Как отличить настоящую утечку от тревожного письма
Прежде чем что-то менять, стоит понять, откуда вы узнали о проблеме. Источники бывают разные: сообщение от самого сервиса, предупреждение браузера или менеджера паролей, результат проверки почтового адреса, сообщение от знакомого, которому пришло странное письмо от вашего имени.
Настоящее уведомление от сервиса обычно не просит ввести пароль по ссылке из письма. Оно советует зайти на сайт обычным способом, через закладку или адресную строку, и сменить пароль там. Если в письме есть кнопка «подтвердить аккаунт» и срочный тон, это скорее всего фишинг, который играет на страхе утечки.
Если вы сомневаетесь, не переходите по ссылке из письма. Откройте сайт сервиса самостоятельно, войдите и посмотрите, есть ли в разделе безопасности записи о новых входах или о смене настроек. Утечка на стороне сервиса и взлом вашего аккаунта не одно и то же: первая означает, что данные могли попасть к посторонним, второй, что кто-то уже вошёл.
В обоих случаях действовать нужно, но срочность отличается.
Очерёдность: с чего начать, чтобы не потерять контроль
У большинства людей аккаунтов десятки, и менять всё сразу невозможно. Поэтому важнее порядок, чем скорость. Логика такая: первыми закрываются те учётные записи, через которые можно добраться до остальных, и те, где есть деньги.
| Приоритет | Что менять | Почему |
|---|---|---|
| 1 | Сервис, где произошла утечка | Источник проблемы |
| 2 | Основная почта | Через неё сбрасываются остальные пароли |
| 3 | Все сайты с тем же паролем | Подстановка украденных пар |
| 4 | Банковские и платёжные кабинеты | Прямой финансовый риск |
| 5 | Облачные хранилища и мессенджеры | Личные данные и контакты |
| 6 | Остальные сервисы | По мере возможности |
Если пароль у почты и у сервиса был один и тот же, почта идёт первой, даже если утечка случилась на другом сайте. Ведь злоумышленник сначала попробует украденную пару именно там.
Если паролей слишком много, составьте короткий список прямо сейчас: откройте менеджер паролей или историю браузера и выпишите сервисы, где вы регистрировались с этой почтой. Многие встроенные проверки сами показывают записи с повторяющимися или скомпрометированными паролями, и это заметно ускоряет работу. Всё, что осталось за пределами первых пяти пунктов, можно менять в течение нескольких недель, спокойно и без спешки, главное не забывать об этом и не откладывать до следующего тревожного письма.
Что проверить в самом аккаунте после смены пароля
Смена пароля закрывает дверь, но не выгоняет того, кто уже вошёл. Поэтому после неё стоит заглянуть внутрь аккаунта.
Что полезно посмотреть:
- список активных сессий и устройств: незнакомые следует завершить, а лучше выйти на всех устройствах и войти заново;
- настройки восстановления: резервная почта, номер телефона, секретные вопросы могли быть изменены;
- правила пересылки и фильтры в почте: иногда злоумышленники настраивают скрытую пересылку входящих писем на свой адрес;
- приложения и сервисы, которым выдан доступ к аккаунту: лишние отзовите;
- журнал входов и уведомления о подозрительной активности, если сервис их показывает.
Отдельно проверьте, не появились ли в аккаунте неизвестные подписки, заказы, переводы или отправленные сообщения. Если что-то изменено без вас, соберите скриншоты и обратитесь в поддержку сервиса: она может помочь откатить действия и заблокировать вход.
Второй фактор и коды восстановления
Если в аккаунте не включена двухфакторная проверка, это самое время её настроить. Даже если пароль снова окажется у посторонних, одного пароля уже будет недостаточно для входа.
Предпочтительнее приложение-аутентификатор или аппаратный ключ, чем коды в SMS: последние уязвимее к подмене номера и перехвату. Но SMS всё равно лучше, чем ничего, поэтому если другого способа сервис не предлагает, включите хотя бы его.
При включении второго фактора сервис обычно выдаёт коды восстановления. Их нужно сохранить: записать на бумагу и убрать в надёжное место либо поместить в менеджер паролей. Без них потеря телефона может обернуться потерей доступа. Не фотографируйте коды на телефон, который сам является вторым фактором, и не пересылайте их в мессенджер.
После настройки проверьте, что вход работает: выйдите и войдите заново, пройдя вторую проверку.
Как не получить вторую волну проблем
После утечки часто приходят вторичные атаки. Злоумышленники или их знакомые по рынку данных рассылают письма и сообщения, ссылаясь на реальные детали: настоящее имя, адрес, название сервиса. Эти детали делают сообщения убедительнее, но не доказывают, что отправитель связан с сервисом.
Будьте внимательнее несколько месяцев: не вводите коды из SMS по просьбе звонящих, не устанавливайте программы по ссылке из сообщений, не переходите на сайты из писем про «срочную проверку аккаунта». Если утекли данные карты, свяжитесь с банком по номеру с обратной стороны карты или из приложения: он подскажет, нужно ли перевыпускать карту.
Если утекли паспортные данные или номер телефона, это отдельный случай со своими мерами, и для него есть самостоятельные материалы. Здесь важно только, что смена пароля решает проблему доступа к аккаунту, но не отзывает уже раскрытые личные сведения.
Границы: чего смена пароля не исправит
Смена пароля не отменяет уже совершённых действий. Если письма прочитаны, а контакты скопированы, этого не вернуть. Если на вашем устройстве есть программа, подсматривающая ввод, новый пароль тоже станет известен, поэтому при подозрении на заражение сначала нужно проверить устройство, а менять пароли уже с чистого.
Смена пароля не поможет и в том случае, когда утечка произошла из-за уязвимости сервиса, который хранил данные небрежно: тут можно только свести к минимуму последствия, не повторяя пароль в других местах. Именно поэтому уникальные пароли и менеджер так важны заранее.
Если вы не уверены в масштабе проблемы, не стесняйтесь обращаться в поддержку сервиса или к специалисту по информационной безопасности. Это особенно актуально для рабочих аккаунтов: сообщить о подозрении в службу безопасности работодателя нужно как можно раньше.