В последнее время распространились случаи взломов через фишинговые сайты. Фишинг — это вид интернет-мошенничества, при котором злоумышленники пытаются убедить вас ввести свой логин и пароль на стороннем сайте. Часто даже убеждать никого надо, потому что доверчивые пользователи вводят логин и пароль на любом сайте, похожем на ВКонтакте. 

Иногда нам пишут: Меня взломали, но у меня был сложный пароль, а потом сделали рассылку по друзьям. Как так вышло? 

Если вы сами передали мошенникам пароль, то его сложность не имеет никакого значения. 

Как же избежать взлома? 

Важно: 
1. Иметь разные пароли для почты, ВКонтакте и других сайтов.
Если вы перешли по ссылке из ВКонтакте и попали опять ВКонтакте, но вас просят ввести пароль, стоит быть очень осторожным. 
2. Убедитесь, что в адресной строке браузера именно vk.com/ а не что-то на это похожее.
... Читать дальше »

Утром в СМИ разошлась новость о базе логинов и паролей страниц ВКонтакте, актуальных по состоянию на 2012 год. Тогда наша команда предприняла необходимые меры, чтобы обезопасить пользователей, чьи пароли могли быть скомпрометированы. Сегодня данные пользователей находятся в безопасности.

В 2012 году меры безопасности по хранению пользовательских данных были серьезно усилены, поэтому у нас нет оснований полагать, что в этой базе могли появиться актуальные пароли. Тем не менее мы провели повторную проверку и в очередной раз убедились, что база не содержит действующих логинов и паролей активных пользователей ВКонтакте.

С 2012 года наша команда перевела систему хранения хешированных паролей в безопасное зашифрованное хранилище и добавила новые методы защиты личных страниц от взлома: двухфакторную аутентификацию, уведомления о попытках входа и историю активности аккаунта. В случае подозрения на взлом страницы автоматическая система сбросит пароль для предотвраще ... Читать дальше »