Fino a quando succede qualcosa di grosso, spesso prendiamo le cose alla leggera. Sappiamo che le nostre password devono essere forti, quindi le abbiamo rafforzate e pensiamo che siamo al sicuro con i diversi siti Web che utilizziamo nella nostra vita quotidiana. Ma poi, hacker o criminali informatici escogitano metodi per sfruttare le vulnerabilità nei sistemi di questi siti Web, per violare le informazioni di accesso e utilizzarle in modo errato o pubblicarle apertamente affinché altri possano vederle. Questo articolo controlla alcuni siti che possono aiutarti a sapere se le tue informazioni sono state compromesse o compromesse.
Sono stato hackerato o pegno?
Di tanto in tanto, qui lei riporta che alcuni provider di servizi di posta elettronica, alcuni account social o altri account online sono stati violati e le password trapelate. Ecco alcuni link affidabili in cui puoi verificare se il tuo account è stato compromesso o compromesso.
HaveIBeenPwned.com
HaveIBeenPwned.com è il primo posto in cui verificare se i tuoi dati di accesso vengono rubati quando senti la notizia di qualche sito web compromesso. Ti consente di controllare diverse violazioni dell'account, tra cui Gawker, Forbes, Mail.ru, Yandex, BitCoin, ecc. Il sito è gestito da Troy Hunt come passione e come causa sociale. Aggiorna frequentemente il sito Web con elenchi resi pubblici e i nomi utente e gli ID email rubati dai criminali informatici, che dichiarano di aver compromesso un sito Web. Per lo più, i dati provengono da pastebin.com, che è il sito preferito degli hacker, per incollare le informazioni che hanno rubato. In altri casi, Hunt lo raccoglie da altri luoghi e aggiorna il suo sito Web in modo da poter verificare se le credenziali di accesso sono state rubate. Un compito difficile per Hunt, ma la sua passione lo rende più facile.
Puoi dubitare e chiedere: è un sito di raccolta e-mail? Ma finora, nessun reclamo è stato presentato da nessuno, quindi si può presumere che il servizio sia effettivamente autentico. Il sito offre la possibilità di archiviare l'e-mail, se si sceglie di essere avvisati di eventuali violazioni. Ma non penso personalmente che useranno la tua e-mail per scopi diversi dall'auto-notificarti.
Leggere: Come faccio a sapere se il mio computer è stato hackerato.
PwnedList.com
Un altro sito gestito da un gruppo di appassionati è Pwnedlist.com. Con oltre 366.967.703 voci, il sito web ti dice se la tua e-mail è stata mai impegnata dagli hacker nel recente passato o nel presente. Gli ID e-mail che inserisci nel sistema di ricerca sono memorizzati. Questo è indicato nella loro pagina delle FAQ. Ma, dicono, queste informazioni sono memorizzate solo per due scopi. Il primo è quello di eseguire la scansione del Web per vedere gli ID e-mail corrispondenti per le violazioni. E il secondo è quello di notificare la violazione, se le credenziali di accesso sono state scoperte da un hacker che ha scelto di postare su Internet.
La società afferma di ricevere anche input da terze parti il cui compito è trovare violazioni. Di conseguenza, hanno un enorme database, così come sono in grado di dirti se sei stato impigliato in qualsiasi momento.
LastPass.com
LastPass è anche un provider di memorizzazione password online e un generatore di password. La maggior parte di queste password non è immaginabile e quindi è indistruttibile (o quasi indistruttibile). LastPass ti consente anche di sapere se le tue credenziali di accesso sono state compromesse. Il processo è semplice con Lastpass, come avviene con i siti Web sopra citati. Basta aggiungere il nome del servizio o del sito Web all'indirizzo https://lastpass.com. Puoi controllare le violazioni in Gmail, LinkedIn, LastFM, Adobe, eHarmony, eccetera.
Ad esempio, per trovare le violazioni di Gmail, lo sarebbe https://lastpass.com/gmail. Una volta che sei lì, ti verrà data una casella di testo per inserire il tuo ID e-mail. Dopo aver inserito il tuo ID e-mail, cerca nel database e ti informa se è stato violato di recente. Allo stesso modo, puoi verificare altri servizi presso: https://lastpass.com/linkedin, https://lastpass.com/lastfm, https://lastpass.com/adobe, https://lastpass.com/eharmony e così via.
Hasso Plattner-Istituto
L'Hasso-Plattner-Institute esegue un controllo e-mail che controlla se la tua e-mail era in uno dei dati trapelati. I dati personali di tutti i giorni vengono rubati in attacchi informatici criminali. Una gran parte delle informazioni rubate viene successivamente resa pubblica sui database di Internet, dove funge da punto di partenza per altre attività illegali. Con HPI Identity Leak Checker, è possibile verificare se il proprio indirizzo e-mail, insieme ad altri dati personali (es. Numero di telefono, data di nascita o indirizzo), è stato reso pubblico su Internet dove può essere utilizzato impropriamente per scopi malevoli scopi.
Altri siet che ti dicono se sei stato violato
PWN il termine di un hacker significa "compromesso". Proprio come usano "tango down" per riferirsi a un sito web compromesso e malvagio, usano "pwn" per riferirsi a un sito Web compromesso. Ad ogni modo, dal momento che siamo più interessati a sapere se le nostre credenziali di accesso sono sicure, ecco un elenco di altri siti che ti dicono se sei stato violato - e per quale servizio:
- lookup.gibsonsec.org: Snapchat, eccetera.
- securityalert.knowem.com: Gmail, eccetera.
- isleaked.com: supporti Dropbox troppo (AGGIORNAMENTO: fuori produzione).
- breachalarm.com: questo sito ti dice se hai bisogno di cambiare il tuo e-mail parola d'ordine. È possibile registrare un account Watchdog e-mail per essere avvisati immediatamente se individuano uno dei tuoi indirizzi e-mail in future violazioni.
Questi servizi possono essere orientati verso uno o più servizi di posta elettronica e, in quanto tali, potrebbero non essere elenchi completi. Ma puoi usarli per riconfermare i tuoi dubbi.
Cosa fare quando sei stato hackerato
La prima cosa è controllare se hai ancora accesso all'account. Se sì, vai avanti e cambia la password. Non solo, cambiare la password per tutti gli altri siti in cui hai utilizzato l'indirizzo email per l'accesso anche se non ci sono segnalazioni di violazione dei siti web. Questo aggiungerà alla tua sicurezza.
Ecco un elenco di articoli che abbiamo creato su cosa fare quando le credenziali di accesso sono compromesse o quando si è violato:
- Account Facebook compromesso
- Account Google violato
- Account Twitter compromesso
- Microsoft ha violato l'account.
Se hai ulteriori input, per favore condividi con noi.
Rimanga sicuro!
