Waarom hebben ze uw MSN-wachtwoord gekraakt?

Alleen een paar mensen nemen piraterij serieus en het resultaat is dat onze PASS REVELATOR-software honderdduizenden keren per maand wordt gedownload om gebruikers te helpen bij het herstellen van hun eigen of andermans wachtwoorden.

Het heeft meer dan 600 miljoen actieve gebruikers, een goudmijn voor hackers om Outlook-, MSN- of Hotmail-wachtwoorden te kraken.

Al meer dan 20 jaar proberen hackers op allerlei manieren Outlook-accounts te bemachtigen via Linux-servers, keyloggers, phishingpagina's... om verschillende redenen:

• > Ze willen hun vriend of vriendin bespioneren.
• > Ze willen door geheime archieven en persoonlijke e-mails zoeken.
• > Ze willen het account gebruiken om massaspam te sturen.

Wachtwoorden nog steeds vergeten? Wie heeft nog nooit minstens één keer in zijn leven zijn e-mailwachtwoord vergeten? Of zelfs een Hotmail-account gekraakt gekregen? De beste oplossing om u te helpen is PASS REVELATOR. Het kan zeer onveilig zijn om geen toegang meer te hebben tot uw e-mail. Uw gegevens kunnen in gevaar zijn en voor altijd verloren gaan!

Andere oplossingen om een Outlook-wachtwoord te kraken

Het is mogelijk om informatie uit gehackte databases te verkrijgen. Hiervoor hoeft u alleen de ID van het slachtoffer te kennen. Er zijn veel manieren om een Outlook-wachtwoord te kraken, maar het is niet zo eenvoudig als u zou denken. Hiervoor heeft u minimaal enige programmeerkennis nodig.

Hier zijn enkele van de meest gebruikte hacktechnieken:

Methode 1: Biometrisch

Het "vredes"-gebaar is een klassieker bij selfies, een verbindend gebaar dat regelmatig op sociale netwerken te zien is. Toch zult u na het lezen van het volgende artikel misschien twee keer nadenken voordat u uw vingers op uw volgende selfie toont, en terecht: afhankelijk van de kwaliteit van de foto en de afstand waarop deze is genomen, kunnen hackers nu uw vingerafdrukken stelen.

Volgens informatici is het mogelijk om de vingerafdruk van iemand te reproduceren aan de hand van een foto die op internet is geplaatst. Vingerafdrukken stelen aan de hand van een selfie? Dat kan, hackers kunnen vingerafdrukken herstellen via foto's die op sociale netwerken zijn geplaatst. De camerakwaliteit moet minimaal die van een smartphone zijn om dit mogelijk te maken voor een hacker. Het komt vooral door de camera'sensoren, die een zeer hoge precisie bieden, tot wel twaalf megapixels. Deze scherpte maakt het mogelijk om in te zoomen op de vingers, vaak in een V-vorm, op minder dan één meter van de lens. Maar experts zijn er zelfs in geslaagd vingerafdrukken te kraken tijdens een test waarbij de foto op drie meter afstand was genomen!

We kunnen foto's ophalen van Microsoft OneDrive waarmee we, met wat werk, een vingerafdruk kunnen reproduceren. Ze kraakten ook de vingerafdruk van een minister! Vooral omdat dit niet de eerste keer is dat hackers zich vermaken met deze manipulatie. Enkele jaren geleden nam een hacker tijdens een conferentie een foto van een Duitse minister terwijl hij sprak, reproduceerde zijn vingerafdrukken en slaagde erin zijn telefoon te ontgrendelen. Aangezien vingerafdrukken kunnen worden gestolen, gekopieerd en gebruikt om de huidige inlogsystemen te omzeilen, is het duidelijk dat wachtwoorden nog jarenlang hun diensten zullen blijven leveren.

Methode 2: Phishing

Hackers gebruiken de functie 'vertrouwde vriend' van de e-mailbox om inloggegevens van vele accounts te stelen. Er woedt een nieuwe phishingcampagne op Hotmail. Deze maakt gebruik van de functie 'vertrouwde vriend'.

Phishing is een techniek waarbij de gebruiker wordt aangezet om op een link te klikken om daarna alle inloggegevens te stelen. De methode is eenvoudig en altijd dezelfde: hackers doen alsof ze een van uw vrienden zijn, die al besmet is, om een frauduleus virus te verspreiden. De betreffende vriend vertelt u dat zijn account is geblokkeerd. De functie 'vertrouwde vrienden' stelt u in staat contact op te nemen met drie tot vijf vrienden in geval van een verbindingsprobleem. Er wordt een link verzonden om het account te ontgrendelen. Deze link zou naar u zijn gestuurd via e-mail. U opent de e-mail en al uw inloggegevens worden door de hacker verzameld. In werkelijkheid moet de herstelcode in afzonderlijke delen worden verzonden door alle vertrouwde vrienden, niet slechts één zoals beweerd in het MSN-bericht van de hackers.

