На vkontakte снова тырят пароли нерадивых пользователей

[@InDel]

считают и сколько народа на это попадаются остается загадкой (

[@sneep39]

Школьницы и студентки-простушки — их клиенты.

[@Sannis]

Мужского пола тоже.

[@sneep39]

Ну такие же гламурные мальчики (:
Ибо нефик пароли легкие ставить и куки не подчищать за собой в кафешках (:

[@Sannis]

Вы зря думаете, что таких мало. Кроме того, применительно к данному топику, обычно просят ввести пароль, а не воруют куки и т.д. И много людей их вводит, то что человек мужчина не означает(и надеюсь не будет), что он с компьютером на «ты». А для того, чтобы не чистить куки в кафешках не обязательно быть гламурным.
P.S. (:

[@sneep39]

Я немного в контексте данного топика с «нефик пароли легкие ставить и куки не подчищать за собой в кафешках» погорячился. Но в целом как уже говорил «клиентами» воров будет аудитория, для которой интернет как развлечение и не более того.

[@Sannis]

А остальные, как правило, скептически относятся к контакту :)

[@monsterzz]

Вы действительно считаете, что кука с Вашим аккаунтом на хабре кому-то нужна?

[@sneep39]

При чем тут хабр для начала?

[@elfiki]

В некоторых инет-кафе просто не успеваешь выйти из того же вконтакта, как доступ блокируется по истечении времени…

[@Murlakatam]

Подчищать булочки за собой в кафешках… Хм… это интересно…

[@morph]

попросите предоставить статистику… благо хост знаете ^_^

[@misterduck]

точно, никогда не надо недооценивать предсказуемость тупизны (с) Большой куш.

[@Darkanzali]

многие считают
я вот жду когда начнут «блатные» номера вконтактовские продавать
типа 666666 и подобных

[@gigimon]

продают и покупают давно. antichat.ru, zloy.org

[@Darkanzali]

хм, не знал
отстал в этом плане от жизни, так как вышеупомянутые сайты не читаю %)

[@mut]

таких номеров нет
vkontakte.ru/notes.php? id=1&49261

[@YoungSkipper]

Я могу поспорить что вот такая жалкая попытка принесла не один десяток паролей.

[@hellt]

не одну сотню, если не тысячу.
зависит от распространенности письма с приглашением.

[@glukki]

Владение паролями позволяет, к примеру, развертывать крупные бот-неты по рассылке спама ВКонтакте :)

[@trminator]

Даст не меньше, чем акк ICQ с «некрасивым» номером. Например, можно будет попросить денег взаймы. Или просто «поссориться» с кем-нибудь. Неприятно будет.

[@trminator]

А еще логин — это валидный адрес почты. А пароль часто совпадает.

[@stolen]

В случае с одним знакомым, пароль не подошел к почте, но подошел к ЖЖ и ICQ.

[@paly4]

про денег взаймы точно подмечено! думаю, могут легко попросить скинуть денег подружбе на телефон или webmoney/yandex.деньги… так что с этим надо быть очень осторожными! бот-сети не так пугают обычных пользователей, как испорченные отношения со знакомыми!

[@strk]

можно продать пароль к аккаунту заинтересованным лицам среди т.н. «Друзей». Например, пароль молодого человека его ревнивой девушке.

[@kolobog007]

так как человек загрузится как друг, можно легко впарить ссылку на обычного трояна. ибо никто не будет подозревать своего друга в связи с вирусяками. такая же тема работает и в icq да везде в принципе, где у тебя налажен контакт с человеком. не часто люди страхуются…

[@c411k]

эмм, это жестко-мега-тупой фейк. повестись на такое может только последний …

[@Cy6JIuMamop]

… почти любой активный пользователь вконтакта.

[@helios]

Как оказалось, даже если он студент третьего курса по специальности Информ. Безопасность :(

[@helios]

Это даже не фейк — подмены оригинала здесь нет и не намечалось, т.к. этого оригинала попросту нет. Это банальное мошенничество, которое удивляет своей дерзостью и глупостью

[@c411k]

ы, оказывается последних «биииииииип-ов» на хабре много =)

[@BuriK666]

при проходе по этой ссылке FireFox 3 мне сказал
«Reported Attack Site!»

[@strk]

домен заблокировали, кстати, на который информация сливается.

[@k_s]

И правильно считают :)

[@Astronavt]

> неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть
> пароли?

Вконтакте ведь не только гики тусуются, но и люди далекие от IT.

