В последнее время участились попытки несанкционированного получения от пользователей их логинов и паролей. В связи с этим хотелось бы дать ряд предупреждений и рекомендаций.
    Вот самые распространенные способы мошенничества:
    1. Письмо "от провайдера".
    На ваш e-mail просто приходит письмо приблизительно такого содержания:
    Дорогой пользователь!
    Мы, группа поддержки компании MTU-inform, доводим до вашего сведения, что с 01.11.98 компания MTU проводит перерегистрацию пользователей сети Интернет, пользующихся услугами нашей компании.
    С этой целью просим Вас по адресу mtu.support@mtu-net.ru выслать имя Вашего почтового ящика, Ваш логин (login) и пароль (password) в формате:
    Почтовый ящик: "ваше имя ящика"@mtu-net.ru
    Логин: "ваш логин"
    Пароль: "ваш пароль"

Благодарим Вас за сотрудничество.
Группа поддержки.
    Первое - мы НИКОГДА не рассылаем подобные письма! Даже, если и появится у нас необходимость в тех или иных работах над паролями, то информация об этом предварительно появится на нашей информационной страничке или на страничках статистики пользователей.
    Второе - обращайте внимание на обратный адрес, указанный в подобных письмах. Все наши контактные адреса могут заканчиваться только на@mtu.ru Что делать с подобными письмами. Ни в коем случае НЕ ОТВЕЧАЙТЕ НА НИХ! Пришедшее подобное письмо отправьте нам на support@mtu.ru. Лучше всего, если вы его отправите "как вложенное", чтобы сохранилась вся информация из заголовка письма.
    2. Так называемый "Троянский Конь"
    Чаще всего "Троянский Конь" это некая программа, действие которой заключается в поиске на вашем компьютере определенных данных и отправки их своему "хозяину". Обычно такие программы распространяются через e-mail под видом рекламы или под другим"благовидным" предлогом. Что ни будь типа "Запустите приложенную программу, и вы узнаете, как получить бесплатный пылесос!". Поддавшись на призыв (устоять трудно - мы знаем :)) и запустив, таким образом, программу вы можете собственноручно впустить к себе "Троянского Коня". Он покопается в ваших файлах (на это у него уйдут доли секунды), вполне вероятно, что найдет ваши логин/пароль и отправит их своему "хозяину" для дальнейшего нелегального пользования за ваш счет.
    Как уберечься от "Троянских Коней":
Не запускайте программы "сомнительного происхождения", которые вам всучили через Интернет без вашего на то предварительного согласия. Иными словами, не запускайте программу, если не знаете наверняка, что она делает.
  
"Троянца" можно получить не только через почту. Бывает, что его распространяют через WEB или FTP под видом тех или иных "полезных" мелочей (русификатора, например). Иногда даже такие "утилитки" делают то, что было обещано (помимо "вынюхивания" ваших данных).
  
Принцип работы "Троянского Коня" чаще всего заключается в поиске пароля и логина в файле реестра Windows. В связи с этим не рекомендуем пользоваться опцией "Запомнить пароль" в программе удаленного доступа.
  
Если для авторизации вы пользуетесь скриптом, то лучше поместить его в "нестандартном" месте. По умолчанию скрипты хранятся в папке \Program Files\Accessories. Совершенно точно известно, что, как минимум один "Троянец" "приучен" выкачивать все скрипты из этой директории.
  
В остальном руководствуйтесь общими принципами защиты от компьютерных вирусов, разновидностью которых, собственно, и являются "Троянцы"...
   3. Спасите себя сами.
    Один из наших пользователей дал хороший хоть и весьма оригинальный совет по проблемме: Совет очень простой. Хакеры получают пароли, в основном, скачивая с вашего винчестера стандартные файлы содержащие пароли и скрипты вкоторых они хранятся. Выход из этого положения очень прост:
    1) Необходимо запретить сохранение пароля в стандартном файле Windows.
    2) Что-бы не вводить Login и Password каждый раз заново, необходимо написать и подключить простейший скрипт который будет хранить в себе Ваши данные (Пример). Но скрипт сохранить не на жестком диске, а на дискете т.е. дискетка станет вашим ключом к И-нет.
    3) После того как подключение и авторизация прошли успешно можно вытащить дискетку из дисковода и теперь ни какая программа"троянский конь" не сможет скачать Ваши данные.