IT-эксперт Рыбников: одна почта для всех сервисов создаёт системную уязвимость

Крайне важно осознавать, что использование одного адреса электронной почты для регистрации во всех онлайн-сервисах может создать серьёзную угрозу безопасности персональных данных. В случае взлома такого почтового ящика злоумышленники способны получить доступ сразу к нескольким важным аккаунтам.

Об этом в субботу вечером проинформировал IT-эксперт Андрей Рыбников, поделившись подробными сведениями о сложностях, которых стоит ждать при таком варианте развития событий. Его слова привело интернет-издание RT.

По словам специалиста, привычка привязывать банковские приложения, социальные сети, рабочие аккаунты, подписки и государственные сервисы к одной почте кажется удобной, однако значительно повышает риски при компрометации учётной записи.

Эксперт объяснил, что в подобной ситуации электронный почтовый ящик фактически превращается в универсальный инструмент доступа ко всей цифровой жизни пользователя.

Он отметил, что получение мошенниками доступа к такому аккаунту может привести к так называемой цепной утечке. В этом случае компрометация одной учётной записи создаёт угрозу для всех остальных сервисов, связанных с ней.

Особую опасность представляет функция восстановления пароля через электронную почту, которая используется на большинстве интернет-платформ.

Если злоумышленник получает контроль над почтовым ящиком, он может отправлять запросы на сброс паролей от привязанных к нему аккаунтов.

После этого мошеннику достаточно перейти по ссылке из письма и установить новый пароль. В результате законный владелец рискует потерять доступ к своим учётным записям.

«Он просто нажимает „Забыли пароль“, получает ссылку на вашу почту и меняет пароль. Вы даже не узнаете об этом, пока не попытаетесь войти», — пояснил специалист.

Ещё одной угрозой Рыбников назвал целевые фишинговые атаки. По его словам, мошенники могут использовать сведения о владельце электронной почты для создания убедительных поддельных сообщений.

Например, если преступникам известно, что определённый адрес используется для взаимодействия с конкретным банком, они способны подготовить письмо, внешне напоминающее официальное уведомление финансовой организации.

При этом злоумышленники могут учитывать имя пользователя, его принадлежность к числу клиентов банка и характер сообщений, которые он обычно получает.

«Если мошенники знают, что ваша почта используется для банка, они могут создать поддельное письмо от имени банка, которое выглядит максимально убедительно», — отметил преподаватель РТУ МИРЭА.

Для снижения подобных рисков эксперт рекомендовал разделять электронную переписку по назначению и использовать как минимум три отдельных почтовых ящика.

Первый адрес следует выделить исключительно для наиболее важных сервисов, включая банки, страховые организации и портал государственных услуг.

Второй почтовый ящик специалист посоветовал использовать для профессиональной деятельности, рабочих проектов и деловой переписки.

Третий адрес можно предназначить для регистрации в интернет-магазинах, оформления подписок, общения на форумах и других онлайн-площадках, не связанных напрямую с финансами и конфиденциальной информацией.

Помимо разделения аккаунтов, Рыбников рекомендовал устанавливать уникальные пароли для каждого почтового ящика.

Дополнительной мерой защиты должна стать двухфакторная аутентификация, которую желательно активировать во всех сервисах, где предусмотрена такая возможность.

Также эксперт предостерёг от использования основного адреса электронной почты при регистрации на подозрительных или ненадёжных сайтах.

По его словам, соблюдение этих рекомендаций позволит уменьшить вероятность того, что взлом одного почтового аккаунта поставит под угрозу остальные учётные записи пользователя.

Напомним, семнадцатого августа в городе Тобольск начала работу выставка расписных матрешек, созданных в период с 1960-го по 1980-й год. Экспозиция объединила образцы как из различных частей Российской Федерации, так и из разнообразных зарубежных держав. Информацию о старте проекта распространили в департаменте культуры Тюменской области.

Ранее, в ночь с воскресенья на понедельник, руководитель сервиса Яндекс ID Ася Статьева в ходе беседы с РИА Новости обратилась к гражданам Российской Федерации с важным предупреждением о рисках, связанных с длительным неиспользованием сим-карт. Подробнее об этом читайте в материале Общественной службы новостей.