«Поясните за логин». Как доказать право на угнанный аккаунт в соцсетях

Как хакеры взламывают и крадут аккаунты

Хакеры владеют множеством способов взлома аккаунтов в соцсетях и мессенджерах. И некоторые из них даже не требуют специальных кибер-инструментов — достаточно вашей доверчивости.

Фишинг

Самый популярный метод кражи аккаунта — это фишинг.

Выглядит он так: вам присылают ссылку или вы сами заходите на какой-то сайт, маскирующийся под настоящий и легальный. Он просит вас совершить обычное действие — авторизоваться через аккаунт в соцсети.

Вот только нормальные сайты при этом делают переадресацию на сайт соцсети, чтобы вы подтвердили вход. А фишинговые предлагают вам ввести логин и пароль от вашего аккаунта прямо там. Или на «зеркале» соцсети, похожем на настоящую страницу авторизации как две капли воды.

Трояны

Еще один популярный способ взлома — с помощью программ-троянов. Это программы, проникающие на ваше устройство под видом безобидного ПО, как Троянский конь, и незаметно начинающие вредить.

Эти программы и приложения обычно попадаются на разных непроверенных сайтах. Вместе с установочным файлом вы скачиваете себе на устройство зловреда. Трояны могут многое, даже отслеживать все, что вы печатаете. В том числе логины и пароли.

Брутфорсы

  Даже если узнать ваш пароль достоверно злоумышленникам не удалось, расслабляться рано. Хакеры могут получить доступ к аккаунту с помощью подбора пароля, так называемого метода брутфорса (англ. brute-force).

Чтобы попытаться вас взломать, хакерам достаточно знать, к какой почте или логину привязан тот или иной аккаунт. Информация о ваших логинах появляется у преступников после слива баз данных.

А дальше специальные программы-брутфорсы перебирают все возможные комбинации букв и символов, пытаясь угадать пароль.

Социальная инженерия

  Даже если у злоумышленников нет никаких специальных хакерских программ, все еще остается социальная инженерия. То есть игра на вашей доверчивости.

Развести вас на логин и пароль могут множеством разных способов. Например, вам могут написать на почту под видом сотрудников госорганов или админов соцсети. Хорошо срабатывают выдуманные угрозы: якобы вас уже взломали и от вашего лица совершаются преступления.

Или мошенник со взломанного аккаунта вашего друга попросит вас перейти по фишинговой ссылке «проголосовать за ребенка в конкурсе». Так что тут рецепт один: будьте бдительны.

Ну и конечно, не ведитесь на просьбы дать кому-то попользоваться своим аккаунтом, даже под самым благовидным предлогом. Помните, что любые действия, совершенные в интернете от вашего имени, могут потенциально обернуться большими проблемами с законом.

Как защитить аккаунт от угона

Ряд простых действий и мер предосторожности вполне могут сделать ваш профиль в соцсетях практически неуязвимым перед большинством атак.

Установите сложные пароли

Не идите легкими путями, если дело касается вашей информационной безопасности. Простые пароли — буквально приглашение киберпреступникам зайти на огонек и украсть то, что плохо лежит.

Используйте менеджеры паролей

Создать надежный пароль помогут специальные программы — менеджеры паролей. И они же сохранят его для вас.   А вот функция запоминания паролей в браузерах, хоть и удобна, все же довольно опасна. Такие пароли менее защищены от вредоносных программ-стилеров, которые воруют логины и пароли в том числе из браузеров. Менеджеры паролей в этом плане будут понадежнее, у них есть защита от стилеров.  

Будьте внимательны и осторожны

Какой бы пароль у вас ни был, его ни в коем случае нельзя вводить на сторонних ресурсах, равно как и ваш логин и код подтверждения двухфакторной аутентификации.   Не переходите по ссылкам, которые присылают незнакомые пользователи. Даже ссылки от друзей и близких нужно постоянно перепроверять — ведь их тоже могут взломать (см. выше).  

Установите двухфакторную аутентификацию

Довольно надежный способ защититься от большинства атак — установить дополнительный способ подтвердить свою личность при входе на сайт или в приложение.

Обычно при этом у вас запрашивают код доступа. Он придет вам в качестве электронного письма, СМС или push-up-уведомления либо упадет в личные сообщения на устройство, где вход уже выполнен.

