Как бороться с кражей аккаунта?

Далеко не все пользователи социальных сетей могут быстро обнаружить, что их страница оказалась в руках мошенников. Если ваш близкий друг публикует в ленте, например, информацию о сборе средств на что-либо, то вы, скорее всего, столкнулись с распространенным случаем кражи аккаунта. Ни в коем случае не переводите деньги. Принимая подобные посты или сообщения за чистую монету, вы финансово поддерживаете злоумышленников, а также способствуете укреплению их уверенности в своей безнаказанности. Необходимо срочно связаться с владельцем аккаунта (телефонный звонок, сообщение в мессенджере и т.д.) и предупредить его о нетипичной активности. Однако, общение в мессенджерах, тоже небезопасно. Для полной уверенности, что вы говорите со своим знакомым, задайте вопрос, ответ на который может знать только он. Такой перевод банки не возвращают, при этом мошенники используют карты, оформленные на подставных людей, деньги снимают в течение нескольких минут, а карту блокируют.

Зачастую пользователь осознает, что его взломали, когда не может зайти на свою страничку. Как правило, злоумышленники сначала взламывают аккаунты со слабыми паролями – их легко подобрать, используя популярные наборы символов или личную информацию из тех же соцсетей (имена детей, дата рождения, кличка собаки и т.д.). Если такой способ не удается, взламывают почту и уже через нее меняют входные данные. Специалисты советуют привязывать данные аккаунта к телефону с возможностью восстановления через смс, а не только по электронной почте.

• 1. Не используйте нелицензионное ПО

  Скачанные, например, из торрентов или иных ресурсов «крякнутые» программы в комплекте с «лечением» могут содержать вирусы, которые нацелены на кражу данных с вашего компьютера. Довольно часто пароли могут перехватываться с помощью вредоносных программ. Очень важно использовать антивирус на любой операционной системе (будь то Windows, MacOS и т.д.) и регулярно обновлять его базу для эффективной работы. Конечно, это не может гарантировать 100% защиту, но большинство угроз он точно не оставит без внимания.

• 2. Откажитесь от простых паролей в пользу уникальных

  Хакеры обычно взламывают не какой-то конкретный аккаунт, а тех пользователей, кто пренебрег защитой электронной почты, которая привязана к профилям социальных сетей, электронным кошелькам, AppStore и прочим сервисам. Доступ к почтовому ящику становится лакомым куском для киберпреступников. Чтобы защитить аккаунт, необходимо для начала отказаться от ненадежных паролей (слишком короткие; содержащие легко узнаваемую личную информацию; состоящие только из цифр, букв, одного слова, идущих подряд на клавиатуре символов, простого слова в другой раскладке). В зону риска попадают те, кто использует в качестве пароля свое имя или фамилию, имена родственников или домашних питомцев, дату рождения, номер машины. Кроме того, специалисты по кибербезопасности рекомендуют ознакомиться со списком самых распространенных паролей (qwerty, 123456, password и т.д.) и ни при каких обстоятельствах не пользоваться ими для авторизации. Самыми безопасными паролями являются бессмысленные сочетания длиной в 8 и более символов (QQlrfyTj, 6T7m~3fm, bhErZ}%J). Создать такие можно с помощью специальных генераторов паролей. Есть еще способ составить устойчивый, длинный и, при этом, легко-запоминающийся пароль – это написать, например, строку из вашего любимого стихотворения английской раскладкой («я_помню_чудное_мнгновение!» –Z_gjvy_xelyjt_vyuyjdtybt!). Единственный нюанс – раскладки на телефоне и клавиатуре отличаются. И последнее: пароль должен быть уникальным, то есть не должен использоваться для авторизации на других сервисах. Используя один и тот же пароль для разных учетных записей, вы рискуете лишиться всего и сразу.

• 3. Используйте антивирус

  Запустите антивирус и проведите проверку на наличие вредоносных программ, используемых для кражи паролей. После проверки обязательно смените пароли на других ресурсах, привязав к наиболее ценным учетным записям номер мобильного телефона в качестве дополнительного средства защиты от взлома. При каждом входе на прикрепленный номер будет приходить одноразовый пароль.

• 4. Остерегайтесь фишинговых почтовых рассылок и поддельных сайтов

  По данным специалистов компании «Информзащита», почти стопроцентный успех имеют атаки по методу социальной инженерии. Самой популярной техникой является фишинг. Этот способ направлен на получение конфиденциальной информации пользователей путем обмана и манипуляции. Злоумышленники могут подделывать сайты социальных сетей, организаций, банков, интернет-магазинов и т.д. Переходя по таким ссылкам, вы попадаете на ресурс, где вас под различным предлогом пытаются заставить ввести свой логин и пароль.

• 5. Привязывайте номер телефона к аккаунту и откажитесь от секретных вопросов

  Привязка к номеру телефона – достаточно надежный способ вернуть себе почтовый ящик в случае взлома. Обязательно использовать привязку номера к почте, если она используется в качестве логина для ценных аккаунтов (AppStore, VK, Instagram, Facebook и прочее). Восстановление пароля с помощью ответов на секретные вопросы – устаревший метод. Подобную информацию злоумышленник может легко угадать. Гораздо надежнее восстанавливать пароль по SMS.

• 6. Включите двухфакторную аутентификацию

  Данной функцией следует воспользоваться, если вы хотите дополнительно обезопасить вашу учетную запись. Помимо пароля надо будет вводить одноразовый код из SMS-сообщения. Даже если мошенник подберет ваш пароль, он не сможет авторизоваться в системе. Подключите двухфакторную аутентификацию не только к основному адресу электронной почты, но и к другим важным аккаунтам.