黑客入侵Facebook帐户的10种方法和安全建议

入侵Facebook / Facebook黑客一直是搜索量最大的主题之一。以下是入侵Facebook帐户的方式以及如何采取针对攻击的纠正措施的集合。作为Facebook白帽黑客，我经常听到很问我以下问题：

有没有破解Facebook的工具？
在哪里能买到Facebook攻击软件？
有没有免费的Facebook密码探测器？

下面列出的攻击方法不仅适用于Facebook，还适用于我们每天使用的Google，Twitter和Yahoo等网站。据我所知，目前尚无此类工具，您无法在任何地方使用它。也许您可以通过“ Google”进行搜索，您会看到许多网站声称它们可以提供免费的破解工具，但是通常您需要填写调查表才能下载，即使调查表结束后也无法获得下载许可。这些广告只是想获取您的信息来赚钱，所以不要浪费您的宝贵时间来寻找这种黑客工具。如果您想知道黑客如何入侵Facebook帐户，请继续阅读下面列出的相关技术方法。在所有这些方法中，最成功的方法是网络钓鱼，它使任何没有高超技巧的人都可以在几分钟内成功获得Facebook密码。

“如何了解黑客的工作方式，您将不会因此受到攻击”。需要强调的一件事是，本文的目的并不是要告诉您如何入侵Facebook帐户，或者教育人们如何进行黑客入侵以及如何阻止黑客入侵。请记住不要将这些技术用于恶意目的！

方法1：网络钓鱼

网络钓鱼是黑客用来获取Facebook密码的最常用技术。这种方法可以应用于没有技术知识的任何人，因此非常受欢迎。由于网络钓鱼页面的布局和外观具有很高的信誉度，因此许已成为网络钓鱼页面的受害者。

网络钓鱼如何工作？

简单地说，网络钓鱼是在知名网站上创建页面重复副本的过程，目的是窃取用户密码或其他敏感信息（例如详细信息等）。以黑客入侵一个Facebook帐户为主题，我们需要创建一个完美的Facebook页面副本，但是其链接地址是不同的，例如或或任何看起来像“”的URL。当用户登录到这样的页面时，他们可能会认为这是真实的Facebook登录页面，因此当要求他们输入用户名和密码时，他们将不会受到怀疑。这样，用户的登录名和密码都会发送到黑客伪造的Facebook网络钓鱼网页上。

案例：John是一名程序员，他创建了一个Facebook登录页面，其中包含一些脚本可以帮助他获取用户名和密码信息。 John将这个假登录页面放置在/ make-money-online-tricks中。彼得是约翰的朋友。约翰给彼得发了一封信，说：“您好，彼得，我找到了一种赚钱的方法。您一定会感兴趣。链接是：/ make-money-online-tricks。彼得单击链接，找到了一个Facebook登录页面，彼得像往常一样毫不犹豫地输入了Facebook用户名和密码，现在彼得的用户名和密码发送给了约翰，但彼得被重定向到了赚钱技巧页面/ make-money- online-tricks。 Peter的Facebook帐户被黑客入侵的情况。

如何防止FaceBook网络钓鱼攻击？

黑客可以通过各种方式对您进行网络钓鱼攻击，例如电子邮件，短信，Facebook消息和网站广告。只要您单击这些消息中的任何链接，您就会被定向到Facebook登录页面。当您看到Facebook页面时，您唯一需要注意的是页面的URL，因为没有人可以使用Facebook的合法URL进行任何攻击，除非它具有XSS零日漏洞（此攻击技术将是在下面讨论）），但是这种情况很少见。

您应该在浏览器中看到哪种URL？真实的Facebook URL是/（结尾的斜杠非常重要，因为它是在Google Chrome浏览器中区分域和子域的唯一分隔符。）此外，地址栏应提供HTTPS。

记住这些问题可以帮助您防止网络钓鱼攻击。下面显示的是一个超级完美的网络钓鱼页面：

大多数人不会怀疑上面给出的网络钓鱼页面，因为它具有HTTPS前缀，并且没有问题。但这是一个钓鱼页面。请注意页面的URL，这意味着它是“”的子域。因为Google Chrome无法区分分子域和Firefox等域。

