Взлом аккаунта ВКонтакте¶

Взлом аккаунта ВКонтакте — несанкционированный доступ к странице пользователя в социальной сети «ВКонтакте» (ВК) без ведома владельца, как правило, без знания пароля и логина. Является формой компьютерного преступления, квалифицируемого в России по статье 272 Уголовного кодекса («Неправомерный доступ к компьютерной информации»), за что предусмотрено наказание вплоть до лишения свободы сроком до семи лет. По данным МВД, взломы аккаунтов социальных сетей входят в число наиболее распространённых киберинцидентов, а жертвами становятся как рядовые пользователи, так и представители бизнеса и государственных структур.

¶Основные способы взлома

¶Фишинг

Наиболее распространённый метод. Пользователь получает сообщение со ссылкой на поддельную копию сайта ВКонтакте, оформленную визуально идентично оригиналу. При вводе логина и пароля на фишинговую страницу учётные данные перехватываются злоумышленником. Фишинговые ссылки распространяются через сообщения от «друзей», рассылки, комментарии и сторонние сайты.

¶Подбор пароля

Автоматизированные программы перебирают комбинации паролей. Метод эффективен против слабых паролей (коротких, содержащих личные данные, повторяющихся на разных сайтах). Защита от перебора — ограничение числа попыток входа со стороны сервера ВКонтакте.

¶Кража учётных данных

• Кейлоггеры — программы, записывающие все нажатия клавиш, включая ввод пароля.
• Социальная инженерия — получение пароля от пользователя под предлогом «проверки», «восстановления аккаунта» или от имени технической поддержки.
• Мобильные вредоносные программы — приложения, перехватывающие СМС с кодами подтверждения, что позволяет обойти двухфакторную аутентификацию.

¶Уязвимости платформы

Иногда взлом возможен через ошибки в коде самого ВКонтакте: уязвимости в API, ошибки авторизации, дыры в механизмах восстановления пароля. Такие уязвимости обнаруживаются исследователями безопасности и, как правило, устраняются после публичного раскрытия.

¶Перехват сессии

Злоумышленник получает доступ к файлу cookie, хранящему активную сессию пользователя, например через публичный Wi-Fi без шифрования или заражённое устройство. При этом пароль может не потребоваться вовсе — достаточно подменить cookie в браузере.

¶Причины взломов

• Финансовый интерес — рассылка спама и мошеннических предложений от имени владельца, получение доступа к привязанным банковским картам, кража средств из «ВКонтакте Кошелька».
• Реклама — публикация рекламных постов на странице, продажа доступа к взломанным аккаунтам с большим числом подписчиков.
• Шантаж — угроза удаления страницы или публикации компрометирующих материалов.
• Хактивизм — изменение содержимого страницы в идеологических целях.
• Личная заинтересованность — доступ к перепискам и личной информации.

¶Последствия для пользователя

После взлома злоумышленник получает доступ ко всей информации аккаунта: перепискам, друзьям, фотографиям, геолокации. Страница может использоваться для рассылки спама, что приводит к блокировке аккаунта ВКонтакте. При привязке банковской карты возможна кража средств. Восстановление доступа требует обращения в службу поддержки и подтверждения личности.

¶Защита от взлома

• Двухфакторная аутентификация (2FA) — при вводе пароля дополнительно требуется код из СМС или приложения-аутентификатора. Существенно снижает риск взлома даже при утечке пароля.
• Надёжный пароль — длина не менее 12 символов, комбинация букв, цифр и спецсимволов, уникальность для каждого сайта.
• Проверка активных сессий — раздел «Безопасность» в настройках ВКонтакте показывает устройства и браузеры, вошедшие в аккаунт; неизвестные сессии следует завершить.
• Осторожность со ссылками — проверка адреса сайта перед вводом пароля, отказ от перехода по подозрительным ссылкам.
• Защита устройства — антивирус, обновления системы, отказ от установки приложений из неофициальных источников.

¶Правовой аспект

В России взлом аккаунтов социальных сетей преследуется по статье 272 УК РФ. Наказание зависит от последствий: от штрафа до лишения свободы на срок до семи лет, если взлом повлёк тяжкие последствия. Постановлением Пленума Верховного Суда РФ от 26.02.2013 № 17 разъяснено, что под неправомерным доступом понимается нарушение установленного порядка доступа к информации, в том числе в социальных сетях. Пользователи, столкнувшиеся со взломом, могут обратиться с заявлением в полицию.

Источники:

• Уголовный кодекс Российской Федерации, статья 272
• Постановление Пленума Верховного Суда РФ от 26.02.2013 № 17
• Справочная информация о безопасности аккаунтов ВКонтакте
• Отчёт МВД России о состоянии информационной безопасности