Не отдать доступ к аккаунту и знать первые действия, если доступ уже потерян.
Код из мессенджера — это и есть вход
Как отдают аккаунт своими руками
Аккаунт угоняют не взломом, а вашими руками. Классический заход — просьба от знакомого: «проголосуй за племянницу в конкурсе, там надо ввести номер и код, это защита от накруток». Страница выглядит прилично, знакомый просит по-настоящему — вот только его аккаунт уже не его.
Признак здесь один: голосование не бывает входом в мессенджер. Если сторонняя страница просит номер телефона и код, который придёт вам, — это форма входа. Введённый код открывает ваш аккаунт на чужом устройстве: переписка, контакты и голосовые сообщения уходят вместе с ним, а дальше от вашего имени просят деньги у ваших же людей.
Второй заход — от имени государства: письмо «учётная запись будет удалена через 24 часа, подтвердите» со ссылкой. Госуслуги не звонят и не просят коды, а начисления и уведомления видны в самом личном кабинете. Правило простое: заходить туда своим маршрутом — через приложение или закладку, а не по ссылке из письма.
Что защищает заранее: облачный пароль в мессенджере (Настройки → Конфиденциальность → Облачный пароль) — без него отданный по коду аккаунт не спасти; двухфакторная аутентификация в остальных сервисах; менеджер паролей, который на сайте-двойнике просто не подставит пароль.
Lesson notes
Как отдают аккаунт своими руками
Аккаунт угоняют не взломом, а вашими руками. Классический заход — просьба от знакомого: «проголосуй за племянницу в конкурсе, там надо ввести номер и код, это защита от накруток». Страница выглядит прилично, знакомый просит по-настоящему — вот только его аккаунт уже не его.
Признак здесь один: голосование не бывает входом в мессенджер. Если сторонняя страница просит номер телефона и код, который придёт вам, — это форма входа. Введённый код открывает ваш аккаунт на чужом устройстве: переписка, контакты и голосовые сообщения уходят вместе с ним, а дальше от вашего имени просят деньги у ваших же людей.
Второй заход — от имени государства: письмо «учётная запись будет удалена через 24 часа, подтвердите» со ссылкой. Госуслуги не звонят и не просят коды, а начисления и уведомления видны в самом личном кабинете. Правило простое: заходить туда своим маршрутом — через приложение или закладку, а не по ссылке из письма.
Что защищает заранее: облачный пароль в мессенджере (Настройки → Конфиденциальность → Облачный пароль) — без него отданный по коду аккаунт не спасти; двухфакторная аутентификация в остальных сервисах; менеджер паролей, который на сайте-двойнике просто не подставит пароль.