Системы безопасности могут предупредить о подозрительной активности, но это не всегда говорит о взломе аккаунта. Руководитель команды информационной безопасности «Почты» и «Облака» Mail Дмитрий Водяной объяснил, как отличить предупреждение от реального взлома.
Что такое подозрительная активность?
Он отметил в беседе с РИАМО, что системы безопасности анализируют ваши действия. Если что-то кажется необычным (вход с нового устройства, ошибка в пароле), сервис может отправить уведомление.
Признаки подозрительной активности:
- изменение пароля, email, телефона;
- отключение двухфакторной аутентификации (2FA);
- нетипичное количество операций.
Эти уведомления — сигнал, а не подтверждение взлома.
Признаки взлома:
- уведомления о действиях, которые вы не совершали;
- чужие данные в профиле;
- автоматическое отключение аккаунта;
- повторяющиеся запросы на авторизацию;
- подозрительные сообщения от вашего имени.
Мошенники могут рассылать письма, пытаться получить доступ к банковскому счёту.
Как защититься от кибератак?
- Не паникуйте при подозрительных уведомлениях. Проверьте отправителя.
- Не переходите по подозрительным ссылкам.
- Используйте надёжные пароли (с буквами, цифрами, спецсимволами) и менеджеры паролей.
- Включите 2FA.
- Проверьте все связанные сервисы после смены пароля.
- Обновляйте резервные данные (телефон, email).
- Сообщите в службу поддержки при подозрении на взлом.
Уведомления о подозрительной активности важны, игнорирование может привести к утечке данных и финансовым потерям, заключил специалист.