потом ими воспользоваться, например, при переписке с вашими друзьями, с просьбой прислать деньги.
Чтобы отследить такие моменты, как только вы почувствовали что-то неладное, попросите знакомых пару дней понаблюдать за вашим статусом в ВК. При этом не посещайте свою страницу – ни с ноутбука, ни с мобильника. Если они скажут, что видели вас онлайн, значит, взлом произошел, и злоумышленники владеют вашим логином и паролем. Обратите внимание, что при выходе со своей страницы, другие пользователи видят вас в статусе «Онлайн» в течение 10-15 минут. Это техническая особенность, и она не является признаком взлома.
На почту приходят сообщения, что вход в аккаунт совершен с другого устройства
Страницы пользователей «ВКонтакте» привязаны к адресу электронной почты. Если в почтовом ящике вы увидели письма, что в аккаунт совершен вход с другого устройства, то это значит, что вас пытаются взломать, точнее даже уже взломали, и сейчас находятся на вашей странице социальной сети.
В разделе Безопасность отмечена чужая локация и чужие устройства
Соцсеть «ВК» имеет защиту, и снабжена разделом «Безопасность». Если вы беспокоитесь о том, что могут быть несанкционированные заходы на страничку другими пользователями под вашими идентификационными данными – проверьте это самостоятельно. Для этого зайдите в раздел «Настройки», на основной странице соцсети, и справа выберите вкладку «Безопасность». Что происходило, в какие дни, и в какое время на данной странице – вы сможете отследить в закладке «история активности».
Эта информация расположена по центру страницы, и даже отображает, во сколько, и с какого IP адреса происходили последние действия на ней. Просматривайте ее время от времени. Так вы сможете обезопасить себя от взлома, и вовремя его предупредить, и принять необходимые меры для защиты аккаунта.
Явные признаки
Скорее всего, первыми о неадекватном поведении в ВК вам сообщат знакомые и друзья. Если начались массовые спам-рассылки, видны новые сообщения, но они прочитаны — пора бить тревогу. Все это явные признаки взлома, и атака хакеров началась. Обратите особое внимание на несколько моментов.
От вас друзьям приходят странные сообщения, которые вы не посылали
Странные сообщения, которые приходят от вашего имени друзьям, которые вы точно не отправляли – это первый звонок. К примеру, это могут быть сообщения типа: «Привет, зайди на такой-то сайт, там реально крутая информация». Такие хакерские атаки опасны в первую очередь тем, что если товарищ перейдет по указанной ссылке, доверившись, как он думает, вам, вирус взломает и его страницу. А после этого начнет рассылку спама с его аккаунта. И в сети станет не один, а двое пострадавших от хакерской атаки, ну и далее по цепной реакции.
Замечена подозрительная активность
Конечно, активность может быть и не столь выраженная, опытные взломщики используют разные методы. Обратите внимание, не добавлены ли странные сообщества в список ваших групп, и не появились ли новые друзья. На стене личного профиля, вполне неожиданными для вас, станут и «собственноручные» репосты, которых вы не делали.
Впрочем, такие записи могут появиться и на виртуальных стенках других, якобы размещенные вами, или подписи к фотографиям. Все это говорит о последствиях взлома страницы, и о том, что взломщик отправляет данную информацию от вас, и активно хозяйничает на вашей личной территории.
Подчищена история переписки с несколькими или со всеми друзьями
Зайдя в раздел сообщений, вы обнаружили, что часть истории переписок, а некоторые и целиком, удалены. Если вы уверены, что это сделали не вы, это может повлечь неприятности для ваших знакомых. Скорее всего, мошенник вел с ними переписку, просил денег, а потом подчистил историю.
Постарайтесь предупредить этих людей, что вы не писали им никаких сообщений, и что аккаунт взломан. Еще одна ситуация, как можно понять по сообщениям о взломе – есть новые сообщения в ВК, которые вы видите впервые, но они отмечены прочитанными. Значит, вас взломали, а с содержанием сообщений ознакомился взломщик.
Зная о скрытых и явных признаках взлома страницы в социальной сети «ВК», вы сможете перестраховаться и обезопасить свои личные данные, и уберечь от взлома страницы друзей. Как только поймете, что есть подозрительная активность, не связанная с вашим присутствием на странице, первое, что следует сделать – смените пароль. Придумайте максимально сложный, и позаботьтесь о других мерах безопасности персональных данных.