[@getElementById]

«Не стоит недооценивать предсказуемость тупизны»

[@Zelenov]

По-моему, большинство «глупых» пользователей даже не помнят свои пароли: раз ввели и надеются на браузер. Пожалуй, им будет затруднительно набрать его для входа в «чат».

[@AmirL]

Год рождения )))

[@stolen]

У некоторых что-то семизначное, похожее на номар московского телефона.

[@frolan]

«Вконтакте» идеальный сервис для подобных обманов, однако.

[@strk]

очень сильно отключает мозг у основной массы пользователей, превращая в стадо. Знай заполняй формы и ставь галочки. Минимум собственной инициативы. Огромной популярностью пользовались бы кнопки с типичными комментариями «круто», «+1», «приветкагдила» и т.п. Постепенно вообще можно было бы отказаться от текстовых форм ввода :)))) Сервис «Предложения» — типичное подтверждение этому.
Это не Хабр или жж, где надо что-то думать, когда пишешь :)

Короче страна непуганных идиотов

[@strk]

очень сильно отключает мозг у основной массы пользователей, превращая в стадо. Знай заполняй формы и ставь галочки. Минимум собственной инициативы. Огромной популярностью пользовались бы кнопки с типичными комментариями «круто», «+1», «приветкагдила» и т.п. Постепенно вообще можно было бы отказаться от текстовых форм ввода :)))) Сервис «Предложения» — типичное подтверждение этому.
Это не Хабр или жж, где надо что-то думать, когда пишешь :)

Короче страна непуганных идиотов

[@midday]

=) щас тоже напишу такую приложуху и узнаю с кем же переписывается моя подружка =)
А вдруг она цепляет там порней =)
На таких блондинок как моя она и расчитана… так что подумайте =)

[@stolen]

Открою секрет: vkontakte хранит пароли в plaintext, и при восстановлении просто присылает установленный пароль на мыло.
Схема действий: приходишь к ней домой, просишь ее проверить почту (под предлогом, что ты ей посылал офигенную открытку, например), потом отправляешь налить чай. Пока она ходит, восстанавливаешь пароль от аккаунта из другого браузера, пересылаешь пришедшее письмо себе и удаляешь его из ящика. В результате, абсолютно без следов ты получаешь пароль.

[@Sabiko]

Пустить подружку дома за комп посидеть вконтакте — куда проще. Она введёт пароль сама.
Можно поставить ей оперу или пунто — а потом потырить профиль/дневник. И ещё тыщаспособов.

Мало того, что вы приводите решение не самой благовидной задачи, так ещё и подробно расписываете самое идиотское из возможных.
Потырить пароли близкого человека элементарно, а если он не абсолютный ламер — то и сам прекрасно это понимает, и тем не менее не пытается оградиться всеми возможными способами. Удивительно, правда? Доверяет, наверное.

[@Sabiko]

Если есть доступ «к телу», т.е. либо у вас к компу подружки, либо она иногда пользуется вашим — всё куда проще, чем писать приложухи через вконтакт. Так что приложухи пишутся отнюдь не с целью читать, а скорее с целью писать.

Другое дело, что с мыслями «а вдруг она цепляет там порней» — лучше не надо. Если чувствуете, что знание (пароля в данном случае) пойдёт вам обоим во вред — держитесь от него подальше.

[@mIK_LH]

поверь, если бы ты начал юзать комп недавно, ты бы все свои пароли отдал бы первому попавшемуся чуваку который стукнулся в асю с ником *Техподдержка*

[@Davert]

Ах вот откуда беруться пароли на bugmenot…

[@BANDiT600]

На самом деле глупых, вернее нет, неправильно я сказал. Доверчивых и наивных людей очень много в сети, даже можно сказать огромное количество. Сам лично убедился на своей личной статистике. Народ не пользуется антивирусами, запускает екзешники что им под руку попадутся, в общем это было из покон веков и будет еще долго.

[@Aco]

Что уж сказать. Это будет всегда, ибо глупых людей всегда и везде полно.
Солидарен с Эйнштейном:
«Есть только две бесконечные вещи: Вселенная и глупость. Хотя насчет Вселенной я не вполне уверен.»

[@EugeneKudashev]

Эйнштейн чрезвычайно гордится тем, что Сам Aco с ним солидарен.