Methode 3: Gebruik sociale engineering

Het is een praktijk die geen zeer geavanceerde kennis van hacking vereist. Het vraagt echter wel om sociale relaties te kunnen benutten om zoveel mogelijk informatie uit uw doelwit te halen. Meestal passen hackers sociale engineering toe via sociale media. Dit kan direct of via een groepsproces gebeuren.

Directe sociale engineering bestaat erin een vriendschappelijke of emotionele band op te bouwen met een bepaalde persoon. Het kan ook bestaan uit het uitbuiten van een bestaande relatie. Hoe? Eenvoudigweg door de persoon aan te zetten om persoonlijke informatie te verstrekken. Deze informatie wordt vervolgens door de hacker verwerkt om inloggegevens af te leiden.

Sociale engineering op indirecte wijze bestaat erin een groepsgesprek te starten onder een publicatie. Meestal draaien deze uitwisselingen rond onderwerpen die banaal lijken, maar die doelbewust door de hacker zijn gekozen. Vaak zijn dit vragen als: hoe heet je hond? Wat was je favoriete kleur als kind? Wat is je verjaardag? Vragen die meestal als beveiligingsvragen worden gebruikt en die mogelijk onderdeel uitmaken van wachtwoorden.

Methode 4: Gebruik de man-in-the-middle-aanval

Meestal zijn onze communicaties niet echt veilig, omdat we gewend zijn te denken dat we niet belangrijk genoeg zijn om door hackers te worden aangevallen. Toch zijn alle internetgebruikers op een of andere manier belangrijk voor hackers. Uw computergegevens zijn zo waardevol dat ze voortdurend nieuwe aanvallen ontwikkelen om u te hacken. De man-in-the-middle-aanval bestaat er simpelweg uit uw communicatie af te luisteren door zich als relais te gedragen tussen u en de server waarmee u wilt communiceren. Hiervoor kunnen verschillende methoden bestaan. Maar er is er één die eenvoudiger en makkelijker lijkt: het opzetten van nep WiFi-hotspots. Bij deze tactiek creëert de hacker een nep gratis WiFi-hotspot. Wanneer deze nep-hotspot beschikbaar is en de internetgebruiker er per ongeluk op verbinding maakt, kan de hacker de verbinding onderscheppen. Dit geeft hem de mogelijkheid om de benodigde verbindingsgegevens te verzamelen om de hack te voltooien.

Methode 5: Gebruik de databases beschikbaar op het Dark Web

Op het Dark Web zijn er enorme databases die veel inloginformatie bevatten. Deze informatie is vaak het resultaat van datalekken of grootschalige hacks uitgevoerd door zeer ervaren hackers. Als u weet hoe u een database kunt beheren en de informatie die u zoekt kunt vinden, kan deze techniek geschikt zijn voor u.

Conclusie:

Het is verbazingwekkend eenvoudig voor criminelen om slechte gebruikersbescherming te zien. Zelfs een vergelijkbaar account kan oplichters toegang geven tot persoonlijke informatie zoals uw gebruikersnaam, echte naam en zelfs uw locatie! Nu u beter op de hoogte bent van cyberoplichting, plaats uw selfies met vertrouwen. Vooral als u uw wachtwoord kwijt bent, installeer dan snel onze PASS REVELATOR-tool!

Hoe beveiligt u uw e-mails?

Heel vaak is het voldoende om één moment van onoplettendheid te hebben of per ongeluk op een spamval-e-mail te klikken of een onveilige verbinding te maken via een openbaar WiFi-netwerk, of zoals hierboven vermeld, de slechtheid van een goede vriend. Een goed wachtwoord is niet alles, maar er is geen reden om er geen sterk genoeg te kiezen! Meestal bestaat een wachtwoord uit letters, cijfers en speciale tekens. Maar dit zal hackers er niet van weerhouden om uw e-mailaccount te kraken. Niets is 100% veilig in de IT.

