Uživatelé si stěžují na odpočty účtu, ale OkCupid odmítá …

Je dost špatné, že seznamovací weby jsou nevyhnutelnou jiskrou humbuku a frustrace, ale také horkým cílem hackerů.

Osobní informace, jako jsou seznamovací weby, banky nebo nemocnice, se nepovažují za zlatý důl, ale stále jsou důvěrnou součástí života milionů lidí a byly terčem hackerů. Pokud hackeři neútočí na back-endovou databázi, jako jsou porušení funkcí AdultFriendFinder, Ashley Madison a Zoosk, pokusí se hackeři vstoupit předními dveřmi s prosakujícími nebo uhodnutými hesly.

To je to, co se stane s některými OkCupidy. účty

Čtenář kontaktoval TechCrunch poté, co byl ohrožen jejich účet. Čtenář nechtěl být identifikován a řekl, že hacker vstoupil a změnil své heslo a vynechal svůj účet. Ještě horší je, že vám zabránili v obnovení hesla změnou registrované e-mailové adresy.

OkCupid neposlal e-mail k potvrzení změny adresy, pouze slepě přijal změnu.

“Je nám líto, ale nemůžeme poskytnout podrobnosti o účtech, které nejsou propojeny s vaší e-mailovou adresou,” uvedla zákaznická podpora společnosti OkCupid v reakci na jejich stížnost společnosti TechCrunch. Poté ho hacker začal obtěžovat kvůli podivným textovým zprávám z jeho telefonního čísla odstraněného z jedné z jeho soukromých zpráv.

Nešlo o ojedinělý případ. Našli jsme několik lidí, kteří tvrdí, že jejich účet OkCupid byl napaden.

Další uživatel, se kterým jsme mluvili, nakonec získal svůj účet zpět. „To byla celá válka,“ řekl. “Byly provedeny dva dny nepřetržité kontroly poškození.” [OkCupid] Nakonec mi resetujte heslo. “

Ostatní uživatelé, se kterými jsme mluvili, měli větší štěstí než ostatní, aby získali své účty zpět. Jeden člověk se neobtěžoval, řekl. Když se hacker přihlásí, lze znovu povolit i zakázané účty, někteří uživatelé to našli.

Několik uživatelů však nedokázalo vysvětlit, jak byla nevysvětlitelně získána jejich hesla, která jsou jedinečná pro OkCupid a nepoužívají se v žádné jiné aplikaci nebo na jiném webu.

Mluvčí společnosti OkCupid Natalie Sawyerová uvedla: „Na společnosti OkCupid nedošlo k žádnému narušení bezpečnosti.“ “Každý web se neustále pokouší získat účet.” V OkCupid nedošlo k žádnému nárůstu akvizic účtů. “

I na vlastních stránkách podpory společnosti OkCupid společnost říká, že zastavení šíření je obvykle způsobeno tím, že někdo má přihlašovací údaje držitele účtu. „Pokud používáte stejné heslo na více různých webech nebo službách, všechny vaše účty mohou být sledovány v případě narušení zabezpečení na jednom webu,“ uvádí stránka podpory.

To vysvětluje, jak vyplnit přihlašovací údaje, což jsou četné techniky provádění uživatelského jména a hesla na webu, aby se zjistilo, zda kombinace umožňuje hackerovi. Nejjednodušší a nejúčinnější způsob, jak vyplnit přihlašovací údaje, je, aby uživatel na každém webu použil jedinečné heslo. . Dalším účinným blokátorem pro společnosti, jako je OkCupid, je umožnění uživatelům povolit dvoufaktorové ověřování.

Na otázku, jak společnost OkCupid plánuje v budoucnu zabránit útokům na účty, mluvčí řekl, že společnost „dále nekomentovala.

Ve skutečnosti, když jsme to zkontrolovali, OkCupid byl jen jedním z nejlepších seznamovacích webů, které nepoužívají dvoufaktorové ověřování, jako je Match, PlentyOfFish, Zoosk, Badoo, JDate a eHarmony.

Jako by seznamování nebylo v nejlepším případě dost obtížné, nyní byste se měli také bránit před hackery.