Аккаунты моих друзей в соцсетях взломали! Что они сделали не так?

Многие из вас сталкивались со взломом страниц ваших друзей и знакомых в соцсетях. А может быть и от вашего имени мошенники рассылали просьбы одолжить денег. После того, как редакция ИА «Все новости» за неделю столкнулась с четырьмя случаями взломов аккаунтов наших знакомых, мы решили разобраться в том, как обеспечить свою неприкосновенность. Отвечает на наши вопросы специалист в области компьютерной безопасности.

Как мошенники могут получить доступ к моей странице?

Способов множество, но суть у большинства одна – в руки мошенников попадает пароль от вашей страницы в соцсетях. Вы можете отдать его сами, если не до конца осознаёте, что стоит за вашими действиями. Либо мошенники получают доступ к вашей электронной почте, на которую зарегистрирована страница. Тогда взломать аккаунт не составит труда.

Как я могу отдать пароль сам? Я ведь его никому не говорил!

Самый банальный способ – фишинговая страница. Вам присылают ссылку с заманчивой аргументацией, почему вы должны по ней перейти. Вы переходите и видите страницу авторизации, один в один похожую на «ВКонтакте» или «Одноклассники». Пытаетесь авторизоваться заново и таким образом отдаёте логин и пароль преступникам.

Неумышленно отдать пароль от своей странице вы можете, когда устанавливаете приложения, получающие доступ к вашему аккаунту. И даже когда сидите в ВК или ОК не через официальное приложение соцсети. Расцвет различных программ для скачивания музыки или ведения переписки без запуска браузера был несколько лет назад. Сами по себе такие программы безобидны, но могут быть заражены трояном. И могут, например, запомнить ваш пароль, когда вы вводите его с клавиатуры. Если это не официальный продукт, то взаимодействие с ним основано исключительно на доверии. Можете ли вы быть уверены, что приложение не собирает данные о доступе к вам на страницу?

Ещё один вариант – вы заходите в соцсеть с чужого устройства. И ваши логин и пароль остаются в браузере. Если нет возможности не пользоваться чужим компьютером, хотя бы заходите в соцсети в режиме инкогнито – он не сохраняет логины и пароли.

И, наконец, авторизация на сторонних сайтах через ВК или Facebook. Для вас это очень удобно. Но с точки зрения безопасности таким образом вы даёте дополнительный доступ к своей странице.

Что делать?

Не ходить по подозрительным ссылкам. В адресной строке браузера проверять, на каком сайте вы находитесь. Написанное там не должно ни на одну букву отличаться от адреса сайта соцсети (vk.com а не wk.com, например). А перед адресом должен быть символ безопасного соединения – замок.

Пользоваться антивирусом, потому что вирусы и трояны тоже могут похищать ваши логины и пароли.

Пользуйтесь приложениями, которые имеют доступ к вашему аккаунту, только от проверенных и надёжных издателей.

Не авторизовываться на ненадёжных сайтах через аккаунты в соцсетях.

Я ничего этого не делал, а страницу взломали!

Проблема может быть в электронной почте. Большое количество адресов скомпрометированы, есть целые базы данных из логинов и паролей от почтовых ящиков, которыми пользуются хакеры.

Если в такой базе есть почта, на которую зарегистрирована ваша страница в соцсетях. Это равнозначно получению доступа к странице. На руку сыграет и ваша привычка ставить везде одинаковый пароль – он подойдёт и к почте, и к странице в соцсети и к личному кабинету на Госуслугах. Поэтому пароли стоит менять время от времени, и они должны отличаться.

Проверить, скомпрометирована ли ваша электронная почта, легко через специальный сервис haveibeenpwned.com.

Сильно снижает вероятность взлома режим двухфакторной авторизации. Его можно установить в настройках вашей страницы. Тогда кроме ввода пароля соцсеть вышлет вам SMS с кодом. Риск, что у вас украдут одновременно и почту, и телефон – минимален. И, понятно, что не нужно сообщать коды из таких SMS посторонним.