• Methode 1: Maak een goed wachtwoord
• Methode 2: Reageer nooit op een verdacht bericht
• Methode 3: Voer updates uit
• Methode 4: Beveilig uw apparaten
• Methode 5: Bekijk uw accountactiviteiten
• Methode 6: Gebruik multifactorauthenticatie

Methode 1: Maak een goed wachtwoord

Het ergste is dat de persoon die verantwoordelijk is voor al deze dagelijkse overlast nu spijt heeft van het instellen van deze regels. Het omvat de volgende tips: gebruik speciale tekens, hoofdletters, cijfers. Vraag ook regelmatig een nieuw wachtwoord van de gebruiker. Aanbevelingen die dezelfde logica volgen: voorkomen dat hackers het wachtwoord succesvol raden met programma's die alle mogelijke combinaties uitproberen. Hoe meer tekens mogelijk zijn, hoe langer het duurt voordat een machine alle mogelijkheden heeft getest.

Deze aanbevelingen hadden een averechts effect. Geconfronteerd met de complexiteit van deze vreemde wachtwoorden, moeilijk te onthouden en regelmatig te wijzigen, hebben veel mensen gesjoemeld. Bijvoorbeeld door simpelweg een hoofdletter aan het begin of een cijfer aan het einde te plaatsen. Dit is voldoende om een relatief kort wachtwoord vrij eenvoudig te kraken. Wat hier perfect wordt geïllustreerd: een kort wachtwoord, samengesteld uit vier woorden zonder onderlinge relatie, is makkelijker te onthouden voor een mens en moeilijker te kraken voor een machine.

Uiteindelijk was het waarschijnlijk voor veel mensen te ingewikkeld om deze aanbevelingen te begrijpen, we hadden het fout. In de nieuwste editie, onlangs gepubliceerd, adviseren netwerkbedrijven gebruikers niet langer regelmatig hun wachtwoord te veranderen. Ook hoeven gebruikers niet langer verplicht te worden speciale tekens in wachtwoorden op te nemen. Dit maakt het mogelijk om een langere geheime code te maken, die toch makkelijker te onthouden is.

Methode 2: Reageer nooit op een verdacht bericht

U moet weten dat Microsoft u per e-mail nooit om uw wachtwoord zal vragen. Met andere woorden, dit soort e-mails wordt meestal gebruikt voor phishing. Daarom moet u alert zijn.

Methode 3: Voer updates uit

Uw apparaten en software up-to-date houden is essentieel voor een betere beveiliging. Meestal stellen gebruikers deze updates uit of negeren ze zelfs volledig. Dit is een fout die u niet mag maken. Zodra u een melding over een update ziet, voer deze dan direct uit.

Methode 4: Beveilig uw apparaten

Dit is ook het minste wat u kunt doen. Geen beveiligingsprocedure zal effectief zijn als u niet vanaf het begin met een veilig apparaat werkt. Zorg er daarom voor dat u smartphones of computers gebruikt die voldoen aan de hoogst mogelijke beveiligingsnormen in uw situatie. Aarzel niet om beveiligingsupdates van de besturingssystemen van deze apparaten te installeren. Installeer beveiligingssoftware om de bescherming te verhogen. Installeer bovendien geen toepassingen van onbekende bronnen op uw apparaten. Wanneer u een bepaalde toepassing niet gebruikt, verwijder deze dan gewoon. Verleen ook slechts de minimale toestemming aan de diverse toepassingen die op uw apparaten actief zijn.

Methode 5: Bekijk uw accountactiviteiten

Het is essentieel om te controleren wat er gebeurt in uw account. Open het niet alleen wanneer u een e-mail verwacht of een melding krijgt. Ga er regelmatig naartoe om te zien of er iets ongebruikelijks is. Daarnaast zal Microsoft u waarschuwen wanneer er acties of verbindingen zijn die buiten uw normale gebruikspatroon vallen.

Methode 6: Gebruik multifactorauthenticatie

Het is een sterke aanbevolen identificatiemaatregel, ongeacht het platform. Met Outlook heeft u de mogelijkheid om te kiezen voor tweefactorauthenticatie via een automatisch gegenereerde code of inloggen met Microsoft Authenticator. Dit staat voor extra beveiliging en beschermt u zoveel mogelijk tegen phishing.

Conclusie:

U zult gedisciplineerd moeten zijn en alle hierboven genoemde maatregelen moeten nemen. PASS REVELATOR zal ervoor zorgen dat u zich geen zorgen meer hoeft te maken wanneer u bijvoorbeeld uw wachtwoord bent vergeten of wanneer uw account is overgenomen. Het is een cross-platform computerprogramma dat op apparaten met alle systemen kan worden gebruikt. Het stelt u in staat om uw accountwachtwoord binnen enkele minuten te vinden, enkel met het e-mailadres of telefoonnummer dat aan het account is gekoppeld. Aarzel daarom niet en gebruik het!