groch.net

14/10/2024

17/03/2024

Witam.
Coraz więcej osób zostaje "zhakowanych". Zostają przejęte ich konta społecznościowe, loginy do banków czy innych portali. Dlatego uczulam o nie robienie jednego hasła do wszystkich kont, usług. Zalecam mieć kilka haseł osobnych do banku, portali społecznościowych, czy do portali z filmami. Proszę o sprawdzanie sowich danych (maili, loginów) czy nie wyciekły hasła i są dostępne publicznie co sprzyja oszustom na podszywanie się pod nas. Link do stron gdzie można sprawdzić swoje dane:
https://haveibeenpwned.com/
https://www.dehashed.com/
https://bezpiecznedane.gov.pl/

Have you been compromised? DeHashed provides free deep-web scans and protection against credential leaks. A modern personal asset search engine created for security analysts, journalists, security companies, and everyday people to help secure accounts and provide insight on compromised assets. Free....

07/03/2024

11/09/2020

Dzień dobry w związku z coraz częstszymi wyłudzeniami kodów BLIK i włamaniami na Konta mała instrukcja jak tego unikać:

W związku z włamaniami na konta Facebook i próbą wyłudzenia kodu BLIK proszę o zweryfikowanie kilku kwestii:
- czy hasło które zostało użyte do logowania do Facebooka nie jest identyczne z hasłem do konta firmowego/konta e-mail – jeśli tak proszę je zmienić natychmiast.
- czy strony/aplikacje do których logujecie się za pomocą poświadczeń/konta Facebooka są przez Was zweryfikowane i powinny mieć jakiekolwiek uprawnienia – między innymi do publikacji postów na Waszym profilu.
Osoba nie musi wcale przejmować Waszego konta na Facebooka, wystarczy że otrzyma dostęp do aplikacji/serwisu która ma dostęp do Waszego Facebooka.

- czy posiadacie Państwo programy antywirusowe na prywatnych urządzeniach z których logujecie się do Facebooka?
- czy nie kliknęliście ostatnio w link z podejrzanego maila?
- kiedy ostatnio zmienialiście hasło do Facebooka?

Możecie Państwo włączyć logowanie dwuskładnikowe – logując się do Facebooka będziecie musieli wpisać kod który przyjdzie do Was SMSem lub kliknąć „TAK” na ekranie telefonu.
Dwuskładnikowe uwierzytelnienie zabezpiecza nas przed sytuacją, w której atakujący poznał nasze hasło do Facebooka:

Padliśmy ofiarą keyloggera, korzystając z zainfekowanego komputera u kolegi lub w kawiarence internetowej. Kiedy logowaliśmy się do serwisu, złośliwe oprogramowanie odczytało wciskane klawisze.
Padliśmy ofiarą phishingu, czyli zalogowaliśmy się na fałszywej stronie internetowej udającej Facebooka, do której link podesłał nam atakujący.

Przechwycenie hasła do logowania jest możliwe nie tylko podczas jego wpisywania. Można przechwycić hasła zapisane w przeglądarce – automatyczne logowanie do serwisu np. Facebook.