Некоторые телефоны позволяют в качестве подтверждения входа использовать Face-ID, то есть снимок вашего лица через камеру устройства. Аналогично — с отпечатками пальцев.

Если вы не запрашивали код от двухфакторной аутентификации, а он вам все равно пришел, то это знак: кто-то хочет вас взломать.  

Не забрасывайте аккаунт

Довольно часто жертвами угона аккаунта становятся пользователи, которые давно не входили в свой аккаунт. Злоумышленники резонно рассуждают, что владелец не хватится забытого аккаунта, а им «пригодится».

Так что старайтесь периодически наведываться в свои профили. И проверять входы в социальную сеть в настройках вашего аккаунта. Так вы сможете увидеть, если в ваш аккаунт зашли с незнакомого устройства или странного местоположения.

Если вы заходите в соцсети через приложение, не забывайте регулярно его обновлять. Так вы не пропустите какое-нибудь важное обновление безопасности, устраняющее потенциальные уязвимости и точки входа для хакеров.

Загружайте приложения из официальных магазинов приложений

В любом другом месте вас может поджидать зловред.

Перед установкой (даже из официального источника) изучите информацию о разработчике приложения: какие еще приложения он создал, нет ли среди них подозрительных.

И конечно, внимательно смотрите на разрешения, которые запрашивает приложение. Если их слишком много для заявленных функций, это должно насторожить.

Создайте несколько электронных почтовых ящиков

Использовать одну электронную почту для всех аккаунтов — все равно что класть все яйца в одну корзину. Создайте себе несколько ящиков и используйте разные адреса для регистрации на значимых сервисах, на менее значимых и для получения всяких маркетинговых рассылок.

Что делать в случае угона аккаунта

  Если у вас все же украли аккаунт в соцсетях, ваш порядок действий будут таким:  

Шаг 1. Попробуйте все-таки войти

Довольно редко злоумышленники сразу лезут менять пароли и почту, к которой привязан профиль. Если вам удалось войти в свой аккаунт, завершите все сессии, кроме текущей, и поменяйте пароль. А потом проверьте страницу, личные сообщения и историю активности — кому от вашего лица успели написать.   Если зайти не получилось и аккаунт все же перешел в руки злоумышленников, двигайтесь дальше:  

Шаг 2. Расскажите

Время — деньги. А в случае кражи аккаунта промедление может обернуться денежными потерями у ваших друзей и знакомых. В первую очередь найдите способ сообщить всем, что ваш аккаунт украден, а все просьбы от вашего лица — происки мошенников.  

Шаг 3. Пожалуйтесь

Попросите кого-нибудь пожаловаться на свой аккаунт или сделайте это сами, если у вас есть запасной. Модераторы соцсетей оперативно блокируют пользователей, на которых жалуются за спам, мошенничество или по подозрению в угоне аккаунта. Разбираться будете позже, сейчас главное — чтобы ваш аккаунт забрали из лап злоумышленников.  

Шаг 4. Запустите антивирус

 Если вы не знаете наверняка, каким именно образом у вас увели аккаунт, на всякий случай запустите на всех устройствах антивирус и проверьте, не поймали ли вы зловреда. В противном случае вы можете возвращать доступ и менять пароли раз за разом, но вас снова и снова будут взламывать.  

Шаг 5. Подтвердите личность

Чтобы вернуть себе контроль над своим аккаунтом, нужно пообщаться с техподдержкой и подтвердить личность. Сделать это можно с помощью привязанного к аккаунту номера телефона или адреса электронной почты. Модераторы наверняка попросят вас подтвердить личность — обычно с помощью своей фотографии или фото паспорта. Если ваш аккаунт заведен на придуманное имя и в нем нет ни одной вашей настоящей фотографии, это может быть сложной задачей.  

Шаг 6. Поменяйте пароли

После возвращения аккаунта смените пароль не только на нем, но и на связанной с ним почте и на других аккаунтах. Для верности и в качестве перестраховки.  

Шаг 7. Сделайте выводы

Проанализируйте, какие ваши действия (переход по непроверенным ссылкам, ввод пароля на сторонних сервисах) или их отсутствие (ненадежный пароль) привели к тому, что ваш аккаунт оказался в руках злоумышленников. И больше так не делайте.