Как защитить аккаунты в социальных сетях

Роскачество совместно с экспертами по безопасности из Group-IB составило ряд рекомендаций по поводу защиты от взломов аккаунтов в социальных сетях. Кроме того, специалисты выработали алгоритм действий, если контроль над профилем уже потерян
Как защитить аккаунты в социальных сетях
Как защитить аккаунты в социальных сетях. Фото: alamy.com

Как не клюнуть на фишинг, почему важно часто менять пароли и когда можно обращаться в полицию.

Фишинг

Самый популярный метод взлома аккаунта — фишинг. Его особенность заключается в том, что пользователь может сам выдать хакерам пароль от доступа в соцсеть или код смс-подтверждения. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп.

Защитить аккаунты пользователя в социальных сетях от фишинга может только его собственная бдительность: необходимо следить за «чистотой» сайтов, на которых он вводит логин и пароль, не переходить по подозрительным ссылкам и не устанавливать непроверенные приложения на свои устройства.

Защита данных

Чтобы защитить свои аккаунты в социальных сетях следуйте трем правилам:

  • устанавливайте программы только из официальных источников,
  • регулярно проверяйте устройство антивирусной программой,
  • периодически меняйте пароли.

При этом для установки пароля желательно использовать двухфакторную аутентификацию. Кроме того, важно использовать разные пароли для разных учетных записей. Также эксперты рекомендуют не пользоваться общественными Wi-Fi-сетями, чтобы исключить риск перехвата данных.

Если взлом уже случился, необходимо попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса, выполнить проверку устройства антивирусной программой, сменить пароли в других социальных сетях, а также сообщить друзьям о взломе — профиль может использоваться для мошенничества от имени пользователя.

5 советов по защите аккаунта в Instagram

  • Подписаться с другого аккаунта на свой аккаунт, чтобы не потерять его, если злоумышленник сменит имя;
  • Сохранить все важные фотографии на случай, если их удалят;
  • Воспользоваться встроенными процедурами восстановления;
  • Приготовить паспорт — администрация социальной сети может запросить фотографию для подтверждения личности;
  • Регулярно проверять электронную почту на предмет новых писем от технической поддержки.

5 советов по защите аккаунта в Facebook

  • Выбрать надежный пароль: комбинацию из не менее шести цифр, букв и знаков препинания;
  • Использовать антивирусное ПО на компьютере;
  • Добавить контрольный вопрос для учетной записи;
  • Не переходить по непроверенным ссылкам;
  • Не забывать выходить из Facebook в случае использования общедоступного компьютера и не сохранять на устройстве пароль.

Взлом аккаунта — преступление

Если аккаунт уже взломан, а служба поддержки не смогла помочь его вернуть – у пользователя есть право обратиться в полицию. Согласно ст. 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.

Для возбуждения уголовного дела необходимы основания, чтобы правоохранительные органы могли сделать запросы в адрес провайдера и оператора связи. Затем начнется поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, а также поиск лица, который пользовался данным устройством. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.

Согласно статьям 138 и 272 УК РФ, основанием для возбуждения дела могут быть нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации.Если же в результате взлома были совершены действия с использованием личной информации пользователя, то здесь речь может идти и об основаниях для административной ответственности за оскорбление (ст. 5.61 КоАП РФ), и о компенсации морального вреда за размещение порочащих сведений, не соответствующих действительности (ст. 152 ГК РФ).

«Выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности: IP-адрес, с которого осуществлялся доступ, геометка устройства, которым он пользовался, его мобильный телефон и адрес электронной почты», — объяснил руководитель команды аналитиков Group-IB Илья Рожнов.