Pourquoi les pirates volent des comptes Facebook ? – [Étapes pour rester en sécurité]

Nordlocker, un expert renommé en cybersécurité, a récemment découvert une énorme collection de données volées contenant 26 millions de connexions pour des sites Web tels qu'Amazon, LinkedIn et Facebook.

Selon leur rapport, les données ont été saisies entre 2018 et 2020 à l'aide de logiciels malveillants personnalisés de type cheval de Troie. Ce logiciel malveillant a infiltré plus de 3 millions d'ordinateurs et volé 1,2 To (téraoctets) de données personnelles.

Lorsqu'une telle collecte apparaît sur le dark web, les pirates utilisent les mots de passe sur diverses plateformes telles que Facebook pour voir celles qui sont toujours actives. Une fois qu'ils ont identifié le compte actif, ils dresseront une liste et lanceront une campagne d'escroquerie contre ces comptes.

Les menaces de sécurité proviennent également de faux comptes. Le compte peut facilement être utilisé par des criminels pour effectuer des escroqueries par hameçonnage, mais ils ont envie de pirater des comptes authentiques.

Une fois que les pirates ont pris le contrôle d'un compte, ils commencent par interdire l'accès à l'utilisateur authentique. Ensuite, ils changent le mot de passe du compte, et pendant que le propriétaire légitime du compte tente de retrouver l'accès au compte, l'attaquant commence à contacter les utilisateurs de la liste d'amis.

Les raisons du piratage de Facebook incluent la récolte de plus de données, l' escroquerie de diverses personnes, la demande d'aide financière ou de prêt, et même l'accès à des informations bancaires.

Suivez les conseils de sécurité ci-dessous pour éviter que votre compte Facebook ne soit piraté, suivez les conseils ci-dessous.

---

1 Utiliser un mot de passe complexe pour vos comptes

Assurez-vous d'utiliser des mots de passe différents et complexes pour les comptes Facebook. Les internautes ont généralement tendance à réutiliser les mêmes mots de passe pour Facebook car ils sont faciles à retenir et très pratiques.

Selon un rapport de SecureAuth, 53% des internautes ont avoué utiliser le même mot de passe pour différents comptes.

Si les pirates peuvent accéder à l'un de ces mots de passe, ils peuvent accéder à tous les comptes liés à ce même mot de passe.

Si vous recevez un e-mail de Facebook comme celui-ci, vous devez immédiatement en informer les autorités Facebook et réinitialiser le mot de passe de votre compte Facebook.

Changer votre mot de passe et vous assurer d'utiliser un mot de passe complexe est le meilleur moyen d'empêcher quiconque d'accéder à vos comptes Facebook.

---

2 Piratage de comptes Facebook Hameçonnage Facebook

Les comptes compromis partagent une certaine URL raccourcie j.mp au sein de Facebook. Le lien fait partie du message d'un compte appelé «Récupération Facebook ».

L'objectif principal de ce compte est d'informer les utilisateurs que leurs comptes ont été signalés pour abus et seront désactivés s'ils ne suivent pas les suggestions partagées dans le message.

Une fois qu'un utilisateur insère les informations d'identification demandées et clique sur connexion, les données sont publiées sur recovery.php, puis les utilisateurs sont redirigés vers une page de paiement, demandant le nom complet, les détails de la carte de crédit et l'adresse de facturation :

C'est un mystère complet pourquoi les comptes prétendant être une entité légitime de Facebook demandent une compensation financière pour la récupération du compte.

---

3 Piratage de comptes Facebook par keylogging

L'enregistrement de frappe est une technologie de surveillance qui permet à quiconque d' observer et d' enregistrer chaque frappe tapée sur le clavier d'un ordinateur spécifique.

Les cybercriminels utilisent cet outil pour voler des informations personnelles, les identifiants de connexion de divers comptes tels que Facebook, Amazon, Twitter et des données commerciales sensibles.

Outre le mot de passe du compte de réseau social, le keylogging peut également être utilisé pour :

• Superviser l'utilisation d'Internet par les enfants.
• Surveillance des activités informatiques des employés .
• Les organismes chargés de l'application de la loi analysent les incidents impliquant des ordinateurs.

Conseils pour la protection contre le keylogging

• Installez un logiciel téléchargé uniquement à partir d'un site Web de confiance.

• Analysez régulièrement vos clés USB à la recherche de virus potentiels.

• L'utilisation d'un antivirus décent évitera les enregistreurs de frappe.

4 Éviter les réseaux Wi-Fi non sécurisés ou publics

Si votre appareil est connecté à un réseau Wi-Fi non sécurisé ou public, la possibilité que quelqu'un ait accès au mot de passe de votre compte augmente de façon exponentielle.

En utilisant FireSheep, qui repose sur le détournement de session HTTP, un pirate peut voler les cookies de session Internet de la victime.

