Как защитить аккаунт от взлома — самые актуальные меры безопасности

Мошенничество и кража данных в сети — довольно распространённая проблема как для рядовых пользователей, так и корпораций. Ежедневно злоумышленники придумывают всё новые изощренные схемы и способы для кражи конфиденциальной информации. Что они хотят получить, подбирая ваш пароль?

• Доступ к вашей сети;
• номера банковских карт, счетов;
• персональные данные в целях создания копий SIM-карт, ЭЦП и так далее;
• контакты: телефонную базу, e-mail адреса, альтернативные источники связи — мессенджеры, социальные сети;
• документы: паспорта, свидетельства, дипломы, сертификаты и т. п.;
• доступ к корпоративной информации, личным перепискам, секретным сведеньям и т. д.

Заботиться о защите аккаунтов необходимо каждому пользователю интернета, независимо от рода его деятельности, ведь у каждого из нас в базе сотни контактов. Многим может показаться, что защита от хакеров — излишняя перестраховка, а уловки мошенников — распознать легко. Но до той поры, пока они лично не сталкиваются с несанкционированным снятием средств со счёта или нанесением вреда репутации компании. 

Но лучше предупредить ситуацию, чем бороться с её последствиями, не так ли? И первый шаг — стараться быть максимально осведомлённым. Прежде чем узнать, как защитить свой аккаунт от взлома, давайте рассмотрим, чем вы можете быть интересны злоумышленникам, и какие у них есть возможности навредить вам сегодня.

Виды мошенников и направления, в которых они специализируются:

• хакеры — взламывают не только учётные записи, но и веб-сайты, серверы, используя их уязвимости; они воруют конфиденциальные данные с целью продажи, публикации или просто из любопытства — проверки надежности площадки;
• мобильные мошенники и телефонные шантажисты — представляются банковскими работниками, коллекторскими службами или благотворительными организациями с целью снятия денег с ваших счетов;
• специалисты в сфере социальной инженерии — подделывают SIM-карты с целью проведения самых различных махинаций, ведь с помощью SMS можно подтвердить платеж, вход в какую-то службу, заявку на участие в тендере и т. д.;
• вирусописатели — создают шпионские программы для кражи данных или вредоносное ПО с целью вымогательства;
• кардеры — часто используют скиммеры, которые крепятся к банкомату для считывания данных банковских карт, но также они воруют данные и дистанционно, например, с помощью фишинга;
• мошенничество в соцсетях — создание целых ботоферм с целью заманивания вас в ловушку, сбор ваших данных на фейковых площадках (фишинг), продажа несуществующего товара, шантаж после кражи данных в личной переписке и многое другое;
• поддельщики документов — имеют очень обширную сферу применения своим «талантам»: от создания поддельных паспортов для своих махинаций до совершения сделок с недвижимостью, взятия громадных кредитов под вашу подпись, создания подставных фирм или перекладывания на вас криминальной ответственности.

Мошенники часто объединяются в группировки для обмена данными, актуализации знаний и построения более действенных схем. Поэтому рядовому пользователю, чтобы обеспечить безопасность аккаунта, нужно время от времени мониторить информацию о современных методах защиты. 

Ниже предлагаем ознакомиться с самыми актуальными данными на сегодня.

Чек-лист для защиты от хакерских атак и не только

• Доказано — нельзя доверять паролям. Тем более — простым. Поставьте на всех аккаунтах, где есть такая возможность двухфакторную аутентификацию. Особое внимание уделите сайтам госуслуг, корпоративным аккаунтам и защите личной почты.
• Не храните пароли на устройствах, имеющих доступ к интернету. Используйте менеджеры паролей типа 1password или автономный носитель, например флешку.
• Настройте оповещения на почту, мессенджеры, в Push-уведомления или SMS о любых совершаемых в онлайн-сервисах операциях: о перевыпуске ЭЦП, подтверждении платежа, списании средств со счета, смене паролей, запросе кредитной истории и т. д. Мгновенно реагируйте и отменяйте несанкционированные запросы.
• Не вводите платежные данные на непроверенных сайтах, даже если видите очень заманчивое предложение о скидках, время которого быстро истекает. Лучше ещё раз проверьте адрес сайта и купите оригинал гарантированно в магазине продавца.
• Не используйте автосохранение паролей на устройствах и в браузерах. Их могут расшифровать. Лучше доверяйте шифрование устройствам с криптографической защитой, ведь их код крайне устойчивый к взлому.
• Проверьте права и доступы приложений и отмените доступы к данным и контактам, где это некритично.
• Защитите вход на мобильный с помощью отпечатка пальца (если есть эта функция), PIN-кода или графического ключа. Тогда в случае утери смартфона, вы по крайней мере выиграете время и успеете заблокировать карты.
• Установите надежное антивирусное ПО на все устройства.
• Не отвечайте на неизвестные звонки сразу. Проверьте в Google, не числится ли номер как мошеннический. 
• Получив от знакомого ссылку по почте или в мессенджере, не спешите её открывать. Не торопитесь верить трагическим ударам судьбы и просьбам о помощи. Постарайтесь убедиться в том, что информацию действительно прислал тот человек, за которого себя выдает. Ещё лучше — позвоните ему. Чтобы защитить свой аккаунт от взлома, нужно не бояться выглядеть в глазах других параноиком. Помните, проверка получаемой информации сбережёт ваши деньги, нервы, время и репутацию.

Какой метод защиты от хакеров самый надежный

На сегодня наиболее эффективным способом защиты аккаунтов от взлома является использование автономных переносных аппаратных устройств — ключей безопасности. Самое главное, правильно их выбрать. 

• • Ключи должны иметь международную сертификацию и поддерживать общепринятые протоколы двухфакторной, многофакторной аутентификации, такие как FIDO/FIDO2. 
  • Выбирайте устройства, которые гарантировано будут совместимы с вашими избранными службами (по списку поддерживаемых устройств или форм-фактору).
  • Убедитесь в надежности ваших устройств. Насколько они устойчивы к механическим повреждениям? Имеют ли защиту от влаги.
  • Определите, в каких целях будете использовать устройства. Вы можете как защитить свой аккаунт от взлома, так и приобрести пакет для защиты учётных записей сотрудников вашей компании.

YubiKey как метод защиты аккаунта

Выше мы упомянули аппаратные средства YubiKey, как один из лучших способов защитить аккаунт от взлома. Давайте посмотрим, почему это так.

• Аппаратные устройства YubiKey производятся в Швеции и США с 2007 года. Они имеют криптографическое шифрование, и надежно защищают аккаунты от взлома и фишинга. Ежегодно выпускаются новые версии, в соответствии с требованиями реалий и запросами пользователей. Есть устройства наиболее подходящие для защиты от хакеров рядовых пользователей, есть средства для госструктур, с усиленной защитой. Последняя из версий YubiKey Bio — FIDO, выпущенная в конце прошлого года, имеет биометрический сканер.
• Надежность устройств доказана временем — они не имеют в сборке выдвижных частей, которые изнашиваются и со временем требуют замены. Также есть серии с водонепроницаемостью IP68.
• Ключи безопасности Юбикей поддерживают международные открытые стандарты аутентификации и не привязаны к проприетарной платформе, которая может устареть или подорожать.
• Ключи ЮбиКей поддерживают сотни популярных сервисов. Среди них есть довольно распространённая почтовая служба Gmail, дающая доступ к повсеместно используемым Google-сервисам.
• Теперь вы можете купить YubiKey в Украине!

Для получения консультации и помощи в выборе устройств, звоните нашим менеджерам!