Признаки взлома аккаунта в социальных сетях и мессенджерах связаны не с техническими сбоями, а с конкретными действиями злоумышленников, рассказал RT председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров.
Если страница не загружается, пропадают картинки или не приходят уведомления, это, по словам эксперта, технический сбой, и пользователь может продолжать пользоваться аккаунтом.
В случае потери доступа или подозрительной активности следует обратить внимание на признаки взлома:
неизвестные активные сессии (раздел «Активные сессии» или «История входов»);
сообщения друзьям и посты, которые пользователь не создавал;
массовые подписки на сообщества с казино или криптовалютой;
невозможность войти по старому паролю;
смена привязанной электронной почты;
многочисленные коды подтверждения, которые пользователь не запрашивал.
«Если один из кодов пришёл и после этого доступ пропал — взлом состоялся», — отметил Бедеров.
При обнаружении взлома, если доступ ещё есть, эксперт советует отключить устройство от интернета. В настройках безопасности необходимо завершить все сессии, кроме текущей, и сменить пароль. При возможности можно предупредить друзей о взломе, чтобы предотвратить фишинговые атаки. Рекомендуется также проверить устройство на вирусы, особенно если взлом произошёл после перехода по подозрительной ссылке или скачивания файла.
Бедеров уточнил, что злоумышленники часто получают доступ не только к одной соцсети, но и к электронной почте, после чего меняют пароли на всех связанных сервисах. Он советует проверять настройки почты на наличие пересылок и использовать уникальные пароли для разных сервисов.
Для повышения безопасности необходимы сложный пароль, двухфакторная аутентификация, дополнительный облачный пароль, резервные коды и контрольные вопросы.