[ УГРОЗЫ · 04 ]

Как угнали аккаунт Лёши

Лёша выдуманный, а схема настоящая и встречается постоянно. 5 шагов от поста в соцсети до угнанного аккаунта, и на каждом атаку можно было остановить.

[ 01 · 5 ШАГОВ ]

Листай: шаги открываются по очереди

01
[ ШАГ 01 ]

Разведка

Злоумышленник открывает профиль Лёши и собирает всё открытое: вуз, группу, друзей, дату рождения.

Лёша · 2 курс · группа ИВТ-21
день рождения 14 марта · 312 друзей
[ ЗДЕСЬ МОЖНО БЫЛО ОСТАНОВИТЬ ]

Закрытый профиль, без группы, расписания и даты рождения.

02
[ ШАГ 02 ]

Подготовка

Пишет правдоподобное сообщение «от старосты» со ссылкой на «новое расписание». Имя и фото взяты из открытого профиля старосты.

Староста: Скинули новое расписание, глянь до пар: raspisanie-grupp.example
[ ЗДЕСЬ МОЖНО БЫЛО ОСТАНОВИТЬ ]

Проверить, кто пишет на самом деле, и уточнить у старосты в другом чате или голосом.

03
[ ШАГ 03 ]

Ловушка

Ссылка ведёт на поддельную страницу входа в мессенджер. Лёша вводит номер телефона и код из СМС.

Вход в мессенджер (подделка)
+7 ••• ••• •• 12
код из СМС: _ _ _ _ _
[ ЗДЕСЬ МОЖНО БЫЛО ОСТАНОВИТЬ ]

Код из СМС вводят только в самом приложении. Никаким сайтам и людям.

04
[ ШАГ 04 ]

Захват

Злоумышленник входит в аккаунт, ставит свой облачный пароль и завершает сеансы Лёши. Лёша остаётся снаружи.

> новый вход: неизвестное устройство
> облачный пароль установлен
> другие сеансы завершены
[ ЗДЕСЬ МОЖНО БЫЛО ОСТАНОВИТЬ ]

Облачный пароль, включённый заранее. Без него одного кода из СМС хватает для входа.

05
[ ШАГ 05 ]

Распространение

От имени Лёши злоумышленник рассылает ту же ловушку друзьям и просит занять денег.

Привет, выручи до завтра, очень срочно
а позвонить можешь?
[ ЗДЕСЬ МОЖНО БЫЛО ОСТАНОВИТЬ ]

Друзья перезванивают голосом, прежде чем переводить деньги.

[ 02 · ИТОГ ]

Цепочку рвёт любое из 5 звеньев

Злоумышленнику нужно, чтобы сработали все шаги подряд. Тебе достаточно остановить один.

РазведкаПодготовкаЛовушкаЗахватРаспространение
[ 03 · ЕСЛИ ЭТО СЛУЧИЛОСЬ С ТОБОЙ ]

Что делать, если аккаунт угнали

  1. Попробуй войти и сразу завершить все чужие сеансы в настройках устройств.
  2. Если не пускает, обратись в поддержку мессенджера через официальное приложение или сайт.
  3. Предупреди друзей в других соцсетях и по телефону, что тебя взломали.
  4. Смени пароль от почты и от всех сайтов, где был такой же пароль.
  5. Когда вернёшь аккаунт, включи облачный пароль и проверь, к какой почте привязано восстановление.