Финэксперт Дайнеко рассказала, что делать при взломе соцсетей
Если аккаунт в соцсетях оказался взломан, в первую очередь нужно попытаться сразу сменить пароль. Есть шанс, что мошенники еще не успели отвязать от профиля номер телефона или электронную почту, рассказала KP.RU эксперт проекта НИФИ Минфина России «Моифинансы.рф» Ольга Дайнеко.
После этого стоит проверить раздел с активными сессиями и устройствами, у которых есть доступ к аккаунту. Все подозрительные входы, особенно из других регионов или с неизвестных гаджетов, нужно завершить.
Если самостоятельно вернуть доступ не получается, необходимо обратиться в службу поддержки соцсети и сообщить о взломе. В заявке стоит указать логин, почту или телефон, на которые был зарегистрирован аккаунт, а также быть готовым подтвердить владение профилем: назвать старые пароли, дату регистрации, список друзей, старые фото или скриншоты переписок.
Также важно проверить другие сервисы, где мог использоваться тот же пароль: электронную почту, другие соцсети, «Госуслуги», банковские приложения и интернет-магазины. При подозрении на компрометацию пароли нужно заменить, а привязанные банковские карты — удалить из способов оплаты и сообщить о ситуации в банк.
Дайнеко советует как можно быстрее предупредить друзей и родственников о взломе через другие каналы связи. Это поможет не допустить, чтобы мошенники от имени владельца страницы просили деньги, рассылали ссылки или пытались получить коды подтверждения.
Отдельно нужно вспомнить, где использовался вход через взломанную соцсеть, и отвязать аккаунт от сторонних сайтов и приложений. После этого стоит проверить телефон или компьютер антивирусом. Если устройство ведет себя странно, например само удаляет сообщения или выполняет действия без участия пользователя, восстанавливать доступ лучше с другого гаджета, а зараженное устройство временно отключить от интернета.
После восстановления аккаунта необходимо усилить защиту: включить двухфакторную аутентификацию, добавить резервную почту и телефон, использовать одноразовые пароли через специальное приложение, а при возможности — биометрию.
Чтобы снизить риск повторного взлома, эксперт рекомендует использовать разные сложные пароли для каждого сервиса, не переходить по подозрительным ссылкам и QR-кодам, не входить в важные аккаунты через публичный Wi-Fi и не авторизовываться через соцсети на сомнительных сайтах.
Главное правило — никому не сообщать коды из SMS, push-уведомлений и мессенджеров. Даже если собеседник представляется сотрудником банка, техподдержки или госслужбы, настоящий специалист не будет просить назвать код подтверждения.