SSL证书（HTTPS）可以从许多供应商友手机号码，昵称，父母姓名和地址。

社会工程学如何工作？

问题1：安全问题

许多网站都有一个通用的密码重置选项，称为安全问题。最常见的安全性问题是“您的昵称是什么？”，“您的本地位置在哪里？”或任何用户定义的问题。从相应人员那里获得此信息可能使我们能够入侵他们的帐户。 Facebook还提供了一个安全问题，作为密码恢复选项，因此，如果有人知道答案，他们可以使用被忘记的密码选项来入侵您的帐户。

问题2：最常见的弱密码

安全问题不能使其他人轻松访问您的Fb帐户。但是设置一个弱密码可以轻易让任何朋友入侵您的帐户。那么弱密码是什么？第三方可以轻易猜到的密码称为弱密码。以下是Facebook上一些最常用的密码：

手机号码；
昵称/姓名和出生日期；
男朋友/女朋友的手机号码 - 大多数是恋人之间；
男朋友/女朋友的名字 - 大多数是恋人之间；
男朋友和女朋友名字组合；
车牌号；
未使用/旧手机号码；
爱称；
亲人的名字（也可以是朋友）；

问题1：安全问题

如何保护自己免受社会工程攻击？

请勿设置简单或熟悉的安全问题/答案。最好只有您知道问题所在。您可以设置您的Facebook安全问题，但请记住在Facebook安全设置下添加一个名为“登录警报”的选项，当您的Facebook帐户登录到新帐户时，您可以在其中添加自己的电话或电子邮件，或者设备未知时会收到通知。

问题2：最常见的弱密码

这个问题很简单。如果您具有上述任何弱密码，请立即更改您的Facebook密码。

方法3：密码捕获

这是窃取Facebook用户密码的另一种常用方法。大多数人不知道这种方法，但是传统的黑客经常使用这种方法来入侵用户帐户。

密码捕获如何工作？

通过这种方法，Facebook黑客/攻击者将特定的低质量网站作为目标并访问其以获取存储的通用用户名和密码。那么，黑客/攻击者如何访问Facebook？我们中的许习惯于对多个网站使用相同的密码，因此从这些低质量网站获得的用户名和密码可能与FB相同。黑客可以通过破解低质量的网站轻松获得您的密码。

另一种情况是，Facebook黑客/攻击者将创建一个网站来获取受害者的密码。每当用户使用电子邮件注册其帐户并创建密码时，这些详细信息将存储在其中。这样他们就可以获取您的电子邮件和密码。选择与低质量网站使用相同密码的普通用户将导致其Facebook帐户被黑客入侵。

如何保护自己免受密码捕获攻击？

永远不要相信低质量的第三方网站，即使是像Linkedin这样的主流网站也可能遭到黑客入侵。因此，永远不要相信低质量的第三方网站。大多数网站的开发人员仅在中存储简单的密码，甚至不考虑加密或安全问题。由于密码以纯文本格式存储，因此这使得Facebook黑客工作极为容易。

防止这种情况的最佳方法是至少为您真正信任的站点提供唯一的密码。不要为您的Facebook帐户使用与其他任何网站/门户相同的密码。

方法4：键盘记录器

Keylogger是用于记录计算机击键的软件工具。但是，它还会记录并存储您使用键盘输入的所有内容。

键盘记录程序如何工作？

所有键盘记录器都将在后台运行（轨道版本除外），直到您使用快捷键查看键盘记录器时，才会向用户显示。当您按哪个应用程序的哪个键时，它将记录所有按键信息并向您详细显示。查看键盘记录程序的任何人都可以看到您的Facebook密码或任何其他密码以及敏感信息，例如，银行用户名和密码。因此，无论何时登录到公共计算机，都有机会让您的密码被黑客入侵。

