Как чаще всего теряют страницу
Страницы в социальных сетях чаще теряют не из-за сложной технической атаки, а из-за обмана. Знакомая схема: вам приходит сообщение от друга со ссылкой «посмотри, это ты на видео» или просьбой проголосовать за участника конкурса. Ссылка ведёт на страницу, похожую на страницу входа. Вы вводите пароль и, возможно, код подтверждения, и данные попадают к посторонним. Затем те же сообщения уходят вашим друзьям.
Другой путь — повторное использование пароля. Если вы применяете один и тот же пароль в нескольких местах и один из сервисов пострадал от утечки, посторонние могут попробовать этот пароль на вашей странице. Третий путь — вредоносные приложения и расширения браузера, которые получают доступ к сеансу.
Все три пути закрываются сочетанием мер: уникальный пароль, второй фактор при входе, осторожность со ссылками и контроль сеансов. Ничто из этого не требует специальных знаний, но всё нужно сделать до того, как что-то случится.
Пароль и подтверждение входа
Пароль от страницы должен быть длинным и не повторяться ни в одном другом сервисе. Если вы храните пароли в менеджере, доверьте ему и генерацию. Если нет, используйте фразу из нескольких не связанных между собой слов и добавьте несколько символов. Не включайте в пароль личные данные, которые видны на вашей странице: даты, имена близких, клички.
Подтверждение входа добавляет второй шаг при входе с нового устройства. Код приходит в сообщении или генерируется приложением. Второй способ надёжнее, поскольку не зависит от номера телефона. Включите функцию в настройках безопасности и сохраните резервные коды, если они предлагаются.
Помните о главном правиле: код подтверждения предназначен только для ввода на вашем устройстве в момент вашего входа. Никто из поддержки, друзей и «организаторов конкурса» не должен его просить. Если просят, значит, вы имеете дело с обманом. Подробнее об этой схеме написано в статье о просьбе назвать код из SMS.
Активные сеансы, устройства и приложения
В настройках безопасности можно увидеть, откуда и с каких устройств выполнен вход на страницу. Посмотрите этот список. Если вы видите незнакомое устройство, город или время, в которое вас не было в сети, завершите такой сеанс и смените пароль.
Отдельно проверьте приложения и сайты, подключённые к странице. Со временем накапливаются игры, сервисы, которыми вы давно не пользуетесь, и приложения-помощники, которым вы когда-то дали права. Каждое из них может иметь доступ к данным страницы. Отзовите доступ у всех, кого не помните.
| Проверка | Что означает результат | Действие |
|---|---|---|
| Незнакомое устройство в списке сеансов | Возможен чужой вход | Завершить сеанс, сменить пароль |
| Приложение, которое вы не помните | Лишний доступ к данным | Отозвать доступ |
| Сообщения, которые вы не отправляли | Возможно использование страницы | Сменить пароль, предупредить друзей |
| Изменился привязанный номер или почта | Попытка перехвата | Вернуть данные, сменить пароль |
Проверяйте раздел безопасности раз в несколько месяцев и после любой подозрительной ситуации.
Приватность: что открыто посторонним
Настройки приватности уменьшают материал для обмана. Чем больше о вас известно посторонним, тем убедительнее подделка: мошенник, знающий имена родственников, место работы и круг друзей, легче построит правдоподобную историю. Проверьте, кому видны список друзей, фотографии, контактные данные и записи. Разумно оставить открытым минимум, а остальное ограничить кругом друзей.
Подумайте и о том, кто может писать вам сообщения и приглашать в группы и чаты. Ограничение входящих сообщений от незнакомых уменьшает поток спама и приманок. Не принимайте запросы в друзья от людей, которых не знаете, особенно от «клонов» ваших друзей: если человек уже есть у вас в списке, а вы получили запрос от той же страницы, скорее всего, это копия. Свяжитесь с реальным другом и предупредите его.
Наконец, не публикуйте документы, билеты, фотографии банковских карт и коды. Такие изображения часто оказываются в руках недобросовестных людей.
Что делать, если страницу уже взломали
Признаки: вы не можете войти, друзья получают от вашего имени странные сообщения, изменились данные страницы. Порядок действий такой:
- Попробуйте восстановить доступ через форму восстановления, используя номер телефона и почту.
- Как только вход восстановлен, смените пароль и завершите все сеансы.
- Включите подтверждение входа, если оно было выключено.
- Проверьте и отзовите сторонние приложения.
- Просмотрите отправленные сообщения и удалите вредоносные ссылки.
- Предупредите друзей другим способом, что от вашего имени могли приходить просьбы о деньгах или ссылки.
Если через вашу страницу просили деньги в долг и кто-то перевёл, обратите внимание этого человека на необходимость связаться с банком. Как восстановить доступ, описано в отдельной статье о взломе страницы, а порядок действий по сообщениям «займи денег» — в статье о просьбах друга в переписке.
Регулярные привычки и границы защиты
Защита страницы — это набор привычек, а не одноразовая настройка. Не открывайте ссылки из сообщений без проверки, даже от знакомых. Если друг присылает что-то неожиданное, уточните у него другим способом. Не входите в аккаунт на чужих устройствах, а если пришлось, обязательно выходите и завершайте сеанс. Обновляйте приложение и систему. Не устанавливайте программы, которые обещают «узнать, кто заходил на страницу» или «накрутить» подписчиков: такие программы часто выманивают доступ.
Границы защиты: если вы сами введёте пароль и код на поддельной странице, второй фактор не спасёт. Поэтому основная защита — внимательность к адресу и просьбе. Для входа используйте только официальное приложение или адрес, набранный вручную. Полезно также рассказать близким об этих правилах: особенно тем, кто менее уверенно обращается с технологиями, потому что их страницы становятся источником обмана для всего круга общения.