O tym zapomniał Marek Suski. Wyjaśniamy, jak hakerzy mogli przejąć jego konto na Twitterze

Afera na Twitterze Suskiego

Wiceprzewodniczący klubu PiS Marek Suski zdecydowanie nie miał dobrego początku tygodnia. W poniedziałek skupiła się na nim uwaga całej Polski po tym, jak na jego twitterowym profilu zamieszczone zostały zdjęcia roznegliżowanej kobiety oraz wpisy, w których pisano o "molestowaniu seksualnym" wobec posła.

Lecz choć śmiesznie byłoby uznać, że najwidoczniej politycy PiS mają wszędzie poustawiane hasło "admin1", to jednak sprawa nie jest taka prosta. Często mocne hasło nie wystarczy, by uchronić się przed hakerami.

Jak shackowano konto Suskiego?

Choć większość z nas nie jest politykiem partii rządzącej, również my możemy łatwo paść ofiarą ataku internetowych przestępców – i najeść się mnóstwo wstydu (jeśli na przejętym koncie znajdują się kompromitujące informacje) lub stracić pieniądze.

– Ofiara dostaje linka pod pretekstem np. aktualizacji regulaminu usługi i po wejściu w linka widzi panel do logowania. Nie zwracając uwagi na to, że jest na stronie przygotowanej przez przestępcę, podaje tam swój login i hasło, dzięki czemu przestępca otrzymuje jak na tacy wszystkie dane, których potrzebuje, żeby na konto się dostać – tłumaczy Adam Haertle.

Jak uchronić się przed przejęciem konta?

Jak się przed takim atakiem uchronić? Przede wszystkim: zachować czujność i zawsze sprawdzać przed podaniem danych, czy faktycznie jesteśmy na właściwej stronie.

– Ale umysł ludzki bywa zawodny: czasem się spieszymy, czasem nie mamy wystarczająco wytężonej uwagi i możemy się pomylić – zauważa Adam Haertle. – Przed taką pomyłką chroni dwuskładnikowe uwierzytelnianie, które z reguły uniemożliwia zwykłemu przestępcy dostanie się do naszego konta.

W ograniczeniu skutków potencjalnego ataku phishingowego może pomóc również menedżer haseł, pomagający w zarządzaniu różnymi hasłami do różnych serwisów. Jeśli więc jedno z nich wycieknie – przestępca nie będzie mógł się za jego pomocą zalogować na inne nasze konta.