Facebook adalah alun-alun virtual di mana setiap hari kami menuangkan pikiran, foto, video, dan informasi lainnya yang mereka katakan banyak tentang kehidupan nyata kami. Mungkin terlalu banyak. Itulah mengapa Anda harus memperhatikan bagaimana Anda menggunakan profil sosial Anda dan audiens target.

Apakah kami yakin bahwa data kami tidak pada belas kasihan semua orang? Seberapa besar kemungkinan ada orang asing yang dapat "menyelinap" ke dalam profil kami dan mengakses informasi pribadi? Untuk menjawab pertanyaan ini dan lainnya, saya memutuskan untuk menerbitkan tutorial hari ini: tutorial di mana kita akan menemukan beberapa teknik yang paling sering digunakan oleh peretas untuk meretas akun Facebook dan - yang lebih penting - kita akan belajar cara mempertahankan diri dari jenis ancaman ini .

Saya jamin Anda tidak perlu menjadi ahli komputer besar untuk tidur dengan tenang. Yang perlu Anda lakukan adalah mengambil tindakan pencegahan dengan semua alat yang disediakan oleh Facebook (dan bukan hanya oleh Facebook) dan bertindak dengan akal sehat yang sehat. Jika Anda ingin lebih memahami apa yang saya maksudkan, teruskan membaca: Di bawah ini Anda akan menemukan ikhtisar singkat tentang teknik yang memungkinkan orang jahat untukmeretas akun Facebookdan serangkaian kiat tentang cara memerangi mereka.

Teknik untuk meretas akun Facebook

Seperti yang baru saja disebutkan, mari mulai dengan memberikan ikhtisar singkat tentang teknik utama yang dapat diterapkan oleh orang jahat untukmeretas akun Facebook.

Phishing

Salah satu bahaya paling umum adalah yang terkait denganphishing. Jika saya belum pernah mendengarnya, phishing (adaptasi dari kata bahasa Inggris "memancing", memancing) adalah teknik di mana para peretas mengambil korban mereka untuk memberikan mereka data akses ke layanan tertentu.

Dalam kasus spesifik Facebook, orang jahat dapat mengelabui pengguna melaluiemail palsu yang berasal dari jaringan sosialataupesan notifikasi yang terkait dengan halaman. Dalam kedua kasus, korban serangan dilakukan pada halaman Web yang sangat mirip dengan Facebook, di mana dia diundang untuk memasukkan rincian login akunnya: kenyataannya, halaman yang dimaksud dikelola oleh bajak laut informatika dan semua informasi yang dimasukkan di dalamnya berakhir di tangan mereka.

Akses tidak sah

Jika Anda belum mengamankan akun Anda, maka Anda belum menetapkankata sandi yang kuat, Anda belum mengaktifkanotentikasi dua faktor(yaitu Anda belum mengaitkan kode keamanan untuk menerima melalui SMS ke password akun dasar) dan Anda telah memilih jawaban sepele untukpertanyaan keamanan, Anda bisa menjadi korban dari "peretasan" akun hanya karena penyerang dapat menebak data akses Anda (mungkin mengambil keuntungan dari fungsi tersebut). untuk mereset kata sandi yang ditawarkan oleh jejaring sosial).

Ancaman ini adalah salah satu yang paling serius karena, seringkali, ingin "menusuk" akun Facebook kami bukan para peretas yang terletak di siapa yang tahu apa tempat terpencil di dunia tetapi orang-orang yang dekat dengan kita (mantan mitra, teman-teman yang menempel, dll.) siapa yang dapat mengetahui informasi yang dibutuhkan untuk menjawab pertanyaan keamanan dan alamat email kami.

keylogger dan aplikasi mata-mata

Saat saya menjelaskan dalam posting saya tentang cara login PC dan cara memata-matai ponsel, ada aplikasi yang dirancang untuk memata-matai semua kegiatan yang dilakukan pada komputer atau smartphone. Aplikasi yang dipertanyakan bertindak dengan cara yang sepenuhnya tidak terlihat dan dapat mencuri semua teks yang diketik pada perangkat yang dimata-matai, termasuk akses data ke layanan seperti Facebook.