Выявление и устранение взлома страницы ВКонтакте
Пользовательские страницы в социальной сети ВКонтакте достаточно надежно защищены от взлома, гарантируя безопасность личной информации на постоянной основе. Однако даже с учетом этого бывают случаи, когда данными от учетной записи завладевают злоумышленники и получают возможность как-либо использовать профиль. В рамках нашей сегодняшней статьи мы рассмотрим основные признаки взлома и расскажем про методы ограничения доступа нежелательным людям.
Признаки взлома учетной записи ВК
На сегодняшний день существует немало признаков взлома, но в большинстве случаев все они сводятся к обнаружению подозрительной активности. В инструкции будут описаны лишь основные замечания, когда как более углубленно проверить страницу на взлом можете только вы, точно зная, где проявляли наибольшую активность.
Вариант 1: Ошибка при входе
Для большинства пользователей главным признаком взлома учетной записи может стать неожиданный выход из аккаунта без соответствующих действий и впоследствии возникновение проблем с авторизацией. Однако это далеко не всегда говорит о взломе, и на самом деле легко решается через восстановление доступа, описанное нами в отдельной инструкции на сайте.
Если у вас не получается выполнить восстановление доступа, так как был изменен номер телефона или по каким-то другим причинам, следует обратиться в службу поддержки. Чтобы восстановить доступ подобным образом, потребуется адрес страницы и неопровержимые доказательства, что именно вы являетесь владельцем.
Вариант 2: Журнал посещений
Одним из дополнительных средств в социальной сети, доступных как с веб-сайта, так и в мобильном приложении, является журнал посещений. Данный раздел позволяет следить за успешными авторизациями, включая использование стороннего ПО, и по необходимости блокировать сеансы.
Так как в истории посещений учитываются все сеансы без исключений, как-то обмануть данную систему невозможно, что позволяет получить практически неопровержимые доказательства взлома. При этом если вы ранее не очищали историю, полностью чистый список также станет подтверждением.
Вариант 3: Подозрительная активность
Помимо представленной ранее истории, проверить страницу на взлом можно собственными силами, обратив внимание на подозрительную активность аккаунта. Например, если сам по себе отображается статус онлайн, когда вы не посещаете сайт, или новые сообщения в диалогах отмечаются прочитанными.
Учтите, что подобное будет актуально только в случае отсутствия каких-либо приложений и подключенных ботов, вполне способных самостоятельно обновлять онлайн, читать сообщения и даже отвечать на комментарии. Поэтому для точности лучше удалить подключенные приложения.
Надеемся, данный способ, как и предыдущие, помог вам проверить страницу на предмет взлома. Мы не будем детально рассматривать отдельные признаки, так как при наличии доступа к учетной записи у злоумышленников изменения будут куда более внушительными.
Защита учетной записи ВК от взлома
Разобравшись со взломом и возможными последствиями, необходимо защитить учетную запись ВКонтакте, чтобы подобное не повторилось. Для этого будет достаточно выполнить ряд действий вне зависимости от используемого вами устройства.
Выбор и замена пароля
Посетите раздел с настройками страницы и поменяйте пароль, выбрав в качестве ключа символы разного регистра. Лучше всего комбинировать числа с буквами и никогда не использовать данные, как-либо связанные с вами.
Двухфакторная аутентификация
На большинстве ресурсов, включая и ВКонтакте, пользователям предоставляется возможность дополнительно защитить учетную запись с помощью двухфакторной аутентификации. Именно данная функция является наиболее надежным гарантом безопасности и потому рекомендуется к использованию на обязательной основе.
В будущем данный способ входа можно будет сбросить также в разделе «Безопасность».
После активации каждая авторизация на новом устройстве будет требовать кода подтверждения, отправляемого на привязанный номер телефона. Это, в свою очередь, не позволит злоумышленникам выполнить авторизацию, зная только данные от профиля, а вы сможете своевременно узнать о попытке входа и поменять пароль.
Защита устройства
В зависимости от используемого вами устройства, будь то компьютер на Windows или мобильный телефон на Android, желательно установить антивирусную программу. Лучшие варианты ПО были нами описаны в отдельном материале на сайте.
