Шпаргалки
Чек-листы на каждый день
Короткие пошаговые списки: выполните пункты — и риск заметно снизится.
Аккаунт под защитой за 10 минут
Минимум, который закрывает большинство типичных взломов.
- Смените пароль на длинный (от 14 символов) и уникальный для каждого важного сайта.
- Храните пароли в менеджере паролей — запоминать нужно только один мастер-пароль.
- Включите двухфакторную аутентификацию, лучше через приложение или ключ, а не SMS.
- Проверьте свою почту на утечках и смените пароли там, где они засветились.
- Отвяжите старые устройства и незнакомые входы в настройках безопасности аккаунта.
- Для главной почты — отдельный пароль, которого нет больше нигде: через неё сбрасываются все остальные.
- Включите оповещения о входе с нового устройства.
Как распознать фишинговое письмо
Пять секунд внимания перед тем, как нажать на ссылку.
- Посмотрите на адрес отправителя, а не на имя: «Банк» может прийти с адреса, не имеющего к банку отношения.
- Наведите курсор на ссылку и сравните реальный адрес с тем, что написано в тексте.
- Настораживают срочность и угрозы: «аккаунт будет заблокирован через час», «последнее предупреждение».
- Сервисы не просят прислать пароль, код из SMS или данные карты в ответном письме.
- Обращение «Уважаемый клиент» вместо вашего имени и странные ошибки в тексте — плохой знак.
- Вложения с расширениями .exe, .scr, .zip и Office-файлы с «включите макросы» не открывайте.
- Сомневаетесь — зайдите на сайт сервиса сами, набрав адрес вручную, а не по ссылке из письма.
- Сомнительную ссылку сначала проверьте: в письмах на нашей почте это кнопка «Проверить» рядом с каждой ссылкой.
Перед публикацией фото или документа
Файл рассказывает о вас больше, чем видно на экране.
- Очистите фото от EXIF: там могут быть GPS-координаты дома, модель телефона и точное время.
- В документах Word и PDF проверьте автора, организацию и историю правок — их тоже стоит убрать.
- На скриншотах закрывайте адреса, номера, имена в списках, вкладки и уведомления.
- Не публикуйте фото с билетами, штрихкодами, номерами карт и документами — коды читаются по снимку.
- Соцсети и мессенджеры часто сами удаляют метаданные, но фото, отправленное как файл или документ, уходит вместе с ними.
- Если нужно отправить файл с личными данными — сожмите его и отправьте ссылку, которая перестанет работать.
Регистрация на сайте, которому вы не доверяете
Как получить нужное и не оставить лишнего.
- Используйте временную почту вместо основной — тогда спам и утечка данных сайта вас не затронут.
- Придумайте отдельный пароль: его утечка не должна открыть другие аккаунты.
- Не давайте номер телефона и документы, если сайт без них работает.
- Оплачивайте виртуальной или одноразовой картой с ограниченным лимитом.
- Регистрируясь ради разового кода или файла, не оставляйте адрес, на который нужно будет вернуться позже, — временный ящик исчезнет.
- Если сервис важный (банк, работа, госуслуги), временную почту не используйте: вы потеряете доступ к восстановлению.
Что делать, если пароль утёк
Порядок действий, когда сервис сообщил об утечке или вы нашли свой адрес в базе.
- Сразу смените пароль на сайте, где произошла утечка.
- Смените этот же пароль везде, где вы его использовали, — начните с почты и банков.
- Включите двухфакторную аутентификацию там, где её ещё нет.
- Завершите активные сеансы на всех устройствах в настройках аккаунта.
- Проверьте письма о смене пароля и подозрительных входах за последние дни.
- Будьте осторожнее с письмами и звонками: после утечки мошенники знают ваше имя и почту.
- Больше не используйте один пароль для разных сайтов.