[@Filosoff]

Пароли крали, крадут и будут красть. И наивные люди с одной стороны, и нехорошие с другой никуда не деваются.
Я только не совсем понимаю, зачем воровать пароли от аккаунтов социальных сетей (я лично соц.сетями не пользуюсь, поэтому может и не вижу скрытого смысла).

[@fylfot]

Наверное реклама, рассылка спама, фишинг «друзей» пользователя.

[@fylfot]

неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли?
К сожалению, в структуре vkontakt работает больше 90% (цыфры с потолка, но уверен не меньше) потенциальных жертв фишинга, т.к. эти самые 90% не являются знатоками компьютера, интернета, и опыта работе с «халявой», ведь в большинстве своем людей ловят именно на халяву, даже если человек понимает что это развод, но не попадался еще на него, он всеравно может сделать ошибку…

[@BROKER]

тоже приходило, но сразу понял, что разводят

[@croatian]

О чем думают люди, которые находятся у вас в друзьях и копипастят такие ссылки, они сами их проверяют? Мне непонятно.

[@helios]

Это делают не друзья, а бот, который использует заранее стыренные пароли

[@m1z0]

Приходило подобное сообщения в личку, перешел по ссцылке, еле удрежался ввести мыло и пасс )))

[@AmirL]

А зачем в стороннем чате вводить пароль от Своего мыла? Он же все равно проверить не сможет. странный какой то развод :)

[@m1z0]

ну вообще то не от своего мыло а пороль от оккаунта т.к. при входе указываеться мыло и пасс и здесь так же пост-методом пересылаеться на скрипт который всё эт дело сохраняет а потом будут угоняться аккаунты

[@helios]

Угонять их вряд ли кто-то будет, а вот использовать в своих целях — это да.

[@m1z0]

Ну вообще использование в своих целях уже считаеться в какой то степени угоном оО

[@helios]

Ссори, не так выразился:
вряд ли будут менять пароли или каким-то другим способом блокировать использование аккаунтов их владельцами.

[@oRb]

если по нету пошарить можно наткнуться на кучу VKagent'ов.
Если учитывать, что у контакта нету своего мессенджера и это общеизвестно, люди все равно доверяют разработчикам подобного софта и без задних мыслей вводят свои email'ы и пароли.
А уж уровень доверия к самому сайту у пользователей высок, поэтому на подобные фейки попадались и попадаться будут, пока администрации не придумает методы борьбы с подобными вещами.

[@BSDenZ]

Недавно было, только закончил переписываться с моей знакомой в Вконтакте и приходит от нее сообщение, примерно следующего содержания: «Привет… бла… бла… бла, помоги мне выиграть Хендай Акцент (причем у нее Опель Корса), отправь сообщение на номер хххх(не помню номер), стОит оно всего 6 рублей». Естественно я сразу же понял что это жесткая напара, автоматом удалил сообщение и забыл про него. Но что сделали большинство ее друзей??? О да, они отравили смс или написали что отправят!!! Не отправили только 3 человека из 47!!! Причем это были не блондинки, а нормальные адектватные люди. У одной девочки за эту смс сняли 500 рублей!!! Мой друг хотел уже отправить, от него я никак не ожидал. Так что социальная инженерия процветает, будте бдительны!!!

[@AmirL]

Нехилый развод… Вот и ответ нафиг нужны пароли от «вконтакте».

[@sneep39]

А Вы разве не видели там недавно волну сообщений на стенках: «пройди по ссылке и досмотри до конца ролик, так в конце такое!!!»? Для такой вот рекламы аккуанты и крадут.

[@AmirL]

Не видел — не зарегестрирован как то… :)

[@sneep39]

Ну зато теперь знаете (;

[@Strash]

А когда от моего ДРУГА пришло, подобное сообщение, то я ему сразу позвонил, и предупредил, что мол «походу твой акк увели», так вот он сразу зашел, и у всех друзей (а именно ко всем и было разослано такое сообщение) этот «развод» поудалял. Обнаружили быстро, и соответственно никто «не пострадал».

Так вот я к чему, как сказал американский поэт Ричард Эберхарт:

«Не бойся врагов, в худшем случае они могут тебя убить,
не бойся друзей — в худшем случае они могут тебя предать.
Бойся равнодушных — они не убивают и не предают,
но только с их молчаливого согласия существуют на земле предательство и убийство»

Это я про «Естественно я сразу же понял… удалил… и забыл про него».

[@BSDenZ]

Хм… жестковато, здесь другой случай, но в любом случае спасибо за хорошую цитату.

[@Strash]

Пожалуйста

[@Novikov]

неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли?