Thekeyloggeruntuk PC danaplikasi mata-mata smartphonetidak sulit untuk dikonfigurasi, memang kita dapat mengatakan bahwa mereka lebih atau kurang terjangkau untuk semua orang, tapi untungnya untuk menginstalnya Anda perlu memiliki akses fisik ke komputer Anda atau telepon untuk memantau. Ini berarti bahwadengan cukup melindungi akses ke perangkat Andadan menghindari instalasi di perangkat lunak yang meragukan(yang mungkin berisi malware yang memata-matai aktivitas pengguna), Anda dapat mengelolanya dengan mudah.Memulihkan kata sandi dari browser

Semua browser Web utama, dari

ChromehinggaFirefox, menawarkan kemungkinan untuk menyimpan kata sandi yang digunakan untuk mengakses situs web yang Anda kunjungi. Ini tidak diragukan lagi fungsi yang bermanfaat, tetapi tidak benar-benar maksimum kehidupan dari sudut pandang privasi.Memiliki akses fisik ke komputer Anda, penyerang sebenarnya bisa memanfaatkan "kenyamanan" ini untuk dengan mudah menemukan data akses Anda ke Facebook dan kemudian mengakses akun Anda tanpa izin. Jika Anda tidak percaya, coba lihat tutorial saya tentang cara menemukan kata sandi Facebook tanpa mengubahnya.

Cara mempertahankan diri

Yang baru saja kita lihat bersama adalah beberapa teknik yang dapat digunakan oleh orang jahat untuk

meretas akun Facebook. Sekarang saatnya untuk beralih ke "serangan balik" dan mencari tahu cara melindungi akun kami untuk tidur dengan tenang. Saya katakan cukup tenang karena di dunia komputer keamanan mutlak tidak ada.Gunakan kata sandi yang aman

Langkah keamanan pertama yang perlu Anda ambil - dan yang seharusnya Anda lakukan sejak lama - adalah kata sandi yang kuat untuk melindungi akun Facebook Anda. Kata sandi yang kuat berarti kata sandi

panjang(saya akan mengatakan 12-18 karakter),tanpa arti lengkapdan terdiri darikarakter dari berbagai jenis: huruf kecil, huruf besar, angka dan karakter khusus (misalnya tanda seru , siput dan sebagainya).Untuk mengubah kata sandi yang saat ini Anda gunakan di Facebook, terhubung ke halaman jejaring sosial utama dan masuk ke akun Anda. Kemudian klik tanda panahdi bar biru di kanan atas dan pilih itemPengaturan

dari menu yang muncul. Pada halaman yang terbuka, klik tombolEdit pulsante yang terletak di seberang entriKata Sandidan isi formulir yang diusulkan untuk Anda.Di bidangCurrent, Anda harus memasukkan kata sandi Anda saat ini.Di bidangBaru

  • danKetik kata sandi baru lagiAnda harus memasukkan kata sandi baru yang ingin Anda gunakan untuk akun Facebook Anda.
  • Untuk menyimpan perubahan, klik tombolSave Changes pulsante. Sayangnya, pertanyaan keamanan tidak dapat diubah.Aktifkan otentikasi dua faktorUkuran keamanan lain yang saya anggap penting untuk melindungi akun Facebook (dan lainnya) adalah yang disebutotentikasi dua faktor

.Jika saya belum pernah mendengarnya, otentikasi dua faktor (juga disebutverifikasi dua langkah

) adalah tindakan pengamanan yang mengaitkan kode verifikasi sementara yang dikirim melalui SMS (atau dihasilkan oleh aplikasi) ke kata sandi utama akun. Dengan cara ini, setiap kali Anda ingin mengakses akun Facebook dari perangkat lunak baru atau perangkat baru, Anda harus memasukkan tidak hanya kata sandi akun, tetapi juga kode keamanan yang tiba di ponsel pengguna (sehingga memadamkan permainan orang jahat yang berhasil dalam satu atau lain cara untuk mencuri kata sandi akun tersebut).

Untuk mengaktifkan otentikasi dua faktor pada akun Facebook Anda, yang tertaut ke halaman utama jaringan sosial, klikpanahterletak di bilah biru di kanan atas dan pilih item

Pengaturandari menu yang muncul. Pada halaman yang terbuka, pilih ikonProtection

dari sidebar kiri dan klik tombolEdit pulsante yang terletak di seberang itemApproval of accesses..Pada titik ini, beri tanda centang di sebelah entriMinta kode sandi untuk mengakses akun saya dari browser yang tidak dikenaldan ikuti wizard yang diusulkan kepada Anda, jika Anda membutuhkannya, nomor Anda telepon.Pada akhir operasi pada setiap akses baru ke Facebook (yaitu setiap kali Anda mengakses browser baru atau perangkat baru), Anda akan diundang untuk memasukkan kode verifikasi yang secara otomatis dihasilkan oleh aplikasi Facebook pada ponsel cerdas Anda.Aktifkan kontrol aksesPeringatanaksesadalah alat lain yang sangat berguna yang berjalan "bergandengan tangan" dengan otentikasi dua faktor. Ini adalah fungsi yang, seperti namanya, cukup mudah, memungkinkan Anda untuk menerima peringatan setiap kali login dilakukan dengan akun Anda dari perangkat atau browser yang tidak pernah digunakan sebelumnya (yang memungkinkan Anda untuk segera mendeteksi akses yang tidak sah dan untuk berlindung).

