Защитите свои учетные записи в социальных сетях!
Согласно информации, полученной Службой электронной безопасности при Министерстве транспорта, связи и высоких технологий, в нашей стране происходят массовые кибератаки на учетные записи пользователей социальных сетей. Например, один из методов атаки таков: киберпреступники, используя уведомление «Я забыл свой пароль», отправляют ссылки для восстановления паролей на мобильные номера пользователей и отслеживают их действия. Когда пользователи делятся этими ссылками в социальных сетях, пароль изменяется с помощью этих ссылок, и происходит перехват учетной записи.
Служба электронной безопасности призывает наших граждан быть особенно внимательными в этот сложный период, серьезно относиться к безопасности учетных записей в социальных сетях и соблюдать следующие общие правила, не теряя времени на защиту своих учетных записей:
Не переходите по подозрительным ссылкам!
Одна из наиболее распространенных причин захвата учетных записей в социальных сетях заключается в том, что пользователи попадают в «ловушку» кибермошенников (fishing).
– Кибермошенники используют различные методы социальной инженерии для захвата учетных записей для входа в систему, давая привлекательные обещания пользователям и побуждая их нажимать на вредоносные ссылки. Пользователь при нажатии на ссылку перенаправляется на поддельную страницу входа в Facebook, Instagram, Twitter и другие социальные сети и вводит имя пользователя и пароль.
– Такие сообщения могут появляться в социальных сетях, отправляться на электронную почту и даже приходить от ваших друзей. Поэтому следует с сомнением относиться к подлинности каждого сообщения.
– Чтобы получить доступ к своим учетным записям, введите веб-адрес вручную на новой странице, которая открывается в вашем браузере.
– Не забывайте, что ни один провайдер социальных сетей не требует, чтобы пользователи предоставляли пароль или загружали какие-либо сторонние приложения, отправляя электронное письмо или уведомление.
Используйте надежные и уникальные пароли!
Слабые пароли являются одной из наиболее распространенных причин взлома учетных записей в социальных сетях.
– Выберите уникальный пароль для каждой учетной записи в социальных сетях, не используйте его в других местах и не передавайте его другим людям.
– Создайте надежный пароль длиной 10–12 символов, используя комбинацию строчных и прописных букв, цифр и символов.
– При создании пароля не используйте такие личные данные, как имя, дата рождения и общие слова как, «пароль» и т.д. Кроме того, не используйте последовательные цифры, такие, как «12345» или последовательные клавиши клавиатуры, как qwerty.
Не делитесь уведомлениями о своей учетной записи в социальной сети, приходящими на мобильный телефон или электронную почту!
– Не пересылайте и не делитесь э-почтой, ссылками, уведомлениями, отправленными вам о вашей учетной записи. Эти уведомления содержат конфиденциальную информацию о вашей учетной записи и позволяют легко перехватывать ваши учетные записи.
Используйте двухэтапную аутентификацию!
– Это считается высшей мерой безопасности и используется практически на всех платформах социальных сетей. При активации этой функции, когда вы входите в свою учетную запись с нового устройства, код подтверждения отправляется на номер телефона или электронную почту, связанную с этой учетной записью. Даже при захвате имени пользователя и пароля злоумышленник не сможет получить доступ к вашей учетной записи, не зная этот код.
Будьте осторожны при предоставлении сторонним приложениям и сайтам доступа к своей учетной записи!
– При создании новой учетной записи с целью упрощения процесса мы часто встречаемся с такими возможностями, как «Войти через Facebook» и «Войти через Google». Помните, что надежные или безопасные сайты и приложения также предоставляют другие основные средства регистрации (например, использование электронной почты). Во-первых, проверьте надежность приложения или сайта.
– Также проверьте, какая информация доступна в вашем социальном аккаунте для сторонних приложений, которым вы дали разрешение. Удалите приложения, которые вы не используете.
Не забывайте обновление!
– Регулярно обновляйте браузер и операционную систему. Используйте антивирусное программное обеспечение.
Электронная почта, которая используется в связке с учетной записью, должна быть доступной, а номер мобильного телефона должен быть активным!
– Практика показывает, что пользователи часто забывают пароль электронной почты, использованный при регистрации, или вводят неактивные номера мобильных телефонов. Помните, что эта э-почта используется для восстановления вашей учетной записи, когда она перехватывается.
Не забудьте выйти из своей учетной записи на общедоступных или общих устройствах!
– При этом не используйте функцию «Запомнить пароль».
– Не заходите на свои учетные записи в социальных сетях при использовании общедоступных или частных Wi-Fi.
Не принимайте предложения дружбы от незнакомцев!
– Кибермошенники могут отправлять вам запросы на добавление в друзья и вредоносные сообщения, создавая поддельные учетные записи, чтобы узнать о вас побольше.
При обнаружении подозрительной активности в учетной записи немедленно поменяйте пароль!
И наконец, не паникуйте при невозможности получения доступа к своей учетной записи. Следуйте инструкциям провайдера социальной сети и измените свой пароль для сброса учетной записи.
При столкновении с такими случаями просим незамедлительно обратиться в Службу электронной безопасности через официальный веб-сайт www.cert.az или по электронной почте reports@cert.az для получения методической поддержки.