在另一种情况下，您的朋友/同事/邻居可能会要求您使用他们的计算机登录以帮助他们。如果他们打算获取您的密码，那么您的Fb帐户可能会被黑客入侵。

Refog是Windows和Mac用户常用的键盘记录程序。您只需支付$ 42，即可获得Refog键盘记录器的常规版本，该功能可帮助您使用后台运行程序跟踪所有计算机活动和键记录。您可以花82美元获得一个个人监视器版本，它可以帮助您通过电子邮件跟踪所有计算机活动。对于需要随时监视其个人计算机的人来说，这非常有效。

如何保护自己免受键盘记录器攻击？

使用个人计算机时，您不必担心键盘记录器，因为您是唯一使用它的人。但是无论您使用任何公用计算机还是朋友的计算机，都无法信任它。

我总是建议我的朋友，当您需要输入密码时，最好使用屏幕键盘，并确保输入密码时没有人在看屏幕。 Windows中有一个称为屏幕键盘的内置工具，可以帮助我们使用鼠标来选择键。您可以使用“运行”对话框打开OSK。 WinKey + R打开运行对话框，键入osk，然后按Enter。现在，许多银行门户网站在浏览器本身中都提供了一个屏幕键盘。因此，当您必须使用公用计算机或其他人的计算机登录到您的帐户时，请记住选择屏幕键盘。

方法5：浏览器扩展Facebook黑客

此方法不能使Facebook黑客/攻击者完全访问您的Facebook帐户，但可以使他们有一些能力间接控制您的帐户。我见过许多可以隐藏和执行某些操作的Google Chrome和Firefox插件，包括关注用户和喜欢的FB页面。

浏览器扩展Facebook黑客如何工作？

当您访问某些恶意网站或网页时，系统将提示您安装浏览器插件。安装插件后，它将执行Facebook黑客或创建它的攻击者描述的所有任务。一些主要说明包括在状态墙上发布状态更新，为Fb页面添加书签，关注某人，将您添加到某些Facebook组以及邀请您的朋友加入Facebook组。除非您定期检查Facebook活动日志，否则您可能不知道这些事情发生在您的FB帐户上。

如何防止浏览器扩展Facebook攻击？

您可以使用Facebook的内置功能“活动日志”来监视您的活动。您不能信任任何第三方网站来提示您添加浏览器扩展。只有您完全信任的发布者可以选择安装插件。如果您不知道该插件的发布者是谁或打算做什么，请不要冒险安装它！

方法6：恶意Facebook应用程序攻击

您在Facebook中使用的所有应用程序均来自第三方供应商，而不是来自Facebook。当然也有一些例外，例如Instagram。恶意应用程序可能会让攻击者破坏您的Facebook帐户。

恶意Facebook应用程序攻击如何起作用？

每当您看到使用Facebook登录选项的任何网站时，您都应该知道这是第三方Facebook应用程序，而不是来自Facebook本身。当您单击以使用Facebook登录时，您将看到一个带有要求的权限详细信息的权限对话框。单击“确定”按钮后，这意味着您的FB帐户中允许所有请求的操作。

第三方应用程序可以在您的Facebook帐户中做什么？

发布相片和状态更新；
分享链接给你所属的任何群组；
管理您的页面；
在您拥有的Facebook专页上代表你发布讯息；
访问您的个人信息；
访问您的照片，包括“只有我可见”的隐私照片，有时候，它们还可以使用Facebook漏洞访问您的手机照片。

如何防止恶意的Facebook应用程序攻击？

您应该知道您授予Facebook应用程序哪些权限。如果您不信任该网站或应用程序，请不要授予该应用程序的权限。

您可以在权限对话框中编辑提供给应用程序的信息（上面给出的快照）。此外，您还可以在此处查看有权访问您的Facebook帐户的应用。

方法七：浏览器漏洞

浏览器漏洞是旧版本的移动和桌面浏览器中的安全漏洞。

浏览器漏洞如何在Facebook攻击中起作用？

大多数浏览器漏洞是通过较旧的浏览器利用的，因为一旦世界各地的研究人员提交报告，所有零时差都会被浏览器供应商修补。例如，浏览器的同源策略漏洞可能允许黑客/攻击者读取任何页面（例如Facebook）的响应，并且可以在您的Facebook帐户中执行任何操作，因为他们能够通过访问Facebook源来读取响应。 Rafay Baloch发现的Android Chrome SOP就是这样的漏洞，它可能会影响Android4.4及更高版本的Android网络视图。

