Даже сложный пароль не гарантирует защиту от взлома: как мошенники обходят безопасность

Даже сложный пароль не всегда защищает аккаунт от взлома, предупредил Full Stack инженер, архитектор приложений, специалист по корпоративным IT-системам, fintech-разработке и автоматизации бизнес-процессов Денис Синюков. Как мошенники получают доступ к аккаунтам при, казалось бы, надежной защите, он объяснил в беседе с «Лентой.ру».

Представление о том, что хакеры вручную подбирают пароль, давно устарело, сообщил эксперт.

По словам специалиста, пароли чаще всего попадают к мошенникам несколькими путями. Один из самых распространенных — фишинговые сайты, которые имитируют страницы банков, почтовых сервисов, маркетплейсов или социальных сетей. Так, пользователь сам вводит данные, думая, что находится на настоящем ресурсе.

Еще один канал — утечки баз данных: если сервис плохо защищал пользовательскую информацию, данные могут оказаться в открытом доступе или на теневых площадках, предупредил собеседник «Ленты.ру».

Отдельную угрозу представляют зараженные устройства, отметил эксперт. По его словам, вредоносные программы могут считывать нажатия клавиш, перехватывать данные из браузера или получать доступ к сохраненным учетным записям.

Самой опасной привычкой специалист назвал использование одного и того же пароля на разных сервисах. Если данные утекли с незначимого сайта, злоумышленники могут автоматически проверить эту же пару логина и пароля в почте, банках, облачных хранилищах и личных кабинетах, пояснил он.

Синюков отметил, что надежнее всего использовать для каждого сервиса уникальный пароль, созданный менеджером паролей. Эксперт также порекомендовал включать двухфакторную защиту как минимум в почте, банковских сервисах, аккаунтах маркетплейсов и социальных сетях. Кроме того, он посоветовал регулярно обновлять операционную систему и приложения, не переходить по подозрительным ссылкам, не хранить пароли в заметках и мессенджерах и не вводить учетные данные на сайтах, адрес которых вызывает сомнение.