Защищаем группу Вконтакте

Раскрученные группы и страницы в социальных сетях приносят своим создателям определённый доход. Они являются хорошим средством для продвижения как личных (общественных) проектов, так и для использования их в качестве активной рекламной площадки. Это делает их лакомой добычей для недобросовестных пользователей сетей.

Форумы, сайты и сам Вконтакте пестрит темами и сообщения о взломе и захвате. Появляются сообщения: «Осуществлена массовая атака на группы Вконтакте». Происходит хищение логинов и паролей доступа, что в конечном итоге приводит к блокированию сообщества. Попробуем разобраться, с какой целью осуществляются атаки, а самое главное, как происходит потеря контроля и что делать, если атака осуществлена.

Кто, для чего и как?

Атака – это решительные действия кого-либо для достижения чего-либо. Никакое нападение невозможно без предварительной подготовки. В ходе неё выявляться объект атаки, определяются цели и способы осуществления экспансии. В группу риска попадают сообщества, имеющие множество подписчиков и активное участие в их деятельности большинства.

Злоумышленники ставят перед собой следующие цели:

• устранение конкурентов среди групп, предлагающих товары или услуги;
• распространение рекламы через наиболее популярные и многочисленные группы.
• Определив способ атаки, нападающие переходят к активной фазе.
• Спам, накрутка и взлом

Для предупреждения нападения важно знать, как проходит атака, в зависимости от выбора тактики агрессоров.

«Легкой кавалерией» нарушителей вашего спокойствия является спам-атака. Происходит она по крайне примитивной схеме. Группа аккаунтов становятся членами сообщества и начинают свою подрывную деятельность путём размещения постов, содержащих оскорбления, провокационные утверждения, нецензурную лексику, пропаганду секса и насилия, добиваясь своими действиями блокирования группы. В этом случае все администраторы остаются на своих местах, основной контент не удаляется. Последствия такой атаки ликвидируются довольно быстро без каких-либо последствий.

Самой распространенной причиной блокирования является накрутка участников. Злодеи скачкообразно увеличивают трафик, тем самым, подводя вас под статью Правил.

Как они осуществляют задуманное:

1. Вначале находится сайт для привлечения нецелевых пользователей (офферов);
2. Приобретают там необходимое количество пользователей. Устанавливают предельно высокую цену подписки на вашу группу и становятся привлекательным клиентом для офферов.
3. Стремясь заработать, офферы начинают массово подписываться на вас, производя лавинообразный прирост подписчиков с других сайтов.
4. Сеть Вконтакте обнаруживает эту «движуху», находит источник подписки и блокирует группу.

Более серьёзные отрицательные последствия может иметь её взлом. Происходит это путём захвата аккаунта администратора (администраторов) с последующим удалением издаваемых материалов и удалением администраторов. Это является основным признаком произведённой атаки.

Овладение личной страницей администратора может быть осуществлено несколькими способами:

• нахождение пароля с использованием словаря или с помощью ручного подбора несложного пароля;
• выявления символов кодового слова при прямом общении с администратором, когда в диалоге заинтересованное лицо выясняет, что может быть использовано для осуществления доступа;
• получение нужной информации при помощи «клавиатурных шпионов» – специализированных программ, фиксирующих нажимаемые кнопки клавиатуры с последующей записью информации в файл (чаще всего это происходит в Интернет-кафе);
• направлением вам письма от «администрации сайта» или «технической поддержки» с просьбой сообщить свой логин, пароль, секретное слово для устранения проблем с группой;
• использование ошибок в коде сайтов для получения доступа к базе данных (используется технически грамотными специалистами);
• предложение нужного программного обеспечения (являющегося на самом деле вирусом, собирающим и передающим информацию).

Теперь зная, какие способы атаки бывают, перейдем к созданию обороны группы Вконтакте.

Лучший способ нападения – это защита

Администрация социальной сети проводит постоянную работу по предупреждению атак. Первым шагом в этом направлении было определение в группах создателя и администраторов. Закрепление за создателем существенно затрудняет процедуру её захвата, но не пресекает полностью возможность её перехвата.

Избежать неприятностей от атак похитителей чужой интеллектуальной и иной собственности можно путём выполнения простых правил поведения в социальной сети:

• не сообщайте никому свои личные данные: логин, e-mail, пароль, номер телефона, паспортные данные (законная администрация сети никогда не запрашивает их у пользователей);
• исключите общение на тему ваших личных данных. Не забывайте о том, что могут быть созданы клоны страниц близких друзей, и через них осуществляться подрывная деятельность;
• внимательно читайте тексты ссылок при первом взгляде похожие на ссылки Вконтакте (достаточно изменить одну букву и ваши данные в руках недоброжелателей);
• не позволяйте посторонним читать ваши личные сообщения;
• не проводите скачивания посторонних (даже очень привлекательных) программ;
• регулярно меняйте пароли, секретные слова используемых сервисов (они должны быть разными);
• создавайте сложные фразы доступа, используя более 10 букв, цифр, символов;
• не публикуйте свои личные данные на странице и в группе;
• закройте свою страницу;
• активно применяйте антивирусы и файерволлы;
• не используйте автоматическое запоминание фраз для входа на применяемые сервисы.
• активируйте функцию «Подтверждение входа» (настройки – безопасность – подтверждение входа). Будет присылаться одноразовый пароль. При его вводе можно будет попасть на страницу сообщества;
• контролируйте активность участников группы;
• используйте, по возможности, защищённые соединения;
• берегите пароль от своей электронной почты, потеря его приведёт к утрате группы.

Защита должна быть активной

В случае взлома и обвального увеличения количества членов, действуйте по следующему алгоритму:

1. в разделе управление группой поменяйте открытый тип группы на закрытый;
2. найдите участников, вступивших с неё последними используя утилиту VkOpt;
3. напишите им просьбу сообщить сайт, откуда они к вам присоединились. Не бойтесь отказа, так как они уже выполнили свою работу и получили за неё свои серебряники;
4. обратитесь с просьбой в техническую поддержку социальной сети с описанием имеющейся проблемы, заявлением о закрытии заявки на подписку;
5. откройте группу после выполнения работы службой поддержки сайта;
6. произведите очистку группы от фейков, используя VkBot.
7. напишите пост о произведённой атаке, о заказчике, если он стал вам известен.

В том случае если группу атакуют спамеры, сделайте следующее:

1. сообщите всем администраторам группы о производимой атаке в личном сообщении, указав страницы атакующих и места размещения спама;
2. не участвуйте в разговорах с атакующими, ничего не пишите в группе;
3. помечайте все сообщения, видео, картинки, которые применяют нападающие, нажимая на кнопку «это спам». Сами посты будут удаляться, спамеров занесут в специальную базу, а при определении их спамерами разными пользователями их аккаунты будут удалены системой;
4. обратитесь в службу технической поддержки Вконтакте с подробным описанием вражеских действий.

В заключении есть ещё один совет, как обезопасить группу от посягательств на неё со стороны. Его не даёт администрация Вконтакте, но многие его применяют для повышения уровня защищённости. Для этого используют ссылку «Завершить все сеансы» из раздела «Безопасность» в подразделе «Последняя активность». Это необходимо делать для того, чтобы исключить возможность вхождения в группу по “токенам” и “хеш-ссылкам”. Если произвели замену контрольной информации, они продолжают действовать и существует возможность потерять контроль над группой в том случае, если враги узнали ваш пароль и сконструировали токен или хеш. Произведя замену пароля и прекратив открытые сеансы, реально полностью обезопасить свою группу.

Выполняйте изложенные правила безопасности, и вам не будет страшна атака на группы Вконтакте.