Используйте рассмотренные нами признаки взлома и рекомендации по улучшению защиты, чтобы обнаружить и должным образом устранить проблемы со злоумышленниками. В целом, как мы уже говорили, взлом аккаунта так или иначе проявится быстро, и потому вряд ли возникнут какие-то вопросы.
Помимо этой статьи, на сайте еще 12482 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Как узнать что страница взломана
Признаки взлома в контакте ру:
Вас видят онлайн когда Вы не в контакте.
От Вас друзьям в контакте приходят странные сообщения, которые Вы не посылали.
Вы видите новые сообщения в контакте, которые ни разу не читали, однако они уже помечены как прочитанные.
Замечена любая другая активность в контакте от Вашего имени, но Вы ничего такого не делали (например рассылка сообщений по стенкам).
Всё это – признаки взлома аккаунта в контакте ру. Как исправить ситуацию и вернуть себе управление над аккаунтом – об этом читайте далее.
Подробнее про признаки взлома аккаунта в контакте:
Признак взлома №1:
Вас видят онлайн когда Вы не в контакте – Вы можете не заходить в контакт ру пару дней, а потом поспрашивать Ваших друзей, видел ли кто-нибудь Вас онлайн в контакте за это время. Если видел – значит взлом произошёл и у злоумышленника есть Ваш пароль и адрес почты.
Стоит отметить, что после того как Вы выйдете из контакта, если не нажимать кнопку «Выход», а просто закрыть браузер, то друзья будут видеть Вас онлайн ещё минут 10-15 и это не есть признак взлома.
От Вас друзьям в контакте приходят странные сообщения, которые Вы не посылали – если Вашим друзьям в контакте пришло сообщение типа «Зайди на этот сайт, там такое», причём это сообщение Вы не посылали – это верный признак взлома.
Кстати, если Вам так пришлют ссылку на сайт с вирусом и Вы по ней зайдёте – вирус взломает Вашу страничку в контакте и будет рассылаться от Вашего имени и взламывать чужие страницы.
Вы видите новые сообщения в контакте, которые ни разу не читали, однако они уже помечены как прочитанные – как известно, когда новые сообщения приходят в контакте, около них стоит жирная цифра, обозначающая количество непрочитанных сообщений. Когда сообщение прочитано и на него кликнули – цифра не показывается или показывается число, на единицу меньшее. Признак взлома аккаунта – отсутствие числа новых сообщений, если Вы их ещё не прочитали. Значит кто-то другой взломал Вашу страничку и прочитал Ваши сообщения.
Замечена любая другая активность в контакте от Вашего имени, но Вы ничего такого не делали – в этом случае взлома страницы Вы можете заметить записи на чужих стенках, оставленные от Вашего имени и содержащие спам. Или комментарии к фотографиям, содержащие нежелательные сообщения. И притом Вы ничего такого не отправляли. Это тоже последствия взлома Вашей странички. За Вас отправил кто-то другой, кто взломал аккаунт.
Что делать если аккаунт в контакте взломали:
Если зайти в контакт не получается – запросите восстановление пароля.
Если Вы заметили, что Ваш аккаунт в контакте взломали, но зайти можете – первым делом зайдите в контакт и смените пароль и адрес электронной почты.
После этого проверьте Ваш компьютер антивирусом.
Как понять, что ваш сайт взломали?
В настоящее время взломы сайтов становятся массовым, поставленным на поток процессом. Сайты могут взламывать ради использования их мощностей (популярный нынче майнинг, участие в ботнете и т.д.). Также злоумышленники могут быть заинтересованы в краже содержимого вашего ресурса или продвижении собственного контента (реклама, фишинг). В любом случае, злоумышленники постараются выжать максимум из успешного взлома, то есть остаться незамеченными как можно дольше, извлекая из взломанного сайта как можно больше выгоды.
Существуют очевидные признаки взлома: на страницах мелькает куча рекламы, которую вы не размещали, меняется вид страниц, вы не можете зайти в кабинет администратора, гугл и яндекс сообщают о том, что ваш сайт вредоносный, а IP появился в спам-базах.
Но зачастую сразу обнаружить, что сайт взломан, невозможно – ведь явных отклонений от обычной работы нет. Так какие признаки могут указать на то, что ваш сайт взломали?
Итак, куда смотреть?
