Взлом аккаунта означает параллельное присутствие злоумышленника, который получил к нему доступ. Об этом сообщает издание «Сибдепо» со ссылкой на координатора Центра безопасного интернета Урвана Парфентьева
Специалист отметил, что можно восстановить контроль над аккаунтом и избежать таких проблем в будущем. По его словам, все современные мессенджеры сообщают пользователю о том, что у него открыта параллельная сессия. Таким образом система предупреждает о том, что либо вы сами открыли мессенджер на другом ресурсе, либо кто-то другой пытается войти в ваш аккаунт. Если вы не открывали аккаунт на другом ресурсе, а она обнаружилась, то сессию нужно сразу же прекратить, чтобы злоумышленник потерял связь с аккаунтом.
Эксперт советует незамедлительно сменить пароль и установить двухфакторную аутентификацию, это повысит уровень безопасности.
Однако бывают случаи, когда взломщики не просто устраивают параллельные сессии, но и «уводят» аккаунт. В этом случае у них появляется свободный доступ к нему, в то время как реальный пользователь эту возможность теряет.
В такой ситуации необходимо обращаться в службу поддержки мессенджера, правда, придётся доказать, что вы – это вы, а не мошенник, пытающийся обмануть техподдержку. Чаще всего в таких случаях администрация мессенджера просит выслать фото с паспортом.
Эксперт в области кибербезопасности Андрей Солодовников рассказал изданию «Московские ведомости», что максимально надёжной защитой аккаунта остаётся двухфакторная аутентификация, когда после ввода основного пароля пользователя необходимо ввести ещё один – чаще всего это код, отправленный в виде СМС на мобильный телефон. Таким образом, мошенники лишаются возможности войти в ваш аккаунт, поскольку второй код является одномоментным.
«Многим пользователям не нравится эта схема, потому что у одних это якобы отнимает время, а другие не доверяют коротким сообщениям в мобильном телефоне. На самом деле операция занимает не более минуты, а код из СМС на самом деле более чем надёжен, если присылает администрация мессенджера», — пояснил эксперт.
По словам Солодовникова, вторым кодом может быть не только СМС, но и QR-код, также предлагаемый администрацией того или иного ресурса, что тоже надёжно защищает от взлома и потери персональных данных.
Кроме этого, многие ресурсы, особенно почтовые, часто предлагают вход через аккаунт пользователя, это тоже двойная защита вашего почтового ящика, в который вы пытаетесь зайти с постороннего ресурса, например.
«Система моментально сообщит вам о попытке такого входа, и даже может назвать IP-адрес другого устройства и его геолокацию», – уточнил специалист.
Эксперт призвал пользователей не игнорировать двухфакторную аутентификацию, тем более если система просит вас подтвердить, что это вы.
«Значит, она зафиксировала подозрительные попытки входа в аккаунт. В этом случае лучше всего поменять пароль», – подытожил специалист.
Ранее в ГУРБ Московской области рассказали о новых схемах обмана детей в интернете.
