Большинство угонов аккаунтов сегодня происходят через социальную инженерию, компрометацию устройства или перехват кода авторизации. Поэтому защита аккаунта — это не одна настройка, а набор мер безопасности.

Обязательно включите двухэтапную аутентификацию
Совет банальный, но до сих пор не все ему следуют. Если мошенник получит SMS-код или код авторизации из другого источника, он все равно не сможет войти без дополнительного пароля.

Никогда не сообщайте код авторизации
Любой запрос кода авторизации — почти гарантированный признак мошенничества. Ни сотрудники мессенджеров, ни банки, ни государственные органы не запрашивают такие коды в переписке или по телефону.

Проверьте активные сессии прямо сейчас
Зайдите в настройки мессенджера и проверьте список подключенных устройств, дату последней активности и географию входов. Любая неизвестная сессия должна быть немедленно завершена.

Запретите незнакомцам добавлять вас в группы и каналы
Мошенники все чаще используют групповые чаты как элемент атаки. Если нет возможности ограничить общение только доверенными контактами, как минимум настройте ограничения на добавление в группы и каналы.

Отключите автоматическую загрузку файлов
Вредоносные файлы нередко распространяются под видом фотографий, документов или обновлений популярных приложений. Автоматическая загрузка позволяет таким объектам сразу попасть на устройство без дополнительной проверки.

Проверяйте дату регистрации и страну аккаунта
Во многих мессенджерах можно увидеть дату создания аккаунта, страну регистрации номера или историю изменений профиля. Если аккаунт создан недавно либо зарегистрирован в неожиданной стране — это серьезный повод усомниться в его подлинности.

Осторожно с ботами и сторонними сервисами
Простота создания и возможность автоматизации привели к тому, что мошенники активно используют ботов для кражи учетных записей. Особую осторожность следует проявлять при работе с ботами, которые предлагают авторизоваться через аккаунт мессенджера, подтвердить личность или получить доступ к государственным услугам.

Защитите само устройство
Даже самый защищенный аккаунт остается уязвимым, если злоумышленник получил доступ к смартфону. Используйте блокировку экрана, регулярно устанавливайте обновления операционной системы и не устанавливайте приложения из непроверенных источников.

Источник: Вестник киберполиции России