מדוע אנשים מבצעים רכישות מזויפות בחשבונות הישנים שלי?

למה חתולים מיאוים? למה ציפורים עפות? מדוע האקרים פורצים לחשבון שלך? זה הטבע שלהם. או שזה תחביב. או שהם סתם אידיוטים שבאמת רוצים לנצל נקודות תורפה ופגיעות אבטחה למען ספורט, רווח או שילוב של שניהם.

אבל כשאין לך מה להציע, למה הם עדיין עושים את זה? כפי שקוראת Lifehacker רייצ'ל מבקשת את השבועטק 911שאלות ותשובות:

לפני זמן רב, השתמשתי באותה סיסמה לכל דבר, ובשלב מסוים הסיסמה הזו נפרצה וקיימת בעולם קשורה לכתובת המייל שלי. כעת אני משתמש בסיסמאות בטוחות ובמנהל סיסמאות, אבל יש כמה אתרים שנשכחו מזמן שלא ביקרתי בהם שנים רבות שבהם אפשר באופן תיאורטי להיכנס עם האישורים שלי. במהלך השנים האחרונות, זה קרה כמה פעמים. אנשים התחברו לחשבון שלי וביצעו רכישה, וזה מגיע לידיעתי כשאני מקבל את האימייל לאישור. כמובן שאז אני משנה את הסיסמה ומבטל את ההזמנה. העניין הוא שהאנשים האלה אף פעם לא משתמשים בפרטי כרטיס האשראי שלי. אני לא שומר את כרטיסי האשראי שלי באתרים, וגם אם הייתי שומר בעבר, כרטיסי האשראי שנשמרו בחשבונות האלה פג תוקף ארוך. למה שמישהו יעבור את הצרות של שימוש בחשבון פרוץ כדי לרכוש משהו עם כרטיס האשראי שלו?

האם חשבון פרוץ עדיף על פני יצירת חשבון חדש?

זה מוזר, רייצ'ל, אבל אני חושב שיש תשובה קלה. בתור התחלה, אני לא חושב שזה משנה אם יש לך פרטי כרטיס אשראי הקשורים לחשבון. ברגע שמישהו פרץ, הוא יכול להשתמש בחשבון הזה לכל מיני מטרות מרושעות אחרות, כולל חיפוש מידע אחר עליך כדי לנסות לפרוץ.אַחֵרחשבונות שלך (או אפס את הסיסמאות שלך, או אולי אפילו מהנדס חברתי איזה איש שירות לקוחות גרוע שיאפשר להם להיכנס).

לגבי ביצוע רכישה באמצעות החשבונות הישנים שלך, זה קצת יותר מוזר. אפשר היה לחשוב שתוקף יקפוץ והולך לבזבז את זמנו בניסיון להיכנס לחשבון שמצורף אליו מנגנון תשלום פעיל. זה ככל הנראה ייתן לתוקף את המרב עבור הכסף שלו.אֶלָא אִם, כמובן, הם משתמשים בכרטיסי אשראי גנובים כדי לבצע רכישה והחשבון שלך רק עוזר להסוות אותו.

כמובן, אפשר גם לטעון שיהיה הרבה יותר קל לעשות חשבון דמה ולהשתמש בכרטיס אשראי גנוב. אני מניח שזה תלוי כמה אישורים מזויפים הם יצטרכו להזין - כולל הגדרת כתובת דוא"ל מזויפת, ואולי אפילו מספר טלפון - כמו גם כל סוג של בדיקות שיש לשירות כדי לזהות חשבונות הונאה. אבל זה כנראה קצת יותר עבודה מאשר פשוט לשים יד על חשבון עובד, במיוחד אם לתוקף יש כלי אצווה שהוא יכול להשתמש בו כדי למיין כניסות טובות מאלה שפג תוקפן.

אם הרכישות האלה הן פיזיות, אני אהיה סקרן עוד יותר לאן הן הולכות. ובהחלט כדאי לדווח עליהם כמרמה. אל תיתן למישהו שפרץ לחשבון שלך לקבל דברים בחינם.

