Роскачество дало советы по защиты аккаунтов от взлома
Специалисты Центра цифровой экспертизы Роскачества и эксперты по безопасности из Group-IB рассказали, что делать в случае взлома аккаунта в соцсети и как можно этого избежать.
Самый популярный метод взлом профиля — фишинг. Злоумышленники используют его, чтобы заполучить такую личную информацию пользователя, как логины и пароли, а также сведения о банковской карте. В дальнейшем полученные данные используются для вымогательства денег (от нескольких тысяч до сотен тысяч рублей) или рассылки спама от лица взломанного пользователя.
В случае с фишингом пользователям поможет только их бдительность, так как около 10−15% посетителей фишинговых сайтов сами вводят свои данные. Эксперты посоветовали следить за «чистотой» сайтов, на которых юзеры вводят логин и пароль, не переходить по подозрительным ссылкам и не устанавливать непроверенные приложения на устройства.
Предупреждён — значит вооружён
Чтобы избежать хакерской атаки или взлома аккаунта пользователям нужно устанавливать программы только из официальных источников, постоянно проверять устройство антивирусной программой и периодически менять пароли, которые должны работать в связке с двухфакторной аутентификацией. При этом, как отмечают специалисты, не стоит использовать один пароль на разных ресурсах.
Кроме того, несмотря на удобство, пользователям не рекомендуется пользоваться общественными Wi-Fi-сетями. Либо, чтобы исключить риск перехвата данных, им нужно настроить на устройстве VPN.
«Не рекомендуем использовать бесплатные VPN-сервисы — лучше обратиться к проверенному и зарекомендовавшему себя на рынке бренду. Обычно при покупке подписки к сервису прилагается подробная инструкция по настройке», — подчеркивает Group-IB.
К кому обратиться
Если пользователя всё же постигла печальная участь взлома, то в начале он может попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса. Вместе с этим ему нужно сменить пароли в остальных соцсетях и сервисах, а также сообщить о взломе друзьям для предотвращения мошенничества от его имени.
Жертвы взлома также могут обратиться в полицию, сославшись на статьи 138 («Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») и 272 УК РФ («Неправомерный доступ к компьютерной информации»): взлом личного профиля в социальной сети может расцениваться как преступление.
