Эксперт Водяной рассказал о тревожных признаках, которые связаны с активностью в интернете

Системы безопасности могут предупредить о подозрительной активности, но это не всегда говорит о взломе аккаунта. Руководитель команды информационной безопасности «Почты» и «Облака» Mail Дмитрий Водяной объяснил, как отличить предупреждение от реального взлома.

Что такое подозрительная активность?

Он отметил в беседе с РИАМО, что системы безопасности анализируют ваши действия. Если что-то кажется необычным (вход с нового устройства, ошибка в пароле), сервис может отправить уведомление.

Признаки подозрительной активности:

изменение пароля, email, телефона; отключение двухфакторной аутентификации (2FA); нетипичное количество операций.

Эти уведомления — сигнал, а не подтверждение взлома.

Признаки взлома:

уведомления о действиях, которые вы не совершали; чужие данные в профиле; автоматическое отключение аккаунта; повторяющиеся запросы на авторизацию; подозрительные сообщения от вашего имени.

Мошенники могут рассылать письма, пытаться получить доступ к банковскому счёту.

Как защититься от кибератак?

Не паникуйте при подозрительных уведомлениях. Проверьте отправителя. Не переходите по подозрительным ссылкам. Используйте надёжные пароли (с буквами, цифрами, спецсимволами) и менеджеры паролей. Включите 2FA. Проверьте все связанные сервисы после смены пароля. Обновляйте резервные данные (телефон, email). Сообщите в службу поддержки при подозрении на взлом.

Уведомления о подозрительной активности важны, игнорирование может привести к утечке данных и финансовым потерям, заключил специалист.