Symantec a publié un avis indiquant comment cela peut être Hack Gmail Très efficacement, il a été très efficace contre les utilisateurs de services de messagerie Web tels que Gmail, Outlook et Yahoo.
Il est important que vous en preniez note afin que cela ne vous arrive pas.
J’expliquerai la dernière méthode découverte par Symantec pour pirater un compte Gmail, connaissant pas à pas le numéro de téléphone portable de la victime.
C’est un article éducatif Donc, personne ne vole votre compte Gmail et vos informations peuvent être compromises.
Après avoir donné beaucoup de têtes, j’utilise un exemple pour expliquer qu’un attaquant tente de pirater un compte Gmail qui appartient à une victime nommée Maria.
Fonctionnement de Gmail: étape par étape
Maria a enregistré son numéro de téléphone portable dans son compte Gmail pour recevoir un SMS avec un code de confirmation de sécurité pour pouvoir accéder à son compte si elle oublie son mot de passe Google.
Cela signifie: Le numéro de téléphone portable a été ajouté dans les paramètres de récupération du mot de passe.
Un mauvais garçon, appelons-le Pepe, il est prêt à entrer dans le courrier de Maria, mais il ne connaît pas son mot de passe.
Cependant, il connaît l’adresse e-mail et le numéro de téléphone.
Beaucoup d’attention: Il vous suffit de connaître l’adresse Gmail et le numéro de téléphone pour que quelqu’un pirate Gmail.
Ensuite, visitez la page de connexion au compte Gmail et entrez l’adresse e-mail de Maria.
Mais il est clair que Pepe ne peut pas écrire correctement le mot de passe de Maria (car il ne le sait pas).
Au lieu d’essayer d’entrer un mot de passe que vous ne connaissez pas, cliquez sur “Besoin d’aide?” Ce lien est généralement utilisé par des utilisateurs légitimes qui ont oublié leur mot de passe.
Lorsque Pepe appuie sur ce bouton, plusieurs options apparaissent et il sélectionne “Recevoir un code de confirmation sur mon téléphone portable: (numéro de téléphone portable)”. De cette façon, Maria reçoit un SMS avec un code de sécurité à six chiffres envoyé au téléphone portable.
C’est là que le jeu commence.
Quelques secondes plus tard, Pepe María envoie un SMS à partir de son numéro de téléphone portable, usurper l’identité de Googleet écrivez quelque chose comme ceci:
“Google a détecté une activité inhabituelle sur votre compte. Veuillez répondre avec le code de vérification envoyé à votre appareil mobile pour arrêter toute activité non autorisée. »
Maria, pensez-vous que votre compte est en danger et que Google vous a envoyé un SMS? Appuyez sur le bouton de réponse dans votre application SMS mobile Écrivez le code de vérification que vous venez de recevoir de Google et envoyez-le à Pepe.
De là, Pepe peut utiliser le code pour définir un mot de passe temporaire et contrôler le compte de messagerie de Maria.
Empêchez-les de savoir que vous avez piraté la messagerie Gmail
Pepe est prêt à soulever des soupçons et continuera de voir tous les courriels de Maria à l’avenir. Donc, définissez l’email de Maria sur Transférez automatiquement tous les messages vers un compte sous votre contrôle.
Alors ça fait Envoyez-lui un SMS avec le nouveau mot de passe temporaire.
Merci d’avoir vérifié votre compte Google. Votre mot de passe temporaire est (mot de passe temporaire) “
Même si Maria change ce mot de passe temporaire en un nouveau, Pepe continuera de recevoir son e-mail privé, à moins qu’il ne vérifie soigneusement les paramètres de son compte et ne trouve que tous ses e-mails sont transférés vers un autre compte.
En bout de ligne: c’est une pièce maladroite Ingénierie sociale, qu’il est facile d’imaginer ce qui est arrivé à beaucoup de gens.
Phishing: une autre façon de pirater les e-mails
C’est l’un des moyens les plus populaires de se connecter à Gmail. Il est donc très important que vous connaissiez et Apprenez à vous protéger de cela.
Fondamentalement, il crée un faux site Web qui prétend être le site Web officiel de Gmail. Par conséquent, si vous accédez et entrez votre adresse e-mail et votre mot de passe, ils resteront enregistrés et les pirates garderont vos informations.
Chaque fois que ces faux sites sont plus sophistiqués et similaires aux sites d’origine, Il y a certaines choses à considérer pour éviter de tomber dans le piège.
Consultez toujours un site Web et assurez-vous de naviguer sur un site Web sécurisé le HTTPS “S” à gauche de l’URL. Cela donne au site plus de fiabilité.
Un autre signe de sécurité, en particulier lors de vos achats en ligne, est le symbole de la serrure Ceci est affiché à côté de l’URL à côté de HTTPS.
En bref, lorsque vous accédez à votre compte Gmail, assurez-vous que vous êtes au bon endroit et que la page n’a rien d’inhabituel ou de suspect.
Quelle est la solution pour éviter d’être envahi?
Eh bien, le conseil le plus simple est Attention aux messages texte qui vous demandent de renvoyer un code de vérification – surtout si vous n’avez pas demandé de code de vérification.
Google ne vous demandera jamais de soumettre un code de vérification.
Ne paniquez pas, assurez-vous toujours que tout est en ordre avant de saisir vos informations personnelles.
Cependant, je voudrais savoir combien de personnes qui reçoivent un message de Google ou Yahoo répondent immédiatement sans réfléchir aux conséquences.
D’un autre côté, faites très attention à qui vous donnez votre téléphone.
Aujourd’hui, il existe des applications piratées que quelqu’un peut installer sur son smartphone Contrôlez vos activités et obtenez vos mots de passe.
Dans un moment d’abandon, Quelqu’un peut-il décrocher votre téléphone et installer l’une de ces applications? pour voler vos données ou simplement applaudir vos e-mails ou conversations.
Enfin, l’une des plus grandes préoccupations que beaucoup de gens peuvent avoir en ce moment est que le courrier électronique de quelqu’un d’autre les lit ou accède à leur réseau Wi-Fi.
Pour cette raison, je vous demande d’appuyer sur le bouton Partager sur un réseau social directement en dessous de ce texte. pour éviter une telle fraude.
Découvrez également de télécharger Google Play Store.
