Что означает такое уведомление и почему оно приходит
Большинство сервисов отправляют письмо или сообщение, когда фиксируют вход с нового устройства, из нового места или с нового браузера. Это защитная мера: она даёт вам возможность быстро заметить чужой доступ. В уведомлении обычно указаны примерное место, тип устройства и время. Точность места ограничена: определяется оно по сетевому адресу, поэтому может показывать соседний город или регион провайдера.
Не каждое такое письмо означает взлом. Причины могут быть безобидными: вы купили новый телефон, вошли с рабочего компьютера, очистили данные браузера или подключились через мобильную сеть в поездке. Иногда сервис показывает вход из другой страны, потому что ваш оператор направляет трафик через иной узел.
Но и игнорировать уведомление нельзя. Оно ценно тем, что приходит вовремя: чем раньше вы отреагируете на настоящий чужой вход, тем меньше ущерба. Поэтому первое действие — быстро сопоставить письмо с вашими собственными действиями за последний час.
Полезно понимать и то, какие сведения обычно указаны в уведомлении. Как правило, это тип устройства, браузер или приложение, примерная страна или город и время события. Некоторые сервисы добавляют кнопки для подтверждения или отклонения входа. Сопоставляйте эти детали с тем, что знаете о себе: у вас может не быть устройства такой модели, вы можете не пользоваться таким браузером или находиться в другом городе. Чем больше несоответствий, тем выше вероятность чужого входа.
Быстрая проверка: вы ли это были
Задайте себе несколько вопросов. Входили ли вы в аккаунт с нового устройства или через новый браузер в указанное время? Совпадает ли тип устройства и система с теми, что у вас есть? Могли ли войти члены семьи с вашего разрешения? Если на все вопросы ответ «нет», считайте вход чужим.
Если сомнения остаются, откройте сервис самостоятельно, не через ссылку из письма. Найдите в настройках безопасности раздел с недавними входами или устройствами. Там будет видно, есть ли то же событие. Если вы его не находите, а письмо пришло, оно могло быть поддельным. Если событие есть и вы его не узнаёте, приступайте к защитным действиям.
Не нажимайте кнопки «это был не я» и «подтвердить вход» в самом письме, если у вас нет уверенности, что оно настоящее. Мошеннические письма используют именно эти кнопки, чтобы отвести вас на подделку страницы входа. Надёжнее открыть настройки безопасности вручную.
Таблица: настоящее уведомление или подделка
Сравните признаки.
| Признак | Похоже на настоящее | Похоже на подделку |
|---|---|---|
| Отправитель | Адрес домена сервиса | Домен-двойник или чужой адрес |
| Ссылки | Ведут на домен сервиса или отсутствуют | Ведут на непонятный или сокращённый адрес |
| Тон | Информирует, не пугает | Торопит и грозит блокировкой |
| Просьбы | Предлагает проверить настройки | Просит пароль, код или данные карты |
| Событие в аккаунте | Видно в списке входов | В аккаунте ничего нет |
Заметьте, что даже точное совпадение признаков ещё не гарантия. Поэтому решающий шаг всегда один: откройте сервис сами и проверьте события там. Также помните, что настоящие уведомления не просят сообщать пароль или код в ответ на письмо или звонок.
Что делать, если вход действительно чужой
Если вы убедились, что вход выполнен не вами, действуйте по порядку:
- Откройте сервис вручную и смените пароль на новый уникальный.
- Завершите все сеансы на всех устройствах, особенно незнакомых.
- Включите или проверьте двухфакторную защиту.
- Проверьте номер телефона и почту для восстановления: не изменились ли они.
- Просмотрите недавние действия: отправленные сообщения, изменения настроек, платежи.
- Если тот же пароль использовался в других местах, смените его и там, начиная с почты.
- Если в аккаунте есть платёжные данные, проверьте операции и при необходимости свяжитесь с банком.
Пока не выполнены первые два пункта, не занимайтесь второстепенным. Смена пароля и завершение сеансов сразу закрывают доступ. Если вы потеряли возможность войти, используйте процедуру восстановления на странице сервиса. Подробнее об этом написано в статье о том, как восстановить взломанный аккаунт.
Как сделать так, чтобы уведомления помогали
Уведомления полезны только тогда, когда доходят до вас. Проверьте, куда они приходят: на почту, в приложение или в SMS. Убедитесь, что почта защищена и регулярно проверяется, а телефон, на который приходят оповещения, принадлежит вам. Не отключайте такие оповещения ради тишины: они одно из немногих средств раннего обнаружения.
Если сервис позволяет настроить, в каких случаях присылать уведомления, выберите вход с нового устройства, смену пароля и изменение контактных данных. Отдельные оповещения о платежах настройте в банковском приложении, об этом рассказано в статье об уведомлениях о списаниях.
Привычка регулярно смотреть раздел безопасности раз в несколько месяцев дополняет уведомления: некоторые чужие сеансы не вызывают письма. Стоит также приучить близких не игнорировать такие письма и не пугаться их: спокойный порядок проверки лучше паники.
Что не нужно делать
Не отвечайте на письмо и не звоните по номеру из письма. Не вводите пароль на странице, открытой по ссылке из уведомления. Не сообщайте код подтверждения тем, кто просит его после «предупреждения о входе». Не устанавливайте программы, которые предлагаются в качестве «защиты» после такого сообщения. Не платите за «снятие блокировки» или «восстановление».
Не откладывайте смену пароля, если вход точно чужой: посторонние могут менять данные для восстановления, и чем больше пройдёт времени, тем сложнее вернуть доступ. И наоборот, не паникуйте, если вход оказался вашим. Просто отметьте, что уведомление сработало правильно, и убедитесь, что настройки безопасности в порядке. Если вы часто получаете такие письма без причины, проверьте, не используете ли вы общий пароль с посторонними и не осталось ли забытых сеансов на старых устройствах.