SE Social Engineering Ce proteger des pirates
|
Ohax
|
le Social Engineering est la technique de piratage la plus utilisée au monde, notamment sur les chat. Tout le monde ou presque peu en être victime, surtout pour les arrivants sur le net surtout que aucun système de protection ou anti-virus ne pourra vous en protéger.
Voici comment vous pouvez vous faire avoir :
- Par mail : C'est sûrement la technique de base du SE et que de nombreux novices dans le domaine du Hacking connaisse et dont moi même j'avait fait usage à mes debuts sur le net : les Fake Mails. Dans ces mails bidons souvent envoyés avec une adresse email correspondant à l'email de votre fait (fournisseur), de service de votre boite email (comme le postmaster pour hotmail) se trouve un formulaire bien souvent ultra-réaliste vous demandant sous un prétexte de remplir les champs ci dessous et de valider, ces champs vous demandent générallement votre email, votre nom, votre prénom, votre mot de pass, une confirmation,...
Ces informations sont bien evidement directement envoyées par mail au pirate.
Il ne faut jamais donner jamais votre login et mot de passe, ou n'importe quelle autre information sous aucun pretexte même si cela vous semble vrai. Cela s'applique pour toute info personnellement comme un mot de pass, votre numero de carte banquaire, et ainsi de suite...
Ne vous connectez jamais à msn depuis une page externe à msn : il s'agit souvent de fausse pages destinées à recuperer votre login / pass...
Mais attention car si vous ne vous faites pas avoir le pirate possède une technique quasiment infaillible!
Ne repondez surtout pas à des questions qui vous demande par exemple le nom de votre père, votre date de naissance (souvent utilisée comme pass), le nom de jeune fille de votre mère, et ainsi de suite car le pirate peu utiliser ces reponses pour recuperer votre pass grace à la question secrete que vous avez mise lors de votre inscription...
Vous pouvez contrer en mentant mais bon avec expèrience on reconnait facilement ce genre de boulet car tout le monde n'est pas destiné à vous hacker sur le net donc ne devenez pas paranoïaque ;-)
Sur adojeunz comme la plupart des sites il n'y à aucun risque puisque vos mots de pass sont cryptés en MD5 dans notre base de donnée, le MD5 est une fonction du php qui permet de crypter un mot de pass sans pouvoir le décripter mais n'empèchant pas de ce connecter, malheuresement les mot de pass trop cour (genre moin de 6 - 10 caractères) peuvent être retrouvé grace à la force brute via un logiciel spécial mais cela nécessite un ordinateur dédié au decriptage tellement cette technique fait tourner le processeur...
Mon conseil pour avoir un mot de pass infaillible serait que vous utilisiez plusieurs mots de pass qui jouent sur les majuscules et les minuscules tout en incluant des chiffres, si vous changez votre pass et que vous n'arrivez pas à revenir supprimez vos cookies |
|
| |
|