Если это работает — тогда что можно сказать про людей? Для кулхацкера, конечно, это «жалкая поптыка». Но человек, теряющий пароль таким образом, может превосходить интеллектом и достижениями и автора «малвари», и автора этого поста, и даже автора данного комментария. Тем не менее, не зная о таких возможностях в силу другой своей специализации, он вводит пароль.

[@gag_fenix]

интересно, что потом «хакер» будет делать с этими украденными аккаунтами…

[@RZK333]

рассылать их друзьями еще какую нибудь фишинговую хрень, естественно.

[@gag_fenix]

мне кажется, в лучшем случае их можно будет развести на платные sms, да «кинь мне денег на телефон, потом верну»
аудитория ведь школьники/студенты

[@RZK333]

ну это по идее тот же фишинг :)

[@sneep39]

В основном распространены сообщения с призывом перейти на сайт с контентом для взрослых.

[@RZK333]

столь жалкие попытки упереть пароль юзеров будут делатся до тех пор, пока вконтакте есть миллионов 10 пользователей-имбецилов, которые на это поведутся.

[@strk]

да даже если один процент из 10кк поведётся — это уже очень много.

[@ezheloko]

а потом эти нерадивые пользователи тоннами шлют сообщения «отправь смс на такой-то номер» да «смотри какой клевый сайт, зайди потом отпишись».

[@croatian]

Как тема заходит про вконтакте.ру, сразу появляется армия троллей которая минусует всех подряд.

[@derbov]

отбился от троллей и плюсанул )

[@Filosoff]

Offtopic: Кто это тут такой умный проминусовал практически все комменты?

[@helios]

Насколько хватило заряда, проплюсовал обратно

[@helios]

Это, видать, автор всей затеи с кражей паролей приходил :)

[@Jons]

щас за армией тролей придет армия лжецов, а потом армия девственников )))

[@Filosoff]

я тоже…

[@croatian]

И испоганил карму =(

[@derbov]

Немного поправил ситуацию.

[@Filosoff]

Я тоже помог чем смог :)

[@sneep39]

Аналогично.

[@sneep39]

Поправил Вам.

[@naum]

helios, отличное решение, респект.

[@culvert]

«P.S.: Пароли воровали, воруют и будут воровать, но удивляет только одно: неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли? „

Большая часть людей именно такие, особенно блондинки, и настоящие пацаны.
Да и если взять что выхлом от такого подхода хотя бы 1 % (хотя по моим прекидкам не меньше 10-30 %), то если умудрить послать всем пользователям контакта, то это будет 110к пользователей.
Так что тут скорее работает теория больших чисел, чем тупость или не тупость пользователей

[@devcory]

дураки всегда были и всегда будут в нашем мире ) именно на них постоянно и строятся всякие разводы, начиная с банальной кражи пароля от вконтакта или мыла и заканчивая сложными финансовыми пирамидами. люди не хотят думать )

есть оч замечательная пословица, к таким разводам — «Доверяй, но проверяй» (с) :)

[@helios]

После получения абузы хостер довольно оперативно заблокировал аккаунт негодяя, за что отдельное им спасибо=)

[@imps]

удивляюсь как вобще ктото может клюнуть на такое кидалово))

[@strk]

просто люди не задумываясь совершают поступки. так же как бездумно форвадят разный ICQ хлам про вирусы от которых «винт вылетает при первом включении» и «собака в адресе e-mail станет золотой»

[@ezheloko]

один человек клюнул — сотне его друзьям разослались сообщения.
а если клюнет не один человек, а один процент посетителей? ВОт и получается, что эффективность — почти весь вконтакте

[@ezheloko]

сотням друзей отсылаются сообщения «отошли 10 рублей на номер блабла, помоги пожалуйста». Еще один процент клюнул, сотня другая тысяч рублей злоумышленику капнула.

[@sneep39]

Или банально предлагают пройти по партнерской ссылке, например, со взрослым платным контентом.

[@AlterEG0]

Может, чтоб потом продать какую-то конфиденциальную инфу… Хотя че там воровать, личные сообщения, френд-лист и фотки :)

[@art_t]

Нет, это конечно плохо, но просто интересно было бы узнать сколько человек поведётся? А ведь поведуться!)

[@foreach]

Похоже, вот и сам создатель: vkontakte.ru/profile.php? id=6500198 (судя по whois)

[@BogMak]

«засранцы ближе чем вы ожидали!» ©