В первую очередь обратите внимание на изменения в производительности сервера и посещаемости вашего сайта. Если страницы грузятся медленнее, а трафик отличается от того, какой у вас обычно был – время обеспокоиться.
Настраиваем логи
Очень важным пунктом в обнаружении взлома являются логи сервера. Поэтому стоит удостовериться, что журналирование настроено правильно. Тогда, в случае чего, вы будите иметь все необходимые сведения касательно произошедших событий.
Рассмотрим возможную настройку логов. В приведенных ниже примерах в качестве ОС используется Linux, а в качестве сервера – nginx.
Настройка logrotate для nginx не является чем-то особо сложным. Достаточно создать файл /etc/logrotate.d/nginx, содержащий следующий код:
По возможности, лучше добавить автоматическое копирование логов в корпоративное облако или на другой сервер, дабы злоумышленник, если он решит почистить логи, не лишил бы вас их навсегда.
Смотрим внутрь
Итак, логи у вас есть. Теперь стоить проверить серверные access логи на подозрительную активность. Приходило множество запросов с одного и того же IP? Множество запросов с разных IP, но сами запросы и интервалы между ними похожи? Все это еще один дополнительный повод проверить, не перехватил ли уже кто-нибудь доступ к сайту.
Подобную проверку можно организовать через парсинг access логов с помощью awk. Вот несколько команд для awk, которые помогут проанализировать access логи для nginx:
• IP-адреса, отсортированные по количеству запросов:
• 10 последних уникальных запросов, отсортированных по количеству:
• Уникальные IP-адреса, отсортированные по количеству запросов к странице /administrator/ (сюда можно подставить любую вас интересующую — например, одну из тех, что вы получили с помощью предыдущей команды):
• IP-адреса и страницы, к которым запрашивали доступ, отсортированные по количеству попыток
• Для мониторинга аномальной активности может помочь и отслеживание подозрительных юзерагентов. Например, написано просто «Google», указана очень старая версия «Internet Explorer», или браузером числится краткое «Mozilla», вместо полной строки с указанием версии и платфомы. Команда ниже выведет все уникальные юзерагенты, отсортированные по количеству обращений с их использованием:
Идем по «следам»
Также если вы заметили, что логи резко выросли в объеме или в access логе много раз обращаются к страницам, которых у вас не было – еще один повод насторожиться. Подобное изменение трафика может являться следствием различных причин. Одна из них может быть связана с тем, что ваш сайт стал медленнее грузиться (о чем речь пойдет позже), однако не все случаи столь тривиальны. Сегодня существует вредоносное ПО, которое будет просто перенаправлять пользователей на сайты, нужные злоумышленнику, причем оно может не влиять на авторизованных пользователей, что поможет дольше скрывать факт взлома.
Обычно встречающиеся вредоносы часто оставляют за собой и другие «следы». В панели администратора возникают новые пользователи, которых туда никто не добавлял (чаще всего со странными именами), на сервере появляются скрипты и файлы, взявшиеся непонятно откуда, а почтовый ящик может содержать подозрительные письма. Также стоит проверить, нет ли в запланированных задачах новых и неизвестных для вас.
«Присматриваем» за своим имуществом
А чтобы легко отслеживать, не изменял ли кто-либо ваши файлы, стоит добавить в cron простой скрипт, который будет это проверять:
Если какие-то файлы были изменены, то имена этих файлов запишутся в файл files.txt и отправятся на почту. Вместо утилиты sendmail можете использовать любую, которая вам больше нравится (например, Postfix).
Контролируем «прожорливость»
Если вы заметили, что сайт стал грузиться медленнее, хотя вы ничего не добавляли, это тоже повод проверить, на что же идут ресурсы. Сильно поможет, конечно, если у вас есть история/логи, касающиеся производительности. Таким образом можно будет посмотреть, не было ли внезапного роста нагрузки на сайт, хотя никаких обновлений и новых элементов вы не добавляли. Если производительность выше, чем вы ожидаете, то стоит задуматься, не взломали ли вас.
Для отслеживания производительности очень удобно использовать утилиту sysstat.
Настройка постоянного логирования осуществляется добавлением в файл /etc/cron.d/sysstat следующих строк:
Первая строка обозначает, что раз в 15 минут будут собираться данные системы. Храниться они будут в /var/log/sysstat/saDD, где DD — текущая дата. Вторая строка, что в 23:55 будет создан полный отчет за прошедший день. Лежать он будет в /var/log/sysstat/sarDD
Посмотреть данные для CPU можно следующей командой:
Данные по использованию памяти:
Полный список ключей для вывода можно найти на официальном сайте.