如何防止自己受到浏览器漏洞的攻击？

一旦有可用的更新版本，您应该立即更新浏览器和操作系统。因为继续使用旧版本有很多风险因素。

方法八：Facebook Self-XSS（跨站点脚本）漏洞

XSS漏洞也称为跨站点脚本漏洞。 XSS本质上是一个网络安全漏洞，它使黑客能够将脚本注入其他用户使用的网页中。那么什么是Self-XSS？ XSS自我攻击是一种社会工程攻击，其中受害者无意中执行了脚本并被黑客利用。

Facebook Self-XSS（跨站点脚本）漏洞如何工作？

通过这种方法，黑客承诺会帮助您攻击他人的FB帐户。它们不使您能够访问其他人的帐户，而是在浏览器控制台中运行恶意Java脚本，从而使黑客有权操纵您的帐户。 Facebook黑客使用此技术来完成操作，例如将您添加到群组，将您的朋友添加到群组以及在信息墙上发布消息。

如何防止Self-XSS（跨站点脚本）漏洞？

自我-XSS（跨站点脚本）是您允许黑客入侵您的帐户的工具。切勿复制和粘贴任何人在浏览器中提供给您的代码。否则，您的Facebook帐户将被黑客入侵。

方法9：木马

Trojan Horse是一种恶意程序，它通过误导用户的真实意图来监视和控制计算机。恶意软件Trojan也可以称为“远程键盘记录器”，因为它可以记录我们计算机上所有应用程序的密钥信息并将其发送给黑客。

木马Facebook攻击如何起作用？

您认为合法的软件可能是木马，您信任的PDF文件可能包含木马，而您拥有的avi媒体文件也可能是木马。木马在后台进程中运行，收集信息并将其发送给黑客。木马可以通过任何媒体发送，例如笔记本电脑，iPod，网站或电子邮件。以黑客入侵Facebook为主题，该木马会记录您在浏览器中键入的FB密码，然后使用Internet将其发送给Facebook黑客。

如何防止木马攻击？

不要安装未知来源的程序；
不要播放未知来源的媒体文件；
不要打开从不受信任的来源下载的任何类型的文件；
不要让任何可疑人员插入笔式驱动器；
在您的计算机中安装最新的防病毒软件；

安装最新的防病毒软件并不能保证您会受到黑客攻击。但是，从本质上讲，防病毒软件是已知恶意软件和病毒的集合。它的工作是将每个文件与病毒中的病毒进行比较，以检测潜在威胁。因此，配置最新的防病毒程序具有很好的保护作用。

方法十：Facebook零日漏洞

零日漏洞是指软件供应商未知的安全漏洞，因此未发计划，该漏洞赏金计划可让全球的安全研究人员参与并报告零日漏洞。挖掘零日漏洞的人通常有两种类型：第一种情况是安全研究人员和漏洞猎手，他们仅负责向FB提交漏洞报告并获得奖励。而另一种情况则不容乐观，并且发计划中发现的一些高严重性漏洞列表：

在Facebook服务器中执行远程代码；

使用电话号码攻击任意FB帐户；
使用旧版API的Facebook帐户攻击；
使用暴力破解的FB帐户攻击；
删除任意Facebook照片；

如何防止零日漏洞攻击？

您不必担心零日漏洞会影响Facebook，也将影响您。因为正如我之前所说，零日漏洞非常罕见。在大多数情况下，零日漏洞仅针对有影响力的名人。很少有黑客使用零日漏洞来攻击普通人。

注意：本文指的是7xter

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-333818-1.html