Skradzione hasła Hotmail pokazują, że oszustwa przypominają pocztę internetową

Microsoft blokuje dostęp do tysięcy kont usługi Windows Live Hotmail po tym, jak hasła do kont zostały publicznie opublikowane w witrynie sieci Web.

Zgodnie z postem na blogu Windows Live, Microsoft odkrył opublikowane dane uwierzytelniające w weekend. Firma blokuje konta, o których mowa, i wskazuje formularz odzyskiwania, który możesz użyć, aby przywrócić dostęp, jeśli Twoje konto zostało zablokowane.

Post Microsoftu obwinia phishing jako najbardziej prawdopodobne źródło skradzionych haseł i mówi że "nie było naruszeniem wewnętrznych danych Microsoftu".

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Zgodnie z dodatkowym wpisem z Internet Storm Center, Gmaila i Yahoo "mają również wpływ przez kompromis. " W poście ISC nie podano żadnych dalszych szczegółów, ale post zostałby wysłany, aby oznaczać, że dane konta Gmail i konta Yahoo również zostały opublikowane. Zaktualizuję ten wpis, jeśli otrzymam więcej informacji.

Zamieszczanie haseł i przypuszczalny atak phishingowy za nim służą podkreśleniu, że twoje bezpłatne konto Webmail ma prawdziwą wartość dla oszustów internetowych. Mogą przesiać wiadomości, szukając login do stron finansowych, wysyłać fałszywe reklamy lub prośby o pieniądze do wszystkich kontaktów lub zażądać okupu za zwrócenie kontroli nad kontem. Niewątpliwie widziałeś tysiąc sugestii, aby użyć silnego, unikalnego hasła do konta Webmail, ale właśnie dlatego: oszust może zarabiać pieniądze, kradnąc go.

A jest wiele narzędzi, które mogą pomóc zmniejszyć poważne pogorszenie starając się zapamiętać wszystkie te silne, unikalne hasła. Obecnie używam SplashID (30 USD) jako hasła bezpiecznego, ponieważ może on zsynchronizować aplikację na moim komputerze i telefonie iPhone, zapewniając kopię zapasową w przypadku, gdy jeden lub drugi przestanie działać. Brian Krebs z "Washington Post" mówi, że jest zadowolony z bezpłatnego Password Safe, a ja również korzystam z darmowych dodatków do przeglądarki Lastpass i Password Hash (oba działają z IE i Firefoxem). Roboform jest kolejnym popularnym wyborem.

Jeśli nie chcesz zawracać sobie głowy dodatkowym oprogramowaniem, zawsze istnieje metoda cyklu hasła. Wybierz jedno lub dwa słowa kluczowe (z dużymi literami), a następnie kilka liczb do sparowania ze słowami. Gdy musisz zmienić hasło, dodaj 1 do każdej cyfry w liczbach. Na przykład możesz sparować "PCWorld" i "189" dla hasła PCWorld189. Następnie, gdy trzeba to zmienić, możesz przejść do PCWorld290 lub podkręcić w innym słowie, takim jak Techie189. Technika ta nie jest tak bezpieczna, jak użycie naprawdę unikatowego hasła dla każdej strony, ale z całą pewnością nie pozwala na użycie tego samego hasła.