Как сообщает канал Киберполиции России в МАКС, большинство угонов аккаунтов сегодня происходит через социальную инженерию, компрометацию устройства или перехват кода авторизации. В связи с этим защита аккаунта представляет собой не одну настройку, а набор мер безопасности.

Специалисты рекомендуют обязательно включить двухэтапную аутентификацию. Если мошенник получит SMS-код или код авторизации из другого источника, он всё равно не сможет войти в аккаунт без дополнительного пароля. Никогда не следует сообщать код авторизации: любой запрос такого кода является почти гарантированным признаком мошенничества. Ни сотрудники мессенджеров, ни банки, ни государственные органы не запрашивают такие коды в переписке или по телефону.

Пользователям советуют прямо сейчас проверить активные сессии. Для этого нужно зайти в настройки мессенджера и проверить список подключенных устройств, дату последней активности и географию входов. Любая неизвестная сессия должна быть немедленно завершена. Также рекомендуется запретить незнакомцам добавлять вас в группы и каналы. Мошенники всё чаще используют групповые чаты как элемент атаки. Если нет возможности ограничить общение только доверенными контактами, следует как минимум настроить ограничения на добавление в группы и каналы.

Кроме того, необходимо отключить автоматическую загрузку файлов. Вредоносные файлы нередко распространяются под видом фотографий, документов или обновлений популярных приложений. Автоматическая загрузка позволяет таким объектам сразу попасть на устройство без дополнительной проверки. Полезно проверять дату регистрации и страну аккаунта. Во многих мессенджерах можно увидеть дату создания аккаунта, страну регистрации номера или историю изменений профиля. Если аккаунт создан недавно или зарегистрирован в неожиданной стране, это серьёзный повод усомниться в его подлинности.

Следует быть осторожными с ботами и сторонними сервисами. Простота создания и возможность автоматизации приводят к тому, что мошенники активно используют ботов для кражи учётных записей. Особую осторожность нужно проявлять при работе с ботами, которые предлагают авторизоваться через аккаунт мессенджера, подтвердить личность или получить доступ к государственным услугам. И наконец, необходимо защитить само устройство. Даже самый защищённый аккаунт остаётся уязвимым, если злоумышленник получил доступ к смартфону. Пользователям советуют использовать блокировку экрана, регулярно устанавливать обновления операционной системы и не устанавливать приложения из непроверенных источников.