Как крадут аккаунты Facebook: три частых способа и как от них защититься
Большинство украденных аккаунтов никто технически не взламывал. Владелец сам отдал ключ — через ссылку или код. Разбираем три способа и настройку, которая закрывает каждый из них.
Почти каждую неделю мы видим публикации вроде «Мой аккаунт украли, не отвечайте на сообщения от него». В большинстве таких случаев никто не взламывал шифрование Facebook и не использовал сложную уязвимость. Злоумышленник просто убедил владельца аккаунта самому отдать ключ.
Ниже — три самых распространённых способа и настройка, которая закрывает каждый из них.
Способ первый: поддельная страница входа
Вам приходит сообщение в Messenger или по почте: «На вашу страницу поступила жалоба о нарушении авторских прав, она будет удалена в течение 24 часов. Нажмите здесь, чтобы обжаловать». Ссылка открывает страницу, которая выглядит в точности как Facebook и просит ввести пароль.
Эта страница находится не на Facebook, а на другом домене с похожим названием. Всё, что вы там вводите, сразу попадает к злоумышленнику.
- Facebook не угрожает удалить вашу страницу через Messenger с незнакомого аккаунта.
- Посмотрите на адресную строку. Всё, кроме
facebook.comилиmeta.com, — это не Facebook. - Спешка («в течение 24 часов») уже сама по себе признак мошенничества.
Что защищает: двухфакторная аутентификация. Даже если вы введёте пароль на поддельной странице, злоумышленнику понадобится второй код из приложения-аутентификатора на вашем телефоне.
Способ второй: «Я случайно отправил код на твой номер, перешли мне»
Вам пишет друг или аккаунт, похожий на друга: «Я случайно отправил код на твой номер, можешь переслать?» Аккаунт друга уже украден, а код, который вы получили, — это код восстановления вашего собственного аккаунта.
Как только вы отправите код, злоумышленник сменит пароль, почту и номер телефона, и вы потеряете доступ к аккаунту.
Код подтверждения нельзя пересылать никому, даже самым близким. Нет ни одной настоящей причины, по которой кому-то другому нужен код, пришедший на ваш телефон.
Что защищает: не пересылать код. А если для двухфакторной аутентификации использовать приложение-аутентификатор вместо SMS, этот трюк станет сложнее: код не приходит сообщением, которое у вас могут попросить.
Способ третий: пароль, который вы используете где-то ещё
Если пароль от Facebook совпадает с паролем от старого форума или интернет-магазина, а данные этого сайта утекли, злоумышленник попробует его на Facebook, на вашей почте и во всех остальных аккаунтах. Это делается автоматически и каждый день затрагивает миллионы аккаунтов.
Похожее происходит, когда вы устанавливаете «взломанные» программы или неизвестные расширения для браузера. Некоторые из них крадут сохранённые в браузере пароли и открытые сеансы.
Что защищает: отдельный пароль для каждого аккаунта, менеджер паролей, который запоминает их за вас, и отказ от программ из неофициальных источников.
Проверьте аккаунт прямо сейчас
Даже если с вами ничего не случилось, потратьте пять минут и проверьте эти разделы в Настройки и конфиденциальность → Настройки → Центр аккаунтов → Пароль и безопасность:
- Где выполнен вход: если видите незнакомое устройство или город, сразу завершите сеанс и смените пароль.
- Двухфакторная аутентификация: включите её и выберите приложение для аутентификации.
- Последние электронные письма: здесь показаны письма о безопасности, которые Meta действительно отправляла. Любое письмо «от Facebook», которого здесь нет, — подделка.
- Включите двухфакторную аутентификацию через приложение-аутентификатор сегодня, а не завтра.
- Сохраните резервные коды восстановления в надёжном месте вне телефона.
- Никому не пересылайте коды подтверждения, даже самому близкому другу.
- Смените пароль от Facebook, если используете его где-то ещё.