Untuk mengaktifkan pemberitahuan akses, terhubung ke Facebook, klik tanda panahdi bar biru di kanan atas dan pilih itemPengaturan

dari menu yang muncul. Selanjutnya, pilih ikon

Perlindungan

dari bilah sisi kiri, klik pada itemPemberitahuan akses, beri tanda centang di samping opsi

Terima pemberitahuandanPemberitahuan akses email ke: [Anda alamat email]dan tekan tombolSimpan perubahan.Anda akan menerima pemberitahuan tentang proses masuk baru di Facebook dan email, di alamat yang telah Anda kaitkan dengan akun Anda. Selain itu, mengeklik itemPerangkat tempat Anda masukdi bagian bawah Anda dapat melihat daftar semua perangkat tempat Anda masuk ke akun Facebook Anda (dengan cara ini jika Anda melihat perangkat yang tidak Anda menggunakan secara pribadi Anda dapat memblokir kegiatan dengan mengklik pada itemTugas Akhir).Jangan simpan kata sandi Facebook Anda di browser AndaSeperti yang telah saya jelaskan sebelumnya, menyimpan kata sandi di browser Anda adalah kemudahan yang luar biasa, tetapi dapat menjadi risiko privasi yang tidak berguna.Saran saya adalah menghilangkan penyimpanan kata sandi di browser dan mengandalkan solusi ad hoc untuk manajemen kata sandi, sepertiLastPass

(gratis) dan1Password(berbayar) yang memungkinkan Anda menyimpan semua kata sandi di tempat yang aman dan lindungi mereka dengan kata sandi utama (yaitu kata sandi utama untuk mengakses semua data yang disimpan dalam basis datanya). Mereka bekerja baik di komputer dan di ponsel pintar dan tablet. Untuk informasi lebih lanjut tentang jenis program ini, lihat tutorial saya tentang cara menyimpan kata sandi.Tips berguna lainnyaUntuk menyimpulkan, berikut ini beberapa kiat akal sehat lainnya yang dapat membantu Anda menghindari kejutan-kejutan yang tidak menyenangkan terkait dengan akun Facebook Anda.

Jangan masukkan informasi login Anda di situs eksternal

- Facebook tidak mengirim email yang menanyakan pembaruan data akses dan tidak mengundang perubahan kata sandi melalui pemberitahuan. Jika Anda mengalami pesan seperti itu, hampir pasti phishing: jangan jatuh cinta!

Gunakan antivirus dan antimalware yang efektif- apakah menurut Anda seseorang telah menginstal keylogger pada PC Anda atau mata-mata aplikasi pada ponsel cerdas Anda? Jadi, jika Anda belum melakukannya, instal antivirus yang baik, antimalware yang baik dan lakukan pemindaian penuh perangkat Anda. Jika Anda memerlukan saran tentang antivirus gratis terbaik atau antimalware PC terbaik, lihat tutorial saya tentang topik ini. Jika Anda mencari antivirus yang baik untuk Android, lihatlah pos di mana saya berurusan dengan jenis perangkat lunak ini.Periksa aplikasi mata-mata pada smartphone- jika Anda memiliki smartphone Android, Anda dapat memeriksa aplikasi mata-mata di perangkat Anda dengan pergi melalui Settings menu> Security> Administrator

perangkat

Pengaturan>

  • Aksesibilitas dan memeriksa apa aplikasi yang memiliki izin tinggi. Jika Anda melihat ada yang mencurigakan, matikan lalu keluarkan dari perangkat. Jika Anda memiliki iPhone, namun, Anda dapat mengekspos mata-mata aplikasi mencoba untuk menyambung kealamat localhost: 8888
  • danlocalhost: 4444

  • dari browser, atau dengan menghubungikode * 12345di panggilan layar nomor telepon: Jika Anda melihat panel kontrol mata-mata aplikasi, buka Cydia dan lepaskan (sebagian besar aplikasi mata-mata hanya berfungsi di perangkat yang terkena jailbreak).Menghindari jaringan Wi-Fi publik- jaringan Wi-Fi publik adalah tempat berburu bagi pengguna jahat, yang dapat menggunakannya untuk "mengendus" data pengguna. Untuk menghindari risiko yang tidak perlu, jangan sambungkan ke jaringan Wi-Fi publik dan lebih memilih koneksi 3G / LTE operator Anda.