А я на вас ссылался?
Стоит ещё проверить все исходящие ссылки с вашего сайта (например, с помощью данного сервиса или других подобных) – не появилось ли новых? Тех, что вы не добавляли? Вдобавок хорошо бы проверить, что отображается в поисковиках касательно вашего сайта и по каким фразам к вам попадают посетители. Посмотрите на всякий случай, как работает ваш сайт для разных платформ/стран/браузеров – вредоносы могут срабатывать только для какой-нибудь определенной категории пользователей, это делается с целью оставаться незамеченными.
Необходимо проверять указанные выше признаки и места по меньшей мере раз в неделю, дабы сильно не выпускать из рук ситуацию, если сайт все же был взломан. Отслеживание новых обновлений для используемого ПО и важных обновлений безопасности, наряду с планированием бэкапов и периодической сменой паролей, вообще должны быть частью стандартных периодических процедур.
О том, что делать, когда вас уже взломали, мы поговорим в одной из следующих статей.
Как понять, что аккаунт вашего друга в соцсетях взломан
В этот непростой год все чаще мы видим в соцсетях сообщения от своих друзей, что либо они сами, либо их родственники тяжело болеют и нуждаются в помощи. Нередки случаи, когда аккаунты реальных людей взламывают мошенники и ложными призывами о помощи выманивают деньги. Иван Шубин, руководитель службы информационной безопасности ГК «Элекснет» (входит в группу МКБ) рассказывает, как вычислить мошеннические объявления и взломанные аккаунты.
Листаю ленту в соцсетях и вижу мольбу о помощи знакомого у которого мама попала в ДТП. Ситуация критическая, срочно нужна операция, бесплатные больницы перегружены из-за ковида, нужно в платную, денег не хватает.
Знакомый приложил фотографию мамы, сканы документов из больницы с заключением врача, скан паспорта мамы, счета на оплату и много-много чего еще.
И, естественно, реквизиты для перевода средств.
Человек был знакомый шапочно, но человек хороший. Несмотря на позднюю ночь, собрался открывать мобильный банк, но.
Как безопасник не смог не обратить внимание на некоторые детали, которые побудили меня воздержаться от перевода, поскольку сообщение было явно мошенническое.
Как легко понять, что аккаунт приятеля взломан, даже не звонив ему?
— отключенные комментарии
Всегда есть риск, что после подобных публикаций со взломанного аккаунта набегут хорошие знакомые, начнут обсуждать ситуацию, соберутся к маме в больницу, варианты помощи.
— внимание на паспорт
В подобных объявлениях для убедительности часто вывешивают фото паспорта. Присмотритесь к нему внимательно. Часто подделку можно увидеть даже в фото в соцсетях. прогон номера паспорта через гугл подтвердит, что перед вами мошенники
— весь пост из картинок и нет текста
Даже если не отключены комментарии и фото паспорта либо нет, либо оно не выглядит подделкой, то отсутствие текста в сообщении кроме картинок должно насторожить. Дело в том, что текст легко искать и индексировать. Текст на картинке искать сложнее. Именно поэтому если текста нет, то служба безопасности социальной сети позже обнаружит и удалит сомнительный пост.
— проверяем БИН
Часто именно в мошеннических объявлениях в реквизитах на оплату указано название одного банка, а по факту номер карты принадлежит другой кредитной организации. Проверка принадлежности номера банку делается на бесплатных сервисах по первым 6 цифрам карты мошенника.
— нет переводов по номеру телефона
Мошенники в объявлениях всегда указывают номер карты, но никогда не номер телефона для перевода, например, через систему быстрых платежей. Объясняется это просто — вы можете знать телефон своего знакомого, или же кто-то может позвонить и посочувствовать.
Если вы напишите личное сообщение «пострадавшему другу» и предложите кинуть денег по номеру телефона, то окажется, что пока еще номер к карте не привязана и тд.
Я в ночи отправил знакомому сообщение в WhatsApp о том, что его аккаунт взломан. Впоследствии узнал, что пара человек из числа его шапочных приятелей все же поверили мошенникам и перевели средства.