Facebook パスワードのチュートリアルをハックする

テクニック 2: おとりとスイッチのハッキング

海賊はインターネット サイトの広告スペースを購入し、危険なリンクが隠されている場所に広告を貼り付けます。具体的には、ユーザーが広告をクリックすると、マルウェアに感染したページにリダイレクトされます。

ユーザーが何も気付かないうちに、ハッカーは被害者のコンピュータやスマートフォンにマルウェアをインストールし続けます。特に、ウイルスは一度インストールされると無限に複製できるため、これは無限の連鎖です。

ハッカーは、Facebook アカウントの識別子とパスワードが電子メールで受信されるのを待つだけで済みます。ハッカーはあなたが気付かないうちにあなたの FB パスワードをハッキングできる可能性があることに注意してください。

テクニック 5: ソーシャル エンジニアリング

ソーシャル エンジニアリングが非常に一般的に行われている場所があるとすれば、それは明らかに Facebook です。ソーシャル ネットワークには多くの人が頻繁にアクセスするため、ソーシャル エンジニアリングを行うのは非常に簡単になります。ソーシャル エンジニアリングは、連絡を確立した人を欺くことで構成されます。この連絡の目的は、ターゲットとした人物から、Facebook アカウントへのハッキングに使用できる情報を提供してもらうことです。明らかに、進め方としては、一般に単純な交換を使用して最初に友情の絆を築き、徐々に個人情報を公開することになります。交換中に 2 人の間でソーシャル エンジニアリングが行われる場合、気付かれない可能性があり、通常は時間がかかりません。サイバー犯罪者がソーシャル エンジニアリングを開始できる方法もありますが、今回は大規模です。これは通常は気づかれませんが、グループに次のような質問が投稿されていることにあなたも気づいているはずです。

• あなたの誕生日は何ですか？
• あなたのペットの名前は何ですか?
• 学校教育を受けた教育機関はどこですか?

これらは簡単な質問ではありません。どういうわけか、一度に何千もの Facebook アカウントをハッキングするのに役立つ可能性があるからです。したがって、このような投稿を見つけた場合は、無視するのが最善です。

テクニック 7: Cookie ハイジャック

セッション Cookie の重要性は誰もが知っています。これらの小さなビーコンは、複数のプラットフォームを同時に閲覧するときに道を見つけることを可能にします。 Cookie は本当に便利で実用的です。ただし、ハッカーがアクセスに成功すると、それを使用してセッションにアクセスし、ハッキングする可能性があります。実際、セッション Cookie は痕跡を残し、識別子を再入力しなくてもアカウントにアクセスできるようにします。そして、ハッカーはまさにこの状況を悪用します。そのため、Facebook アカウントにログインするときは、ログアウトした後、セキュリティを強化するためにわざわざ Cookie を消去してください。

テクニック 9: トラフィック傍受

ハッカーが 2 つのコンピュータ端末間の通信の内容を知ることができる可能性がある場合、トラフィックの傍受について話します。言い換えれば、コンピュータ端末 A がコンピュータ端末 B と通信するとき、ハッカーは、この通信中にどのような情報が流通しているかを正確に把握しようとして、通信のスレッドを回復します。彼らはさまざまな方法でこれを達成できます。たとえば、上記のように 偽の WiFi ホットスポットを作成するか、セッションをハイジャックして通信のコンテンツを傍受する目的で クッキー を使用します。しかし、最も驚異的な傍受は、異なるパケット間の通信を捕捉することにあります。このレベルでは、ユーザーがそれから身を守るために何もすることはほとんど不可能です。 DNS サーバー間の通信はパケット送信によって行われます。この送信は、変更されない固有の署名に基づいています。ハッカーがこの署名に気づくことに成功すると、異なるサーバー間の通信を迂回するために、同じ署名を使用して新しいパケットを作成できます。ユーザーは何もできないままスパイ行為にさらされてしまいます。

Facebook アカウントを保護するにはどうすればよいですか?

