Аккаунт угоняют не потому, что вы кому-то интересны. Чаще всего это происходит массово и автоматически: база чужих паролей утекла, робот перебрал их на десятке сайтов — и где-то совпало. Дальше с вашей страницы просят деньги у друзей, а почта используется для восстановления доступа ко всему остальному. Разбираем пять привычек, которые закрывают почти все типовые сценарии, и что делать, если беда уже случилась.
1. Разные пароли — это не паранойя
Главная уязвимость обычного человека — один пароль на всё. Утёк форум, где вы регистрировались семь лет назад, — и тем же паролем открывается ваша почта. Именно так угоняют большинство аккаунтов, никакого взлома в кино-смысле не происходит.
Решение простое: у почты и главных соцсетей пароли должны быть уникальными. Запоминать их не нужно — для этого есть менеджеры паролей, встроенные прямо в браузер и телефон. Один мастер-пароль, остальное подставляется само.
И да, длина важнее сложности. Фраза из четырёх несвязанных слов надёжнее, чем «Пар0ль!23», и запоминается легче.
2. Двухфакторная защита — самая полезная галочка
Если включить только одну вещь из этой статьи, пусть это будет она. Даже зная пароль, злоумышленник не войдёт без второго подтверждения.
Лучший вариант — приложение-аутентификатор, которое генерирует коды каждые тридцать секунд. Оно работает без интернета и его нельзя перехватить, в отличие от СМС: номер можно перевыпустить по поддельной доверенности, такие случаи не редкость.
Обязательно сохраните резервные коды, которые сервис выдаёт при включении. Потерянный телефон без них означает потерянный аккаунт.
3. Научитесь узнавать обман
Технику взломать сложно, человека — легко. Поэтому основной способ добраться до аккаунта — не подбор пароля, а письмо или сообщение, после которого вы сами всё отдадите.
Отдельно про коды из СМС: их не спрашивает никто. Ни поддержка, ни банк, ни «служба безопасности», ни покупатель на сайте объявлений. Любой, кто просит продиктовать код, — мошенник, без исключений.
4. Проверьте, где вы залогинены
В настройках почты и соцсетей есть раздел с активными сессиями — список устройств, на которых открыт ваш аккаунт. Зайдите туда прямо сейчас: часто там обнаруживается старый телефон, чужой компьютер из отпуска или незнакомый город.
Всё, чего вы не узнаёте, — завершить. Заодно проверьте привязанную почту и номер: подменённый адрес восстановления — любимый приём тех, кто хочет сохранить доступ незаметно.
5. Обновляйтесь и не ставьте лишнего
Скучный, но работающий совет. Большинство обновлений закрывает найденные дыры, и оттягивание установки — это добровольное согласие остаться уязвимым. Включите автообновление на телефоне и в браузере, и вопрос закроется сам.
И осторожнее с приложениями, которым вы даёте вход через свои аккаунты. Раз в полгода полезно заглянуть в список подключённых сервисов и отозвать доступ у тех, которыми давно не пользуетесь.
Что делать, если аккаунт уже угнали
Действовать по порядку и быстро.
Первое — смените пароль почты, а не той соцсети, где случилась беда. Почта — ключ ко всему остальному, и пока она под контролем злоумышленника, восстанавливать соцсеть бессмысленно.
Второе — завершите все чужие сессии и включите двухфакторную защиту, если её не было.
Третье — предупредите близких. С вашего аккаунта почти наверняка уже пишут просьбы о деньгах. Одно сообщение в общий чат спасёт кого-то от перевода мошенникам.
Четвёртое — проверьте настройки после возврата доступа: пересылку писем, привязанные адреса, автоответы. Часто злоумышленник оставляет себе тихую лазейку — правило, которое копирует всю вашу переписку.
И если пропали деньги — обращение в банк и заявление в полицию имеют смысл: по горячим следам платежи иногда удаётся отменить.
Короткий чек-лист
Уникальный пароль на почте и главной соцсети. Включённая двухфакторная защита с сохранёнными резервными кодами. Привычка не переходить по ссылкам из писем, а открывать сайт вручную. Раз в квартал — просмотр активных сессий. Автообновления включены.
Пятнадцать минут сегодня избавят от очень неприятного вечера когда-нибудь потом.
А у вас или знакомых угоняли аккаунт? Расскажите, как всё вышло и чем закончилось, — чужой опыт учит лучше любых советов 👇
Пока нет комментариев