IT-эксперт Синюков: сложный пароль не спасает от мошенников

Даже сложный пароль не всегда защищает аккаунт от взлома, предупредил Full Stack инженер, архитектор приложений, специалист по корпоративным IT-системам, fintech-разработке и автоматизации бизнес-процессов Денис Синюков. Как мошенники получают доступ к аккаунтам при, казалось бы, надежной защите, он объяснил в беседе с «Лентой.ру».

Представление о том, что хакеры вручную подбирают пароль, давно устарело, сообщил эксперт. Сейчас злоумышленники используют автоматизированные инструменты, которые проверяют уже скомпрометированные логины и пароли на разных сайтах. Поэтому риск возникает даже у тех пользователей, которые когда-то придумали длинную и сложную комбинацию.

По словам специалиста, пароли чаще всего попадают к мошенникам несколькими путями. Один из самых распространенных — фишинговые сайты, которые имитируют страницы банков, почтовых сервисов, маркетплейсов или социальных сетей. Так, пользователь сам вводит данные, думая, что находится на настоящем ресурсе.

Еще один канал — утечки баз данных: если сервис плохо защищал пользовательскую информацию, данные могут оказаться в открытом доступе или на теневых площадках, предупредил собеседник. Отдельную угрозу представляют зараженные устройства, отметил эксперт. По его словам, вредоносные программы могут считывать нажатия клавиш, перехватывать данные из браузера или получать доступ к сохраненным учетным записям.

Самой опасной привычкой специалист назвал использование одного и того же пароля на разных сервисах. Если данные утекли с незначимого сайта, злоумышленники могут автоматически проверить эту же пару логина и пароля в почте, банках, облачных хранилищах и личных кабинетах, пояснил он.

Синюков отметил, что надежнее всего использовать для каждого сервиса уникальный пароль, созданный менеджером паролей. Эксперт также порекомендовал включать двухфакторную защиту как минимум в почте, банковских сервисах, аккаунтах маркетплейсов и социальных сетях. Кроме того, он посоветовал регулярно обновлять операционную систему и приложения, не переходить по подозрительным ссылкам, не хранить пароли в заметках и мессенджерах и не вводить учетные данные на сайтах, адрес которых вызывает сомнение.

Ранее сообщалось, что мошенники прикрываются Росфинмониторингом для кражи денег. Подробнее читайте в материале Общественной службы новостей.