account chat, sono davvero sicuri?

[1°NEOPHYTE]

Salve a tutti
Innanzitutto mi scuso se avessi postato nella sezione sbagliata.
Cortesemente vi pongo questa domanda alla quale spero possiate rispondermi esaurientemente,
vista la mia ignoranza in materia.
Frequentando una piccola e normale chat, ho capito che alcuni frequentatori riescono a impadronirsi del nick e credo anche delle password di accesso mascherandosi come dire....sotto mentite spoglie.
Questo e' possibile secondo voi, come ci si puo' tutelare efficacemente mantenendo al sicuro i propri dati?

Grazie per le eventuali risposte

p.s.
per pura curiosita' culturale che tecniche usano?

[hashcat]

Salve a tutti
Innanzitutto mi scuso se avessi postato nella sezione sbagliata.
Cortesemente vi pongo questa domanta alla quale spero possiate rispondermi esaurientemente,
vista la mia ignoranza in materia.
Frequaentando una piccola e normale chat, ho capito che alcuni frequentatori riescono a impadronirsi del nik e credo anche delle passwword di accesso mascherandosi come dire....sotto mentite spoglie.
Questo e' possibile secondo voi, come ci si puo' tutelare efficacemente mantenedo al sicuro i propri dati?

Grazie per le eventuali risposte

p.s.
per pura curiosita' culturale che tecniche usano?

Prima di tutto ti rimando alla lettura di questi:
http://snortattack.org/docs/social_engeenering_IT.pdf
http://www.tekbar.net/it/hackers-and-security/analysis-of-hacker-attacks-social-engineering.html
http://it.wikipedia.org/wiki/Ingegneria_sociale
Definizioni Informatiche: Ingegneria sociale
http://www.symantec.com/connect/articles/social-engineering-fundamentals-part-i-hacker-tactics
http://www.attivissimo.net/security/soceng/soceng.htm

Poi se ti rimangono altre domande chiedi tranquillamente

P.S.: Specifica bene di che tipo di chat si tratta

Frequentando una piccola e normale chat

Tieni comunque presente che il social engineering può essere usato in molti contesti.

[ninjabionico]

Indubbiamente il social engeenering è lo strumento più semplice da utilizzare perché non richiede necessariamente conoscenze tecniche, quindi è anche il più utilizzato.

Altri metodi sono possibili: reperimento di informazioni utili da un PC compromesso (magari facendo uso di un keylogger, spulciando nei file temporanei, ecc...), brute force per cercare di azzeccare una password semplice (quindi insicura), sniffing dei pacchetti in una rete cablata (tipo in ufficio) o wireless (specie se aperta o protetta con WEP), ecc.