Как взломать страницу (аккаунт) в ВК?

Для получения доступа к чужому аккаунту Вконтакте есть 4 способа:

  1. Взлом - Bruteforce, перебор вариантов пароля (вообще не вариант, объясняю почему)
  2. Социальная инженерия - подбор данных, пароля на основании имеющихся сведений о владельце (в принципе возможно)
  3. Фейк страница ВК - создаём клон страницы входа в ВК (очень даже можно, но есть сложности)
  4. У вас есть доступ к компу человека? Wow! - вынимаем логин-пароль из браузера, либо ставим прогу-шпиона. (99,9% успех!)

1.Взлом - Bruteforce, перебор вариантов пароля

"Невозможное - возможно?" или "Мифы Ютюба"

Данные аккаунтов храняться на сервере ВК (и нигде больше), поэтому чтоб получить к ним доступ придется взламывать сам сервак ВК) ... Поэтому "взлом" как таковой невозможен.

Можно ли взломать аккаунт ВК путем перебора паролей к странице?

Программы для перебора паролей (брутфорс атака) есть, но вычислительная мощность домашнего компа настолько мала, что подбирать придется лет 10 ))

Теоретически пароль можно подобрать перебором, если у вас есть хороший брут-словарь созданный (вами же) на основе социальной инженерии (читай ч.2 этой статьи)

Для продвинутых Даже если вы каким-то чудом завладели хэшем пароля, то подобрать коллизию вряд ли получится, т.к. вк использует хэширование md5+соль.

Кроме этого в вк при 3х неверных вводах пароля будет выскакивать капча, которою пока не одна программа точно распознать не может.

В инете (особенно на Ютюбе) некоторые "умники" предлагают воспользоваться некими "чудо-программами", которые якобы могут взломать ВК...

Это все развод! Не ведитесь!

В лучшем случае тупо потратите время, а в худшем - эта самая чудо-программа сворует ваши же пароли.

Итак, получить доступ к аккаунту в вк путем перебора паролей или взлома почти невозможно! 

Если интересно, читайте Взлом ВК Брутфорсом (Программа для взлома Вк)

2.Социальная инженерия - подбор данных, пароля на основании имеющихся сведений о владельце

Тут вам придется хорошенько подумать...(если думать не хотите - идите сразу на пункт 3.)

Все знают, что пароль должен быть сложный и уникальный, однако по статистике 80% людей используют примитивнейшие пароли, например "12345", "password", дату своего рождения или номер своего телефона. 

Суть метода в том, что на самом деле человек не в состоянии придумать уникальный пароль.
Этот набор символов обязательно должен ассоциироваться с чем-то "своим", с тем "что на уме". При этом человек будет искренне верить в то, что он придумал нечто уникальное)

Это должно быть что-то такое, что человек всегда вспомнит, поэтому нужно иметь представление о нём.

Что встречается чаще всего?

  • Номера телефонов (свой или близкого человека),
  • Дата рождения (своя или близкого человека ), 
  • Фамилия, Имя, прозвище (своя или близкого),
  • Адрес (логин) е-мэйла
  • Название сайта на котором и есть этот пароль))

Кроме того, подавляющее большинство использует один и тот же пароль на многих сайтах (чтоб не забыть)

Поэтому постарайтесь узнать хоть один его пароль (хоть от самого незначительного аккаунта). Как вариант, попросите зарегаться на каком-нибудь форуме аккаунт от которого человек бы не боялся потерять. 

В общем, проанализировав данные пользователя (его близких, памятные даты, события ) в половине случаев пароль от его аккаунта вк можно подобрать! (Проверено)) )

3. Фейк страница сайта.

Метод 100% реальный, проблема лишь в том, как заставить человека делать на фейк странице действия (например, ввести логин/пароль)

Суть метода - создаем страницу внешне ничем не отличающуюся от страницы входа в аккаунт ВК и заманиваем пользователя на эту страницу.

Он будет думать что зашел на главную страницу ВК, введет логин и пароль, и после нажатия кнопки "Войти" введенные им данные улетят к нам на Е-мэйл)

А чтоб он ничего не заподозрил, на кнопку "Войти" ставим переадресацию (редирект) на настоящую страницу ВК.

фейк вход вк
Как это всё сделать?

 Для тех, кто вообще не шарит в создании инет страниц, не может набрать код даже на конструкторе сайтов - скоро я выложу сюда шаблон страницы вк, где нужно будет только вставить свой е-мэйл (на который придут перехваченный пароль)

 Вот шаблон дизайна фейк страницы ВК
 http://faq-media.ru/vkfake.html (откроется в новом окне)

 

Как это сделать правдоподобно?

- На его телефон, эл.почту и т.д. отправляем сообщение типа - "Новых 4 комментария под вашим фото"(чтоб у человека возникло любопытство) и ссылку на нашу фейк страницу (название_хостинга.ru/vk123.html) .Даже если у человека была авторизация в ВК, он рефлекторно начнет вводить свои данные.

Возможно через минуту он поймет, что это развод - но логин/пароль то к нам уже ушли) И поверьте, если он сразу же сменит пароль, то новый пароль будет отличаться от предыдущего максимум на 1-2 символа. Почему? - прочитайте ещё раз 2 часть этой статьи))

P.S. Скоро я выложу сюда шаблон такой страницы (клон страницы входа ВК уже с формой ввода и скриптом), и вам останется только её скопировать себе.

4. У вас есть доступ к компу пользователя - 99% успеха

Нужен доступ именно к компу (или ноуту)

Вариант 1. У пользователя есть авторизация (т.е. логин/пароль сохранены в компе) - можно "вынуть" пароль из браузера

Почти во всех браузерах по умолчанию стоит функция сохранения логина/пароля, т.е. при входе на любой сайт вылазит такое окно:

сохранить пароль вк

Эти пароли мы и вскроем)

Где же храняться сохраненные пароли?

Подробное описание для каждого браузера

Браузер Chrome (Развернуть описание)

 

Браузер Mozilla Firefox (Развернуть описание)

 


Есть вопросы? Вы можете задать их на форуме.