Une fois FireSheep installé, un pirate peut capturer les cookies de session de toutes les personnes connectées à ce réseau Wi-Fi particulier .

---

5 Voleur de mot de passe Facebook

Le voleur de mot de passe Facebook est un nouveau logiciel qui permet à quiconque de voler le mot de passe du compte Facebook. Récemment, un nouveau virus a été découvert dans ce programme, et divers cybercriminels l'utilisent pour distribuer des logiciels malveillants et voler les mots de passe de quiconque l'utilise.

Une fois le voleur de mots de passe Facebook téléchargé, le logiciel demande au pirate d'entrer ses propres identifiants de compte de réseau social et soit l' adresse e -mail, soit l' adresse de la page de l'individu qu'il souhaite espionner.

Au moment où le bouton " Hack " est pressé, le logiciel exécute un cheval de Troie d'accès à distance, qui vole les détails du compte du coupable lui-même.

---

6 Piratage de compte Facebook à l'aide du piratage de session

Dans cette méthode de piratage, le pirate vole les cookies du navigateur de la victime pour authentifier l'utilisateur sur un site Web. Une fois que le pirate acquiert ces cookies, il les utilise pour accéder au compte de la victime.

---

7 Piratage de téléphone portable

L'un des meilleurs moyens d'empêcher le piratage de votre compte Facebook est de protéger votre appareil portable contre le piratage.

Nous avons compilé quelques conseils utiles pour empêcher le piratage des téléphones portables.

1. Ne laissez pas votre téléphone sans surveillance.
2. Réinitialisez le mot de passe par défaut de votre téléphone et utilisez-en un complexe.
3. Évitez d'utiliser des réseaux Bluetooth non protégés.
4. Évitez de vous connecter à un réseau Wi-Fi non sécurisé ou public .
5. Prenez l'habitude de supprimer régulièrement l' historique, le cache et les cookies du navigateur .
6. Utilisez des applications de sécurité mobile telles qu'un réseau privé virtuel fiable.

---

8 Usurpation DNS 

Si la victime et le pirate utilisent le même réseau, ils peuvent utiliser une attaque d'usurpation DNS et échanger la page Facebook d'origine avec sa propre fausse page Facebook.

Cela permettra au pirate de tromper la victime pour qu'elle se connecte à sa fausse page Facebook avec les détails authentiques du compte Facebook.

Conseils pour la protection contre l'usurpation de DNS

• Pour empêcher l'usurpation de DNS , configurez votre DNS pour qu'il soit entièrement sécurisé contre l' empoisonnement du cache.
• Surveillez les données DNS et surveillez les nouveaux modèles, comme l' apparition d'un nouvel hôte externe.

---

9. Attaques de l'homme du milieu

Si le pirate et la victime utilisent le même réseau local, le pirate peut facilement se placer entre la victime et le serveur.

De cette façon, il peut prétendre être la passerelle par défaut et capturer toute la transmission du trafic Internet entre les deux.

Conseils pour se protéger contre les attaques MITM 

• Utilisez toujours un VPN sécurisé pour vous protéger contre les attaques MITM.

• Connectez-vous à un service proxy avant d'accéder au compte Facebook.

• Utilisez un logiciel antivirus robuste qui offre également une protection VPN ou pare-feu.

10 piratage USB

Si un pirate a accès à votre ordinateur personnel, il peut insérer un périphérique USB programmé avec une fonction pour obtenir automatiquement les mots de passe enregistrés dans les navigateurs.

Conseils pour se protéger contre le piratage USB 

• Analysez toujours les périphériques USB une fois qu'ils sont branchés.

• N'utilisez que des périphériques USB provenant de personnes de confiance telles que les membres de votre famille ou vos amis.

11 botnets

Bien qu'ils ne soient pas utilisés pour pirater des comptes Facebook, ils sont toujours utilisés pour effectuer des attaques plus avancées.

Un Botnet est essentiellement une combinaison d'appareils compromis. Il utilise la même méthode que le keylogging. Cependant, un Botnet vous donne des opportunités supplémentaires pour mener des attaques sur l'appareil de la victime.

Conseils pour se protéger des botnets

• Mettez fréquemment à jour le logiciel de votre appareil.

• Ne désactivez pas le pare -feu de votre appareil .

• Seuls les périphériques USB enfichables obtenus

Dernières pensées

La sécurité des médias sociaux est plus importante que jamais avec l'utilisation étendue des outils sociaux au niveau personnel et professionnel.

Les failles de sécurité peuvent facilement exposer vos données et informations personnelles, vos activités en ligne  et même nuire à votre réputation.

Ce n'est qu'en restant au courant des derniers faits en matière de cybersécurité et en suivant nos conseils partagés que vous pourrez garantir la sécurité de vos réseaux sociaux.