ไซเบอร์อาชญากรข้ามคำถามความปลอดภัยอย่างไร?

เว็บไซต์และแอปหลายแห่งถามคำถามความปลอดภัยตอนสมัครครั้งแรก แล้วใช้คำตอบที่คุณให้ยืนยันตัวตนเมื่อขอเปลี่ยนรหัสผ่านที่หาย แต่นักโจมตีไซเบอร์มักหาทาง繞คำถามเหล่านี้

พวกเขาถอดคำตอบลับของคุณและเข้าถึงบัญชีอย่างไร? พวกเขา繞過คำถามเหล่านี้เพื่อแฮกโปรไฟล์อย่างไร?

1. หลอกลวงทางโซเชียลมีเดีย

ด้านลบของโซเชียลมีเดียคือยากบอกว่าใครเป็นจริง นักอาชญากรไซเบอร์ใช้มันหลอกเหยื่อเปิดเผยคำตอบคำถามความปลอดภัย

วิธีทั่วไปของแฮกเกอร์: ปรากฏเป็นเพื่อนหรือผู้ติดตามเหยื่อบนแพลตฟอร์มอย่าง Facebook, LinkedIn, Instagram, Twitter ใช้การจัดการจิตใจสังคม (psychosocial manipulation) หลอกเหยื่อให้เชื่อถือ นี่คือระดับหนึ่งของ social engineering

เมื่อแฮกเกอร์เป็นเพื่อนกับเป้าหมายบนโซเชียลมีเดีย พวกเขาเริ่มแชท เปิดเผยข้อมูลปลอมเกี่ยวกับตัวเองก่อนเพื่อดูน่าเชื่อถือ คล้ายหลอกลวงแอปหาคู่ พวกเขาเกี่ยวข้องในบทสนทนากับความสนใจและสิ่งที่เหยื่อชอบ

有時候 攻擊者 假裝 有 相同 的 興趣、愛好 和 喜好 與 受害者 可能 最终 无意中 分享 秘密 信息 — 當然 可能 包括 用於 訪問 工作 場所 資源、網上 購物 或 其他 敏感 在線 交易 的 安全 問題 答案

2. ฟิชชิง (Phishing)

ฟิชชิง 和 社會 工程學 相輔 相成。 當 駭客 偽裝 成 其他 人 時 就會 發生 魚叉式 網絡釣魚，即 一個 虛假 的 人設。 例如， 攻擊者 可能 會 在 通話、簡訊 或 電子郵件 中 告訴 你 他們 代表 持有 你 其中 一個 設定檔 的 公司。

他們可能要求你在特定時間內回答一些問題以加強你的安全。或者甚至發送一個在線表單鏈接 — — 大多數是你擁有設定檔的原始網站的假冒複製品。甚至有駭客要求受害者填寫 Google Forms 或任何在線問卷，藉口是他們正在進行研究。

駭客經常利用這項技術來利用安全意識較低的個人。當然，一旦他們獲得所需信息，繞過安全問題並獲得對目標帳戶的無限制控制就變得容易了。

3. 來自你在線資料的信息

雖然 安全 問題 應該 是 私密 的 且 僅 為 你 所知， 但 你 可能 已經 在 網絡 上 到處 留下 了 答案 的 線索。 如果 你 經常 在 社交 媒體 設定檔 上 留下 關於 自己 的 敏感 信息， 駭客 可以 輕鬆 破譯 你 的 安全 問題 答案。

這項技術通常涉及駭客對你的在線詳情進行深入研究。為了實現這一點，他們在 Google 等搜索引擎上搜索你，並檢查你的社交媒體帳號，包括 LinkedIn、Facebook、Twitter、Instagram 等，以獲取盡可能多的線索。

那次你在 Facebook 上回答玩笑問題，將母親婚前姓氏與第一隻寵物的名字配對？這對網絡罪犯真的很有用。

此時，攻擊者根據從你的公開資料收集的信息，回到安全問題回答它們。

4. 暴力破解 (Brute-Forcing)

雖然 駭客 通常 使用 暴力 破解 來 破解 密碼， 但 沒什麼 能 阻止 他們 對 安全 問題 做 同樣 的 事。 雖然 手動 暴力 破解 需要 時間 和 耐心， 但 現代 暴力 破解 算法 簡化 了 過程。

此外，在破解安全問題時，網絡攻擊者只需專注於單詞組合，而不是像密碼那樣進行字符操作。這使得安全問題較不費力，因為通過組合不同單詞很容易做出有意義的輸入。

此外，一旦駭客知道網站問什麼問題，他們只需要暴力破解針對受害者的所有可能答案。你可能認為如果網站只允許用戶生成自己的問題，這對駭客來說更難。不幸的是，這遠非事實，因為用戶生成的問題通常安全性較低。因此，答案更容易猜測。

如何保持安全

你已經看到網絡攻擊者如何繞過你的安全問題並訪問你的帳戶。但你如何在線保持安全？這裡有幾點可以幫助。

1. 使用雙因素認證 (Two-Factor Authentication)

雖然駭客可以繞過雙因素認證，但它通常比安全問題更難破解。此外，將其與安全問題結合進一步加強你的帳戶。這樣的安全協議合併給攻擊者留下了更棘手的謎題。在這種情況下，他們傾向於很快放棄。

如果你的服務提供商同時支持這兩種方法，你很幸運。但如果不支持，有許多第三方雙因素認證提供商。

2. 避免使用通用問題和答案

許多安全問題容易猜測，因為受害者經常提供通用答案。當網站或應用允許用戶生成自己的安全問題時，情況會變得更糟。

對於像你的愛好、最喜歡的顏色、寵物、電影、音樂或食物等問題的答案比較容易猜測。所以你可能想避開它們。對於更具體的問題，如你母親的婚前姓氏等，你也可以嘗試提供更獨特的答案；例如，這些甚至不需要是正確的，而是你與它們聯想到的東西。

如果你可能會忘記你為特定問題提供的答案，因為它是獨特的，你可以在加密筆記應用中記下它們，以便在需要時查閱。

3. 從你的資料中移除敏感信息

你社交媒體和其他在線資料上的個人信息可能會給出你安全答案的線索。通常最好從你的資料中移除這些顯眼的細節，以檢查安全問題洩露。畢竟，在 Facebook、Twitter 和同類上回答玩笑接力問題有什麼好處？

保護你的在線信息

像雙因素認證一樣，安全問題為你的在線資料增加了另一層保護。一些服務在提供密碼重置鏈接前要求安全問題。有些則在你重置密碼後要求。所有這些都旨在進一步保護你的帳戶。

無論如何，像安全問題這樣的第二層盾牌是駭客在嘗試訪問你的帳戶時經常面對的。此外，我們如何使用互聯網影響安全問題的力量。