# data[].attributes.headline
Проверьте надежность ваших паролей 

# data[].attributes.subject
Проверьте надежность ваших паролей 

# data[].attributes.attachment_link.readable_text
К сожалению, многие до сих пор не знают и не понимают, насколько важно иметь сложный пароль. В наше время практически каждый имеет доступ к своим банковским счетам через интернет, доступы к различным сервисам, к кабинетам своего интернет провайдера и т.д. и т.п. Практически во всех местах, которые закрываются паролем хранится ваша личная информация, начиная от ФИО и заканчивая данными платежной карты.

Далеко не каждый сервис требует сложный пароль и поэтому часто человек не задумываясь вставляет в поле "Пароль" что-то совсем простое и хорошо запоминающееся. Мы настоятельно рекомендуем вам придумывать сложные пароли, которые не смогут взломать за считанные минуты.

А насколько сложные у вас пароли поможет оценить этот сервис. Вводите ваш пароль в поле ниже и вы получите информацию о времени, которое потребуется на взлом вашего пароля.

Внимание! Мы не сохраняем и не передаем данные, введенные вами в поле проверки пароля.

# data[].attributes.attachment_link.keywords[]
скорость интернета

# data[].attributes.attachment_link.keywords[]
интернет провайдер

# data[].attributes.attachment_link.keywords[]
подключить интернет

# data[].attributes.attachment_link.keywords[]
отзывы о провайдерах

# data[].attributes.attachment_link.keywords[]
рейтинг провайдеров

# data[].attributes.attachment_link.keywords[]
интернет москва

# data[].attributes.attachment_link.keywords[]
провайдеры москвы

# data[].attributes.attachment_link.title
Стойкость пароля

# data[].attributes.attachment_link.description
К сожалению, многие до сих пор не знают и не понимают, насколько важно иметь сложный пароль. В наше время практически каждый имеет доступ к своим банковским счетам через интернет, доступы к различным сервисам, к кабинетам своего интернет провайдера и т.д. и т.п.

# data[].attributes.headline
Пример программы генерации паролей 

# data[].attributes.subject
Пример программы генерации паролей 

# data[].attributes.attachment_link.readable_text
Надежный пароль - эффективный и доступный инструмент для защиты данных от несанкционированного доступа. С программой ViPNet Password Generator ваши устройства надежно защищены от злоумышленников.

Пароли ViPNet Password Generator легко запомнить, они просты и удобны в использовании.

Пароль пользователя формируется из специальной парольной фразы, которая состоит из набора грамматически согласованных между собой слов. Слова выбираются случайным образом из специальных словарей.

Вы можете сами решать, какое количество слов использовать в парольной фразе и самостоятельно определять количество букв каждого слова для ее формирования (см. Возможности).

Преимущества

Формирование пароля длиной до 24 символов, включая цифры и прописные буквы.

Поддержка парольных фраз на русском, английском, немецком, испанском, французском и португальском языках.

Транслитерация русского алфавита латиницей.

Вы можете одновременно создавать от 1 до 9999 тысяч паролей, распечатывать их и сохранять в виде файла.

ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
Гибкие настройки уровня сложности пароля

Пользователю доступны следующие настройки для создаваемых паролей:

Количество слов в парольной фразе (от 2 до 5)

Количество букв каждого слова при формировании парольной фразы (от 3 до 4).

Включение в парольную фразу двузначного, трехзначного или четырехзначного числа.

При настройках уровня сложности пароля пользователю доступна информация о его соответствии рекомендациям Microsoft.

Пароль включает определенное число, если оно задано пользователем, а также N первых букв от каждого из слов парольной фразы, которые набираются без пробелов.

Пример

Для создания пароля на русском языке мы решили использовать двузначное число, четыре слова и четыре буквы от каждого слова парольной фразы. В этом случае пароль и парольная фраза могут выглядеть следующим образом:

Пароль - 21Kt;f.vjhGjukExfo

# data[].attributes.attachment_link.keywords[]
безопасность

# data[].attributes.attachment_link.keywords[]
система управление

# data[].attributes.attachment_link.keywords[]
рабочий шлюз

# data[].attributes.attachment_link.keywords[]
информационная безопасность

# data[].attributes.attachment_link.keywords[]
защита информации

# data[].attributes.attachment_link.keywords[]
мобильная безопасность

# data[].attributes.attachment_link.keywords[]
электронная подпись

# data[].attributes.attachment_link.keywords[]
обеспечение иб

# data[].attributes.attachment_link.keywords[]
угроза безопасности

# data[].attributes.attachment_link.keywords[]
инциденты безопасности

# data[].attributes.attachment_link.keywords[]
информационные технологии

# data[].attributes.attachment_link.title
ViPNet Password Generator | Генераторы паролей | ИнфоТеКС

# data[].attributes.attachment_link.description
Надежный пароль - эффективный и доступный инструмент для защиты данных от несанкционированного доступа. С программой ViPNet Password Generator ваши устройства надежно защищены от злоумышленников. Пароли ViPNet Password Generator легко запомнить, они просты и удобны в использовании. Пароль пользователя формируется из специальной парольной фразы, которая состоит из набора грамматически согласованных между собой слов.

