Útoky na přístupové údaje
Útoky na přístupové údaje jsou zaměřeny na získání, prolomení nebo zneužití uživatelských jmen, hesel, PINů, jednorázových kódů, bezpečnostních otázek, tokenů nebo jiných údajů sloužících k ověření identity.
O co se jedná?
Přístupové údaje jsou pro pachatele velmi cenné, protože jim mohou umožnit vstup do e-mailu, sociálních sítí, internetového bankovnictví, firemních systémů, cloudových úložišť nebo zákaznických účtů.
K jejich získání útočníci používají
phishing,
falešné přihlašovací stránky,
škodlivý software,
úniky databází,
hádání slabých hesel,
opakované zkoušení hesel z jiných služeb,
zneužití stejného hesla na více místech nebo
manipulaci uživatele, aby sám předal ověřovací kód.
Častým problémem je používání jednoduchých hesel, například jména, data narození, názvu firmy nebo opakovaných kombinací.
Příkladem je situace, kdy uživatel používá stejné heslo pro soukromý e-mail, sociální síť a pracovní službu. Pokud dojde k úniku hesla z jedné méně zabezpečené služby, pachatel jej může vyzkoušet i jinde a získat přístup k dalším účtům. Převzetí e-mailové schránky je zvlášť nebezpečné, protože přes ni lze často obnovovat hesla k dalším službám.