Vol de mot de passe est l'un des problèmes les plus importants que nous pouvons subir sur le réseau. Les pirates recherchent constamment des moyens de voler des mots de passe pour accéder aux réseaux sociaux, email ou tout service en ligne que nous utilisons. C'est pourquoi il est important de savoir ce qu'ils font. Dans cet article, nous allons montrer 5 astuces que les attaquants utilisent pour voler des mots de passe. De cette façon, vous saurez ce que vous devez faire pour être protégé et ne pas avoir de problèmes.
Astuces courantes pour voler des mots de passe
On peut dire que le mots de passe sont la principale barrière de sécurité dont nous disposons pour éviter les intrus dans nos comptes. S'ils volent le mot de passe, ils auront accès et cela signifie que nos données peuvent être exposées, ils pourraient prendre le contrôle, effectuer des paiements en notre nom, usurper l'identité dans le courrier…
Attaques de phishing
Un exemple clair de stratégie utilisée par les pirates pour voler des mots de passe est l'utilisation d'attaques de phishing. En quoi consiste-t-il exactement ? On peut dire que c'est une méthode dans laquelle ils vont usurper l'identité d'une page officielle, comme un réseau social, une banque, un e-mail… La victime entre sur ce site et en saisissant le mot de passe l'envoie en fait à un serveur contrôlé par les attaquants.
Éviter les attaques de phishing est facile. L'essentiel est de garder le bon sens, de bien vérifier les adresses des pages Web où vous allez mettre des données et de ne jamais accéder via des liens que vous recevez par SMS ou par e-mail.
Voyance
Une autre astuce très courante qu'ils utilisent pour voler des mots de passe consiste simplement à deviner. Il est très courant pour de nombreux utilisateurs d'utiliser le même type de mot de passe . C'est-à-dire, par exemple 123456 et similaires. Bien qu'il s'agisse d'une grave erreur, la vérité est qu'ils sont encore très largement utilisés car ils sont très faciles à mémoriser.
Les pirates le savent et peuvent essayer de deviner ces clés plus typiques. Aussi des choses comme le nom de la victime, sa date de naissance, etc. Bref, des choses habituelles qu'ils peuvent utiliser.
La force brute
Quelque chose de similaire à la divination consiste à utiliser la force brute. Ils peuvent utiliser des outils pour déchiffrer les mots de passe faibles . Fondamentalement, ce qu'ils font, c'est essayer plusieurs possibilités jusqu'à ce qu'ils trouvent la bonne et puissent ainsi entrer dans un réseau social, un e-mail ou n'importe quel registre Internet.
Pour éviter que cela ne se produise, il est essentiel d'utiliser un mot de passe fort. Il est important qu'il soit totalement aléatoire, qu'il n'ait rien qui puisse vous concerner (comme votre nom ou votre date de naissance), ainsi qu'il ait une longueur adéquate. Le simple fait de saisir un chiffre ou une lettre de plus peut rendre ce mot de passe beaucoup plus sûr.
Keyloggers
De plus, ils peuvent également utiliser des enregistreurs de frappe. C'est un type de malware qui est responsable de l'enregistrement de toutes les frappes que nous mettons. De cette façon, vous pourriez savoir quel mot de passe nous utilisons pour entrer l'un des enregistrements que nous avons sur Internet. Ils peuvent le faire passer par un faux programme que nous installons ou un fichier que nous téléchargeons sur Internet.
La meilleure chose pour éviter cela est de toujours avoir un bon antivirus. De plus, n'installer que des applications officielles est essentiel pour éviter les problèmes et utiliser des logiciels qui peuvent avoir été modifiés de manière malveillante.
Vol sur un autre compte
Une autre astuce consiste à obtenir un mot de passe un autre compte volé . Par exemple, vous êtes peut-être inscrit sur un forum Internet et il y a eu une vulnérabilité. Un attaquant a pu accéder à ce mot de passe et ce qu'il peut faire, c'est tester s'il s'agit du même mot de passe à saisir Facebook, Gmail ou tout autre service. Vous pouvez toujours utiliser Have I Been Pwned pour voir si vos clés ont été volées.
Pour éviter ce problème, l'idéal est d'utiliser une clé unique dans chaque cas. Il est important d'utiliser un mot de passe pour la messagerie, un autre pour les réseaux sociaux, etc. Vous éviterez ainsi l'effet domino au cas où un intrus vous en volerait.
