Мошенники взломали аккаунт: какие данные под угрозой и что делать

Кража аккаунта в мессенджере опасна не только потерей доступа к перепискам, но и тем, что злоумышленник может выдать себя за владельца перед его знакомыми. Главный редактор аналитического издания Runet Владимир Зыков рассказал RT, какие риски возникают после взлома и что необходимо сделать в первую очередь.

Один из наиболее распространенных сценариев — использование захваченного профиля для обмана контактов. От имени владельца мошенники могут просить деньги, предлагать перейти по ссылке, сообщать о якобы подарке или запрашивать код. Полученный таким образом доступ может стать инструментом для дальнейшего захвата аккаунтов людей из окружения.

Одновременно злоумышленник получает возможность ознакомиться с содержимым самого профиля. Речь идет о переписке, фотографиях, документах, рабочих материалах и других файлах, которые пользователь мог годами хранить в чате, в том числе пересылая их самому себе. При наличии личной или чувствительной информации не исключается и риск шантажа.

Взлом мессенджера сам по себе не дает автоматического доступа к банковскому приложению или электронной почте. Однако хранящиеся в переписке пароли, резервные коды, документы и другие конфиденциальные сведения могут помочь злоумышленникам продолжить атаку уже на другие сервисы.

Дополнительную опасность создает объем информации, который мошенник успевает собрать о человеке. Зная сведения о семье, работе и круге общения, он получает больше возможностей для социальной инженерии и может убедительнее выдавать себя за настоящего владельца аккаунта.

При сохраненном доступе хотя бы с одного устройства необходимо как можно быстрее проверить список активных сеансов и завершить все неизвестные подключения. После этого следует установить или изменить пароль двухфакторной аутентификации и проверить электронную почту, используемую для восстановления профиля.

О взломе также стоит предупредить знакомых, причем сделать это желательно через другой канал связи, поскольку сообщения из скомпрометированного аккаунта могут исходить уже от злоумышленника.

Если доступа к профилю не осталось вовсе, необходимо обратиться в службу поддержки соответствующего мессенджера и запустить процедуру восстановления. При подозрении на проблемы с SIM-картой или несанкционированный перевыпуск номера одновременно рекомендуется связаться с оператором связи и обратиться в полицию.