Bagaimana Penyerang Meretas Akaun E-mel Yahoo Anda?

A perkhidmatan e-mel percuma dalam talian, seperti yang ditawarkan oleh Yahoo, sangat memudahkan jika anda mahu memeriksa mel anda dari pelbagai komputer. Walau bagaimanapun, sekiranya akaun anda direka oleh penyerang, mereka boleh mengakses e-mel peribadi anda yang mungkin mengandungi maklumat peribadi, yang boleh mereka gunakan untuk penipuan identiti atau pemerasan. Penyerang biasanya mencari kaedah mudah untuk mendapatkan kata laluan anda sebelum menembusi keselamatan perkhidmatan e-mel.

Kata Laluan

Kesilapan biasa yang memudahkan penyerang memperoleh akses ke akaun e-mel Yahoo anda ialah menggunakan kata laluan yang sama untuk beberapa laman web. Walaupun satu kata laluan memudahkan anda mengingatinya, amalan ini membuat akaun e-mel anda menjadi terdedah jika salah satu laman lain dikompromi. Kebanyakan laman web memerlukan alamat e-mel untuk mendaftar, jadi penyerang sudah mempunyai semua maklumat yang diperlukan untuk mengakses e-mel anda jika mereka memperoleh pangkalan data kata laluan laman tersebut. Kerana sukar untuk menilai tahap keselamatan penyimpanan data laman, adalah lebih baik untuk tidak menggunakan kata laluan yang sama bagi akaun yang berbeza.

Phishing

Kaedah popular lain untuk meretas akaun e-mel Yahoo ialah phishing. Penyerang menghantar e-mel yang kelihatan seperti berasal dari sumber sah, dalam kes ini Yahoo. E-mel tersebut menyatakan bahawa akaun anda mungkin telah dikompromi dan mengandungi pautan ke laman web yang meminta anda log masuk. Pada kenyataan, laman tersebut direka menyerupai halaman log masuk Yahoo, tetapi ia menyimpan maklumat yang anda masukkan dan penyerang menggunakan maklumat tersebut untuk mengakses akaun anda. Untuk mengelakkan penipuan phishing, perhatikan URL di bar alamat — ia mestilah mengandungi "https" dan menampilkan ikon kunci yang menunjukkan sijil keselamatan laman. Laman phishing tidak mempunyai ciri-ciri ini dan sering menulis nama domain secara salah, contohnya "login.yah00.com" bukannya "login.yahoo.com". Gunakan ciri "capa pengesahan Yahoo" untuk memastikan anda berada di halaman log masuk yang sah.

Keyloggers

Penyerang menggunakan perisian khas, dikenali sebagai keyloggers, untuk merakam dan memindahkan maklumat anda kepada mereka. Keyloggers direka untuk bersembunyi, jadi anda mungkin tidak sedar komputer anda telah dijangkiti. Program ini beroperasi di latar belakang dan merakam semua kekunci yang anda tekan, seperti nama pengguna dan kata laluan Yahoo anda. Sesetengah keyloggers juga dapat menangkap screenshot yang kemudian dihantar kepada penyerang. Keyloggers ini boleh dipasang ketika anda melawat laman web yang berbahaya, membuka lampiran e-mel mencurigakan, atau jika penyerang mempunyai akses fizikal kepada komputer anda. Untuk mengelakkan masalah ini, pastikan sistem operasi anda dikemas kini, dan pasang perisian anti-virus serta pengimbas malware yang boleh dipercayai.

Komputer Awam

Jika anda log masuk ke akaun e-mel Yahoo anda di komputer awam di kedai internet atau perpustakaan, anda mungkin tidak sengaja membantu penyerang mengakses akaun anda jika anda tergesa-gesa dan lupa log keluar selepas menyemak e-mel. Ia juga boleh berlaku jika kotak "Keep me signed in" ditandai di halaman log masuk. Penyerang boleh memasang keyloggers pada komputer awam untuk memperoleh maklumat akaun anda. Elakkan mengakses akaun Yahoo anda di komputer awam jika boleh.

Amaran dan Tips

Menggunakan kata laluan atau soalan keselamatan yang mudah diteka membuat penyerang dapat mengakses akaun Yahoo anda dengan mudah. Jika kata laluan anda mudah diteka seperti "1234" atau "password", ia tidak akan menjadi masalah bagi penyerang. Penyerang juga boleh menggunakan maklumat yang tertera di profil Facebook anda untuk meneka kata laluan dan soalan keselamatan. Gunakan kata laluan setidaknya lapan aksara yang mengandungi gabungan perkataan, nombor, dan aksara khas untuk menghalang penyerang daripada meneka. Aplikasi pengurus kata laluan membolehkan anda menggunakan kata laluan yang lebih kompleks tanpa perlu mengingatinya.