Essayons de comprendre comment un pirate peut pirater les comptes Facebook et comprendre comment sauvegarder les comptes Facebook contre les pirates informatiques.

1. Le KeyLogging

Keylogging est l’un des moyens les plus faciles de pirater un compte Facebook.Un keylogger est un programme qui enregistre et surveille l’entrée de l’utilisateur et conserve un journal de toutes les clés saisies. Le keylogger peut envoyer activement vos intrus aux pirates par l’intermédiaire d’Internet. Il faut faire preuve de beaucoup d’attention tout en traitant les keyloggers, car même les experts en informatique sont victimes de l’enregistrement de clés.

Comment détecter Keyloggers?

• Scannez vos lecteurs USB avant de les utiliser
• Téléchargez uniquement les logiciels à partir de sites fiables
• Utilisez un bon antivirus

2. Phishing

L’hameçonnage est très simple et considéré comme une technique n00b mais c’est l’une des techniques les plus efficaces de pirater un compte Facebook. Il y a 50-50 chances pour un pirate informatique d’obtenir le mot de passe des victimes en utilisant Phishing si votre victime n’est pas au courant des terminologies Internet basiques. Il existe diverses manières de mener une attaque de phishing. Le plus courant est l’endroit où un pirate crée une réplique d’une page de connexion qui ressemble à la véritable page Facebook. La victime pensera alors que c’est la connexion habituelle

Le phishing le plus courant pour créer un duplicata d’une page de connexion qui ressemble à la véritable page Facebook. La victime pense que c’est la page de connexion Facebook habituelle, alors il entre ses coordonnées dans la page d’hameçonnage. Une fois que la victime est connectée via la fausse page, l’adresse e-mail et le mot de passe sont stockés dans un fichier texte ou dans la base de données des pirates informatiques.

Comment détecter la page de phishing?

• Vérifiez l’URL de la page de connexion.
• Ne connectez jamais votre compte Facebook sur d’autres appareils.
• Utilisez des navigateurs Web modernes qui identifient la page d’hameçonnage.
• Évitez les courriels ou les msgs de texte qui vous demandent de vous connecter à votre compte Facebook.

3. Séquencer la session

Lorsque vous vous connectez à votre compte Facebook, votre navigateur et le serveur de Facebook maintiennent une session pour l’authentification des utilisateurs. Les détails de la session sont enregistrés dans les fichiers cookie de votre navigateur. Dans le détournement de session, le piratage dérobe ces cookies et accède au compte de la victime. Le détournement de session est le plus fréquent lors de l’accès à Facebook sur une connexion HTTP (non sécurisée) et est largement utilisé sur les connexions LAN et Wi-Fi.

Comment éviter le détournement de session

• N’utilisez pas Facebook lorsque vous êtes connecté à un wifi ou à un réseau local partagé.
• Essayez d’effacer les cookies tous les 2-3 jours ou, si possible, tous les jours

4. mots de passe sauvegardés

La plupart du temps, nous partageons nos détails de connexion et de carte de crédit dans le navigateur Web. Tout le monde peut voir votre compte Facebook à partir du gestionnaire de mot de passe de votre navigateur. Un pirate peut obtenir un accès physique à votre ordinateur et insérer un USB programmé pour extraire ou extraire automatiquement les mots de passe enregistrés dans le navigateur Internet ou toute autre information dont le pirate peut avoir besoin.

Comment éviter le piratage de mot de passe?

• Essayez de ne pas sauvegarder les mots de passe dans les navigateurs Web
• Ne partagez pas votre appareil avec des personnes
• Bloquer les connecteurs de l’appareil

5. Sidejacking avec Firesheep

Firesheep est un outil utilisé pour effectuer des attaques de juxtaposs. Cela ne fonctionne que si la victime est connectée au même Wi-Fi. Il est similaire au détournement de session, mais il ne fonctionne que dans les réseaux Wi-Fi.

Comment éviter Sidejacking

• N’utilisez pas Facebook lorsque vous êtes connecté à un réseau Wi-Fi public.

6. Spoofing par DNS

Si un pirate est sur le même réseau qui est connecté à la victime, il peut changer la page d’origine et la remplacer par sa propre fausse page et facilement accéder au compte Facebook des victimes.

Comment éviter la falsification du DNS?

• Toujours le configurer pour être sécurisé contre l’empoisonnement du cache
• Gérer vos serveurs DNS en toute sécurité

7. L’homme dans les attaques du milieu

Dans cette méthode, le pirate informatique relie secrètement et peut-être modifie la communication entre le serveur et la victime qui croient qu’ils communiquent directement les uns avec les autres.

Le piratage établit des liens indépendants avec les victimes et relève les messages entre eux pour leur faire croire qu’ils parlent directement les uns les autres sur une connexion privée, alors qu’en fait, toute la conversation est contrôlée par le pirate informatique.

Le Hacker doit être en mesure d’intercepter tous les messages pertinents qui passent entre les deux victimes et d’injecter de nouvelles. C’est très simple dans de nombreuses circonstances; Par exemple, un attaquant dans la plage de réception du point d’accès sans fil peut s’insérer comme un homme dans le milieu.

Comment éviter les attaques MIME?

• Utiliser les services VPN
• Utilisez un serveur proxy pour accéder à Internet
• Utilisez un bon antivirus avec de bonnes options de pare-feu

8. Ingénierie sociale

L’ingénierie sociale est une méthode simple basée sur la collecte autant d’informations auprès des victimes que possible. Les informations peuvent inclure la date de naissance, le numéro de téléphone, les questions de sécurité, etc. Une fois qu’un pirate informatique a accès à cette information, il peut forcer l’information ou utiliser des méthodes de récupération pour accéder aux mots de passe de connexion.

Comment éviter le génie social

• Ne partagez jamais d’informations personnelles par courrier électronique ou par téléphone
• Évitez les liens de sites inconnus ou suspects

9. Botnets

Fondamentalement, les botnets sont des réseaux composés d’ordinateurs ou de robots télécommandés. Ces robots ont été infectés par des logiciels malveillants qui leur permettent d’être contrôlés à distance. Il est coûteux de configurer des botnets, ce qui les rend minimes dans les cas de piratage de comptes Facebook.Certaines botnets très populaires incluent l’épée et Zeus .

Comment éviter les bottines

• Gardez tous vos logiciels à jour
• Assurez-vous que votre pare-feu est toujours activé

10. piratage d’identité par courrier électronique

Avec cette méthode, le pirate doit seulement accéder à l’identifiant de connexion de n’importe quel compte, puis réinitialiser manuellement le mot de passe Facebook.

Comment éviter le piratage d’identité par courrier électronique

• Activez l’authentification en deux étapes dans votre compte Gmail
• Utiliser des mots de passe forts
• Évitez d’entrer un courrier électronique sur des sites scrupuleux