Когда хакеры взламывают сайт, они выкладывают базу с именами и паролями пользователей в открытый доступ. Пароли могут быть как простыми, так и зашифрованными, но сегодняшние компьютеры быстро их разгадывают.
"Пара "логин - пароль" из такой утечки становится готовым ключом, который проверяют не только на исходном сайте, но и на десятках других", - объяснил RT Александр Гусев, технический директор HASPBOX.
Специалист предупредил: для человека мелкий форум - это просто место, где он раз оставил комментарий. А для мошенника - это вход во все остальные учетные записи, если пароль тот же.
"Происходит это не вручную, а автоматически: специальные программы прогоняют украденную пару "логин - пароль" по тысячам сайтов за минуты или часы после публикации утечки. Боты обходят простую защиту от автоматических запросов и параллельно проверяют один и тот же пароль сразу на сотнях площадок, поэтому время между утечкой и реакцией пользователя критично, счет идет на часы, а не на дни", - добавил эксперт.