# data[].attributes.headline
Переизбыток информации снижает общественное внимание

# data[].attributes.subject
Переизбыток информации снижает общественное внимание

# data[].attributes.headline
Google готов помочь

# data[].attributes.subject
Google готов помочь

# data[].attributes.body
Есть рекомендации по безопасности

# data[].attributes.attachment_link.description
Official Google Search Help Center where you can find tips and tutorials on using Google Search and other answers to frequently asked questions.

# data[].attributes.headline
Антивирусные программы 

# data[].attributes.subject
Антивирусные программы 

# data[].attributes.body
KasperskySecurity Cloud Free

https://www.kaspersky.ru/free-cloud-antivirus

https://www.avira.com/ru/free-antivirus-windows

https://www.avg.com/ru-ru/homepage#pc

https://www.avast.ru/free-antivirus-download#pc

# data[].attributes.body
Примеры фишинговых сообщений электронной почты

# data[].attributes.attachment_link.readable_text
Я не случайно поставил в заглавие поста картинку с котиком. Это один из примеров манипулирования человеческим сознанием, апеллирование к жалости. Методы воздействия злоумышленников, использующих такие приемы, находятся в области практической психологии и относятся к cоциальной инженерии. Играя на эмоциях, чувствах, страхах и рефлексах людей злоумышленники получают доступ к интересующей их информации. Все эти методы используются злоумышленниками при создании фишинговых почтовых сообщений.

Внимание, под катом много изображений.

К сожалению, уровень осведомленности пользователей о современных угрозах довольно низок, поэтому, как и обещал, постараюсь описать основные приемы.

При атаке на пользователей электронной почты у злоумышленников сейчас две основных цели: узнать пароль пользователя или попытаться заставить скачать некий файл. Для того чтобы собрать основные векторы по первому случаю - я создал ящик и "заказал" его взлом на нескольких площадках, которые довольно легко обнаружил с помощью поисковых систем.

Я не буду рассматривать представленные фишинговые домены и адреса почт: рядовой пользователь не запомнит чем отличается google.com/index.php от google.com.indexphp.cc. Основное, что я хочу донести - не надо слепо следовать каким-то указаниям в почте, особенно тем, которые побуждают выполнять некие действия здесь и сейчас, иначе случится что-то плохое.

Gmail - документы

Письмо отправлено с gmail адреса и сообщает о неких документах. В деловой переписке, особенно при большом потоке писем легко кликнуть на документ, попав на фишинговую страницу:

Хотя адрес "документов" ведет на neo4-yandex.ru, тем не менее с этого домена происходит редирект на:
(в коде страницы установлен сниффер, который логгирует все заходы на страницу -
)
s-mail-google.com/myaccount/ru/index.php?id=&/id=20154748705121097

Обратите внимание на старый логотип Google на фишинговой странице - многие ли из вас отметили, что он старый? А много ли пользователей помнят или знают о том, что у Google уже новый лого? Скорее всего, форма была сделана с помощью инструмента Social-Engineer Toolkit , в нем этот логотип не обновлен. А может злоумышленники просто не обращают на это никакого внимания и не обновляют свои поделки.

Gmail - недоставленное сообщение

Приходит письмо, о том, что некоторые письма не были доставлены. А если что-то важное потерялось?

Многие люди по природе мнительны, поэтому клик по ссылке, а там уже известный редирект на: s-mail-google.com/myaccount/ru/index.php?id=&/id=20154748705121097

Gmail - срочно сменить пароль

Пользователь, какие-то нехорошие личности взломали твой пароль!

Обычные пользователи, скорее всего, пойдут менять пароль, только вот адрес для смены совершенно неподходящий: google.mail.com.ru-id322322.ru/548589203339099000020039939/o/p/l/?id376=YWtzZWthdHlhQGdtYWlsLmNvbXxha3Nla2F0eWE=

Gmail - ваша почта будет заблокирована

Вы сделали что-то неправильно (ведь рядовые пользователи "не разбираются в компьютерах"), теперь надо все исправить, иначе удалят ящик:

Что тут у нас? Опять старый логотип, но есть и кое-что новое - в URL передается адрес атакуемого ящика, для большей достоверности. Пользователь переходит по ссылке вида: w-google.com/account_c/mailer/0/u/16281666201206/?email=privethabr@gmail.com&fail=1&cGRmJmhsPV3N0BJmhsPXJnbWFpbC5j1VyJmFjdb20mbGV0EVyucGRmJmhsPVyPXZ5cGlza2EucGRdVyGmJmhsPXJ1JmFjdD1%27 и попадает на "персональную страничку":

Gmail - спам

Вы рассылали спам, теперь Вы не можете отправлять письма. Необходимо подтвердить аккаунт:

Опять старый логотип. Вектор вроде новый, но ведет, опять же на уже известную нам страничку: s-mail-google.com/u/0/accounts/index.php?id=&/id=d7115e86e7423e7aea202cebf544de21

Gmail - черный список

Вы добавлены в черный список, шутки кончились. Срочно подтвердите что вы не бот-программа:

