Как защитить аккаунт ВКОНТАКТЕ

[X-Shar]

а если использовать менеджер паролей от каспера и хранить пароли там вроде удобно но вот безопасно ли ???

Безопасно, там зашифрованы пароли ! ;)

 

[BioNIX]

RE_POST​

Остановлены хакеры, вымогавшие деньги за разблокировку "ВКонтакте" и "Одноклассников" ​

Злоумышленники, атаковавшие пользователей соцсетей "ВКонтакте" и "Одноклассники", требовали деньги за разблокировку аккаунтов, параллельно угоняя учетные записи. Деятельность хакеров пресечена, вредоносный сайт заблокирован. ​

Полная статья:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

​

 

[BioNIX]

RE_POST​

Остановлены хакеры, вымогавшие деньги за разблокировку "ВКонтакте" и "Одноклассников" ​

Злоумышленники, атаковавшие пользователей соцсетей "ВКонтакте" и "Одноклассники", требовали деньги за разблокировку аккаунтов, параллельно угоняя учетные записи. Деятельность хакеров пресечена, вредоносный сайт заблокирован.

Полная статья:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

​

Такая картина была в моего сына, лечил я ему ноут от этой заразы!!!!

 

[Arhimed]

batkovih,

а если использовать менеджер паролей от каспера и хранить пароли там вроде удобно но вот безопасно ли ???

менеджер паролей от каспера абсолютно безопастная и надёжная прога))там можно смело хранить все пароли ..

 

[0eck]

Потенциально до 1 миллиона «живых» аккаунтов VK.com оказалось скомпрометировано злоумышленниками

«Лаборатория Касперского» заявила, что обнаружила масштабную аферу по хищению учетных данных пользователей «ВКонтакте» через приложение для проигрывания музыки. Жертвами хакеров, по данным компании, могли стать сотни тысяч человек, говорится в сообщении на

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

.

Для хищения информации использовалось приложение для прослушивания музыки под названием «Музыка ВКонтакте». Жертвы скачивали его из официального магазина Google Play, где собрано программное обеспечение (ПО) для Android-устройств. По грубым оценкам «Лаборатории Касперского», число пострадавших может исчисляться сотнями тысяч.

Кража данных происходила после того, как пользователь авторизовался в приложении, то есть вводил свои логин и пароль, установленные для доступа в свой аккаунт «ВКонтакте». Примечательно, что злоумышленники проверяли подлинность этих данных, отправляя их на легитимный сервер аутентификации oauth.vk.com, отмечают в «Касперском», а пользователи не догадывались о вредоносности программы, поскольку она справлялась со своей заявленной функцией — проигрывала аудиозаписи из «ВКонтакте».

Впоследствии злоумышленники чаще всего использовали украденные сведения для добавления аккаунтов пользователей в различные сообщества, которые собирались «раскручивать» в социальной сети. Однако в ряде случаев похитители просто меняли пароль, присваивая себе учетную запись.

Пресс-секретарь соцсети Георгий Лобушкин заявил, что пользователи «ВКонтакте», столкнувшиеся с хищением информации через приложение для проигрывания музыки, фактически добровольно отдали мошенникам свои данные.

Пользователям ВКонтакте, использовавшим сторонние приложения, рекомендуется в срочном порядке сменить пароли и активировать двухфакторную аутентификацию.

 

[X-Shar]

В этой теме:На заметку - Программа для раскрутки группы Вконтакте

Я привёл пример, когда приложение запрашивало access_token:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Писалось, что это безопасно, НО давайте рассмотрим чем это грозит:

Страничку конечно не угонят, НО:

- Смогут отправлять от вашего имени сообщения;

- Смогут читать переписки;

- По сути могут делать с вашим аккаунтом что угодно !

ИТОГ:

- ПОДКЛЮЧАЙТЕ АВТОРИЗАЦИЮ ПО access_token ТОЛЬКО ЕСЛИ ВЫ ДЕЙСТВИТЕЛЬНО ДОВЕРЯЕТЕ ПРИЛОЖЕНИЮ, СЕРВИСУ !

Теперь, как-же отключить такую авторизацию, ведь ВСЕ такие доверенные приложении скрыты:

Но от нас не скрыться, вот нашёл как зайти:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

-- удалять отсюда.

Будет что-то типо такого, т.е. все доверенные ваши приложения:

Нужно нажать на "Убрать" и без Вашего ведома уже никто не зайдёт ! :)