2. Провокация страницей web

Сценарий может частично совпадать с провокацией по e-mail. Пользователю приходит письмо с предложением посетить определенную страницу для проверки работы нового абонентского сервиса (или при временном переносе определенных сервисных страниц, профилактике и т.п.). На указанной странице (которая может повторять фирменный стиль официального веб-сайта) предлагается авторизация и строки для ввода логина и пароля.

Адрес официального сайта провайдера можно узнать в службе поддержки. О смене этого адреса провайдер всегда уведомляет своих клиентов.

3. Провокация традиционными средствами связи

Типичного сценария не существует, но основной чертой является получение данных пользователя под любым предлогом, например, в телефонном разговоре якобы со службой поддержки провайдера. Представители технической службы могут спросить у пользователя его пароль лишь в случае, если он сам позвонил в офис и обратился с просьбой решить проблемы с доступом, либо уточнить состояние счета, либо сменить пароль.

Также возможны личные просьбы от знакомых или коллег о копировании определенных файлов с компьютера пользователя. К таким просьбам стоит относится крайне осторожно - в ряде случаев таким образом можно получить пароль и логин владельца компьютера. При передаче файлов старайтесь ограничиться зарегистрированными типами документов.

3. Как уберечься от кражи пароля

Старайтесь запомнить свой пароль, а не записывать его. Если все же приходится записывать пароль, то ни в коем случае не оставляйте записанный пароль в месте, доступном для чужих глаз. Не записывайте пароль вместе со своим именем пользователя. Это примерно то же самое, что запереть багаж в камеру хранения, а секретный код написать на дверце ячейки. Совет не записывать пароль относится не только к бумаге. Многие программы предлагают "сохранять пароль" ("save password"), чтобы не вводить его каждый раз, когда он необходим. Выбирайте между удобством и безопасностью. Пароль, сохраненный в программе, гораздо опаснее записанного на бумаге, ведь он уже «стоит на своем месте».

Система Windows может быть настроена так, чтобы спрашивать имя пользователя и пароль для входа в систему, прежде чем показать рабочий стол определенного пользователя. Не используйте тот же пароль для подключения к Internet, электронного ящика и др. Конечно, проще помнить только один пароль, но это еще одна лазейка для взломщика - пароли для входа в систему Windows хранятся ненадежно.

Если Вы только что зарегистрировались, смените свой пароль при первом же сеансе связи. Возьмите за правило менять свой пароль не реже одного раза в месяц.

2. Троянские атаки и вирусы

Вирус – это небольшая программа, код которой встраивается в обычную программу или файл. При каждом запуске «зараженного» файла вирус активизируется и заражает другие файлы и программы. Действия, выполняемые вирусами, варьируются от практически безвредных (например, вывод на экран навязчивой картинки, мешающей Вашей работе) до катастрофических (например, уничтожение всей информации на жестком диске). Сегодня самой распространенной группой вирусов стали «макровирусы», заражающие не программы, а документы MS Word и MS Excel. При создании документов эти редакторы используют собственный язык программирования, на котором и пишутся макровирусы. Существует несколько путей распространения вирусов: через зараженные дискеты, пиратские компакт-диски, и, естественно, через Internet.