По ссылке уже известный адрес: google.mail.com.ru-id322322.ru/?login=YWtzZWthdHlhfGFrc2VrYXR5YUBnbWFpbC5jb20=

Gmail - пора увеличить объем

Почтовый ящик почти заполнен, необходимо увеличить его объем. Надо, так надо:

Вот это письмо мне понравилось. Я ожидал стандартную форму логина, но нет, злоумышленники пошли другим путем. Такое внимание к деталям: указан логин жертвы, ссылка "изменить" неактивна, но самое интересное дальше: account-google.ru.com/ServicesLogin/settings/?account=privethabr&?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/

Указан логин жертвы, интерфейс явно гугловый, даже видно что место и правда кончилось. Да и домен подобран очень в тему. Но вот логотип опять старый. В общем, это пока явный фаворит фишингостроения.

Gmail - рабочие моменты

Способ сомнительный для рядовых пользователей, письмо с какой-то заявкой или реквизитами:

Ссылка редиректит на домен account-google.ru.com/ServicesLogin/files/?account=privethabr&?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1&ltmpl=default&ltmplcache=2&emr=1

Первая форма, на которой стоит новый логотип.

Mail.ru - рабочие моменты

Похож на способ указанный выше, прислали какие-то документы, вариаций может быть довольно много:

Клик по ссылке и пользователю предлагают ввести пароль. Т.к. логин уже подставлен - большинство рядовых пользователей введет свой пароль "на автомате":

Mail.ru - сообщение не доставлено

Вам не пришло важное письмо, но наш сервис уведомил Вас об этом, включая какие-то непонятные заголовки сообщения для пущей достоверности:

А там уже знакомая нам форма:

Mail.ru - увеличить объем ящика

Еще один лидер моего хит-парада правдоподобности:

При переходе попадаем на форму увеличения объема ящика:

Еще один тип такого письма:

По ссылке видим форму:

Похож на способ указанный выше, но фишинговый домен уже не работает:

Ссылка не работает: cew-mail.ru/mailcapacity/index.php?email=privethabr@mail.ru&fail=0&GPXZJmV5cWVzEuccGRmyPXZWVzc2FnZScPXZJmV5cEyMTQ0MDAwuccWVzGRmyWVzPXZGRmyPXZWVzc2FnZS8xMzY0MTEMDAwMWVzDU4NS8

Mail.ru - уведомление о безопасности

Вашу почту кто-то взломал, срочно бегите менять пароль:

Фишинговая ссылка редиректит на pechatay-prosto.ru/js/?Login=privethabr@mail.ru (уже не работает).

Yandex - уведомление о безопасности

Не подтвердите аккаунт - заблокируем почту:

По ссылке форма, с уже подставленным именем учетной записи:

Yandex - реактивация почтового ящика

Опять необходимо выполнить какие-то действия:

Добавлено много "правдоподобных" деталей:

Рассылка вредоносных файлов/криптолокеров

Пользуясь текущей экономической обстановкой и страхами людей злоумышленники рассылают письма, имитирующие уведомления от платежных систем и органов судебной или исполнительной власти:

Письмо, содержащее инструкции для "подтверждения" доменного имени от Роскомнадзора (на самом деле пользователь установит на свой сайт шелл):

Письмо из арбитражного суда, содержащее ссылку на криптолокер:

Письмо из Сбербанка о выданном кредите (со ссылкой на криптолокер):

Правила безопасности

1. Письмо, побуждающее Вас к каким-то немедленным действиям должно Вас насторожить: проверьте от кого оно пришло, домен и ссылку. Если сомневаетесь - спросите специалистов.

2. Если Вам что-то навязывают или присылают то, к чему Вы не имеете отношения - лучше удалить это письмо.

3. Не переходите по подозрительным ссылкам в письме, даже если они пришли в сообщениях от ваших знакомых или с каких-то официальных адресов.

4. Письма от судебных инстанций или органов: не поленитесь, найдите телефон этого ведомства и позвоните. Просто так никто судебные решения или уведомления о просроченных кредитах не высылает. Да и в 99% случаев Вы получите уведомление по обычной почте.

5. Используйте двухфакторную авторизацию: большинство почтовых сервисов в настоящее время поддерживает эту технологию.

# data[].attributes.attachment_link.title
Примеры фишинговых сообщений электронной почты

# data[].attributes.attachment_link.description
Я не случайно поставил в заглавие поста картинку с котиком. Это один из примеров манипулирования человеческим сознанием, апеллирование к жалости. Методы воздействия злоумышленников, использующих такие приемы, находятся в области практической психологии и относятся к cоциальной инженерии. Играя на эмоциях, чувствах, страхах и рефлексах людей злоумышленники получают доступ к интересующей их информации.

# data[].attributes.headline
Кибербуллинг

# data[].attributes.subject
Кибербуллинг

# data[].attributes.headline
Укажите название ресурсов помощи в случае киберугроз, которые вы могли бы посоветовать коллегам

# data[].attributes.subject
Укажите название ресурсов помощи в случае киберугроз, которые вы могли бы посоветовать коллегам