سرقت حساب
وقتی هکرها کنترل حسابهای شما را در دست میگیرند
سرقت حساب یا Account Takeover یکی از رایجترین تهدیدات سایبری است که در آن هکرها با استفاده از روشهایی مثل فیشینگ، هک رمز عبور یا سوءاستفاده از آسیبپذیریهای امنیتی، به حسابهای کاربری شما دسترسی پیدا میکنند و کنترل کامل آن را به دست میگیرند.
سرقت حساب (Account Takeover) به وضعیتی گفته میشود که یک هکر یا کلاهبردار بدون اجازه شما به حساب کاربریتان در یک سرویس آنلاین (ایمیل، شبکه اجتماعی، بانکداری آنلاین و...) دسترسی پیدا میکند و کنترل کامل آن را در اختیار میگیرد. این کار معمولا از طریق سرقت رمز عبور، فیشینگ یا سوءاستفاده از نشست های فعال انجام میشود.
۳ سناریوی رایج سرقت حساب
هکرها با ارسال ایمیلهای جعلی که شبیه به سرویسهای معروف هستند شما را به وارد کردن اطلاعات حساب در صفحات جعلی ترغیب میکنند.
هکرها با استفاده از روشهای حدس رمز، حملات دیکشنری یا سرقت از پایگاههای داده هکشده، به رمز عبور شما دسترسی پیدا میکنند.
هکرها با سرقت کوکی مرورگر شما، بدون نیاز به رمز عبور، وارد حساب شما میشوند و کنترل آن را در دست میگیرند.
فرآیند سرقت حساب از طریق فیشینگ و دسترسی غیرمجاز
۶ نشانهای که حساب شما در معرض سرقت است
تغییر رمز عبور، ایمیل بازیابی یا شماره تلفن بدون اطلاع شما.
دیدن پیامها، پستها یا تراکنشهایی که خودتان انجام ندادهاید.
وقتی با رمز عبور خود نمیتوانید وارد حساب شوید.
ایمیلهایی مبنی بر تغییر رمز یا ورود از دستگاه جدید که خودتان انجام ندادهاید.
در شبکههای اجتماعی افرادی را دنبال میکنید که نمیشناسید.
دریافت پیامک یا ایمیل هشدار از سرویسهای آنلاین درباره ورود از دستگاه یا مکان جدید.
اگر مشکوک به سرقت حساب خود شدی فورا رمز عبور را تغییر بده، تأیید دو مرحلهای را فعال کن و با پشتیبانی سرویس مربوطه تماس بگیر. هر ثانیه تاخیر میتواند خسارتهای جبرانناپذیری به همراه داشته باشد.
مقایسه حساب امن با حساب در معرض سرقت
برای هر حساب کاربری از یک رمز عبور قوی و منحصربهفرد استفاده کن. فعالسازی تأیید دو مرحلهای (2FA) مهمترین کاری است که میتوانی برای جلوگیری از سرقت حساب انجام بدهی.