この時点で、Facebook アカウントのセキュリティを強化する方法を知っておくと役立ちます。サイバー攻撃から身を守るための実用的な方法があります。

最後に、絶対に知っておいていただきたいことは、100% のセキュリティは存在しないということです。言い換えれば、守ろうとする努力は絶え間ないものなのです。常に警戒を怠らず、疑わしい場合には対応できるようにしておかなければなりません。

まず、コンピューティング環境のセキュリティを考慮してください。インターネットにアクセスするために使用するものはすべて安全である必要があります。

• 1 - ネットワーク接続
• 2 - アップデート
• 3 - ウイルス対策
• 4 - 二重認証
• 5 - ユニークで強力なパスワード
• 6 - 端末の物理的保護
• 7 - ブラウザ拡張機能
• 8 - お使いのデバイスはユニークです

• 1 - ネットワーク接続:
  • WiFi またはモバイル データの場合は、安全なインターネットのための基本的なセキュリティ ルールが確立されていることを確認することが重要です。 WiFi ネットワークには特に注意してください。特に公共の場所で誰にでも開かれている場合はそうです。可能であれば、Web プラットフォームに接続する前に、必ず仮想プライベート ネットワークをアクティブ化する必要があります。これにより、効果的にセキュリティがさらに強化されます。これにより、セッションハイジャックの傍受を回避できます。スマートフォンを使用しないときは、ネットワーク接続をオフにするか、WiFi をオフにしてください。永続的にログインしている場合、マルウェアがデータを抽出しやすくなる可能性もあります。接続が遅い、または理由もなくデータ消費量が多いことに気付いた場合は、コンピュータ デバイスのセキュリティ検査を実行してください。これはマルウェアが原因である可能性があります。


• 2 - 更新:
  • 油断せずにアップデートを行ってください。これは特に、対象となるコンピューティング デバイスのオペレーティング システムとすべてのソフトウェアに関係します。障害がどこから発生するかわかりません。


• 3 - ウイルス対策:
  • 更新に加えて、使用するコンピューティング デバイスをセキュリティ プログラムで保護する必要があります。セキュリティ プログラムは、コンピュータ端末に誤ってインストールされる可能性のあるマルウェアの問題を解決する責任を負います。公式アプリストアでご確認ください。あなたを助ける無料および有料のプログラムがあります。


• 4 - 二重認証:
  • いくつかのソーシャル ネットワークと同様、Facebook も二重認証を提供します。それは設定、セキュリティセクション、パスワードにあり、2要素認証を有効にします。 Google AuthenticatorやMicrosoft Authenticatorなどの認証ソフトウェアを選択することが可能です。 SMS で固有のセキュリティ コードを受信するという従来の方法で続行することもできます。まだアクティベートしていない場合は、今すぐアクティベートしてください。できるだけ早くこのオプションを有効にして、2 番目の保護層をお楽しみください。


• 5 - 一意で強力なパスワード:
  • パスワードを作成する際には、誕生日、電話番号、職業上の紹介状などの個人情報を使用しないようにしてください。これは、ハッカーがパスワードクラッキング手順の前に最初にチェックすることの 1 つです。代わりにパスフレーズを選択してください。クラックするのははるかに困難です。また、Facebook パスワードは一意である必要があることに注意してください。データ漏洩時に暴露される危険があるため、他のアカウントでは使用しないでください。


• 6 - 端末の物理的保護:
  • マルウェアをインストールしてデータを収集する可能性があるため、誰もあなたのスマートフォンやコンピュータにアクセスしてはなりません。また、ブラウザの保存されたパスワードセクションにアクセスして、パスワードを盗むこともできます。したがって、パスワードまたは指紋を使用してアクセスをロックしてください。テクニックはあなたの好みによって異なります。


• 7 - ブラウザ拡張機能:
  • 実際には、これらは脆弱性の本当の原因です。 1 つ確かなことは、ほとんどの場合、これらの拡張機能の起源がわからないということです。また、たとえば、本当に必要でない場合は使用しないことを強くお勧めします。言い換えれば、それを取り除くことです！ Facebook の閲覧中に頻繁に介入するサードパーティ アプリケーションにも同じことが当てはまります。これらは通常、ユーザーを楽しませ、ソーシャル ネットワーク上のユーザー エクスペリエンスをより楽しくすることを目的としたプログラムです。それでも、マルウェアを隠したり、あなたに関する多くの情報を収集したりする可能性があります。


• 8 - お使いのデバイスは一意です:
  • Facebook にログインするために自分のもの以外のコンピューティング デバイスを使用しないでください。実際、コンピュータ デバイスを共有するときに、他の人が知らないうちにそのデバイスにウイルスをインストールしていた可能性があります。リスクとしては、マルウェアに感染したこのデバイスから Facebook アカウントにアクセスしようとすると、Facebook 識別データがハッカーによってハイジャックされる可能性があります。また、ブラウザにログイン認証情報を保存する習慣も持たないでください。ブラウザは非常に脆弱であり、ハッキングやデータ漏洩の被害に遭うことがよくあります。管理するパスワードがたくさんある場合は、代わりにパスワード マネージャーを検討してください。また、時間があれば、頻繁にセキュリティ診断を行って、危険にさらされる可能性のある設定がないか確認してください。

よくある質問 (FAQ)