אין הרבה שאתה יכול לעשות כדי לעצור רכישות הונאה של מוצרים דיגיטליים, מלבד להודיע ​​למקום שממנו נרכשו בתקווה שהחברה תבטל אותם עבור מי שקנה ​​אותם. עם זאת, אני מניח שאמרנו שרכישות יהיו קשורות גם לחשבון שלך בדרך כלשהי, אלא אם התוקף קונה כרטיסי מתנה דיגיטליים, שולח אותם לכתובת אחרת ומשתמש בהם באופן מיידי.

בכל מקרה, אני אהיה בהלם - באמת - אם אלה שפורצים לחשבון שלך מבצעים רכישות באמצעות פרטי כרטיס האשראי שלהם. אם כן, אתה צריך להרגיש מכבד; רשמית מצאת את ההאקרים הכי מטופשים ברשת העולמית.

זה קרה לי פעם, למעשה, כשמישהו פרץ לחשבון צ'יפוטלה שלי (מכל הדברים) והזמין לעצמו אוכל - הזמנת איסוף, לא פחות. ברגע שקיבלתי בתיבת הדואר הנכנס את הקבלה על ארוחה שתהיה מוכנה בעוד שעה בחוף אחר לגמרי ממקום מגוריי, צלצלתי מיד לאותו צ'יפוטלה, ביטלתי אותה ושיניתי את הסיסמה שלי לאפליקציה ל- משהו חדש, ייחודי וארוך בצורה מעצבנת. זה הרגיש טוב לדעת שאיזה אידיוט עם פרטי החשבון שלי יצטרך לחכות כדי לסדר מחדש את קערת הבוריטו שלו (ולשלם על זה באמצעותשֶׁלוֹכרטיס אשראי).

לא הייתי מזיע יותר מדי את ההגדרה שלך, למעט העובדה שהרכישות האלה יהיו קשורות לחשבונות רדומים שלך. זהו תוצר לוואי מצער של כשאדם עובר שנים חיים מקוונים פחות מאובטחים - כמו שימוש בסיסמאות זהות או דומות למספר אתרים, למשל - רק כדי לשכוח את כל האתרים והשירותים שבהם השתמשת בעבר כשהתחלת סוף סוף לעלות רמות משחק הסיסמאות שלך. זה, או שזה סתם משהו שקורה כתוצאה מכל הפרצות הנתונים שאנו נחשפים אליהן על בסיס די קבוע.

אתה יכול לנסות לחפש חשבונות ישנים ופעילים על ידי הקלדת הסיסמאות הנפוצות ביותר שלך בלקוח הדוא"ל שלך ולראות אם זה מעלה הודעות דוא"ל לאישור "יצירת חשבון". לאחר מכן תוכל לבקר מחדש בחשבונות אלה ולסגור אותם או לשנות את הסיסמה למשהו ייחודי. מלבד ציד באמצעות דואר אלקטרוני, אני לא יכול להמליץ ​​על מקור טוב שתוכל להשתמש בו כדי לחפש חשבונות ישנים; ברור שאין אתר שבו אתה יכול פשוט להקליד סיסמה ולראות לאיזה חשבון פרוץ הוא משויך. (זה יהיה גרוע להפליא.)

הישאר מעודכן במצב המוזר הזה וודא שאתה משנה סיסמאות או מוחק חשבונות בכל פעם שאתה מקבל הודעה על רכישה שלא ביצעת. ותמשיך לחיות חיים מאובטחים באינטרנט עם סיסמאות חזקות, אימות דו-שלבי, ולא לשמור את כרטיס האשראי שלך באתרי אינטרנט. אתה עושה עבודה טובה. אל תיבהל מהרוחות האלה מהעבר, מעצבנות ככל שיהיו.

יש לך שאלה טכנית שמחזיקה אותך ער בלילה? נמאס לך לפתור בעיות ב-Windows או Mac שלך? מחפש עצות לגבי אפליקציות, הרחבות לדפדפן או כלי עזר לביצוע משימה מסוימת? תודיע לנו! ספר לנו בתגובות למטה או במייל[מוגן באימייל].