В почте Дэна нашлось правило: «пересылать все письма на d4n.backup@…», которое он не создавал. Что это значит?

Почту уже взломали: надо удалить правило, сменить пароль, выйти со всех устройств и включить 2FA. Чужая пересылка — классический след взлома. Удалить мало: тот, кто её поставил, знает пароль и может зайти снова.

Днём в центре города у Дэна внезапно пропала сеть, а через минуту пришло письмо «Пароль от биржи изменён». Что происходит?

Похоже на SIM-своп: срочно звонить оператору с другого телефона и в поддержку биржи через официальное приложение. Пропавшая сеть плюс смена пароля — почти точно SIM-своп. Счёт идёт на минуты: оператор может вернуть номер, а биржа — заморозить аккаунт.

Что из этого лучше всего защищает от SIM-свопа?

PIN на перенос номера у оператора и вход через passkey вместо SMS. PIN мешает увести номер, а passkey делает украденный номер бесполезным для входа. Две защиты вместе закрывают дверь.

Почта и номер: главные ключи

Урок 6 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.

Почему почта важнее биржи

Почти у любого сервиса есть кнопка «Забыли пароль?», и ссылка для сброса приходит на почту. Значит, кто владеет твоей почтой, тот может войти почти куда угодно. Опытный взломщик ещё и прячет следы: ставит пересылку всех писем себе и фильтр, который убирает уведомления в корзину. Ты долго ничего не замечаешь. Поэтому почта — первый замок, который надо сделать самым крепким.

Проверка почты за 10 минут

Открой настройки безопасности своей почты. Пароль — уникальный, из менеджера, плюс passkey или аутентификатор. Резервная почта и телефон — твои и рабочие: через них ты вернёшь доступ, а чужие вернут его себе. В настройках пересылки и фильтров не должно быть ничего, что ты не создавал. В списке устройств выйди со всех незнакомых. И отзови доступ у старых приложений и сайтов, которым когда-то разрешил «войти через почту».

SIM-своп: как уводят номер

SIM-своп — это когда мошенник переносит твой номер на свою SIM-карту. Он собирает твои данные из утечек и соцсетей, звонит или приходит к оператору, представляется тобой и говорит, что потерял SIM. Если сотрудник поверил, твой телефон внезапно остаётся без сети, а все SMS и звонки уходят мошеннику. Дальше он сбрасывает пароли везде, где вход подтверждается номером.

Как защитить номер

Позвони оператору и спроси про PIN-код на перенос номера и запрет замены SIM без личного визита с паспортом. У многих операторов в мире такая услуга называется Number Lock или SIM Protection. Поставь PIN-код на саму SIM-карту: без него вор не сможет пользоваться ею в другом телефоне. Где можешь, переведи вход с SMS на passkey или аутентификатор. А если сеть пропала без причины там, где обычно ловит, сразу звони оператору с другого телефона.

Проверь себя

В почте Дэна нашлось правило: «пересылать все письма на d4n.backup@…», которое он не создавал. Что это значит?
Правильный ответ: Почту уже взломали: надо удалить правило, сменить пароль, выйти со всех устройств и включить 2FA. Чужая пересылка — классический след взлома. Удалить мало: тот, кто её поставил, знает пароль и может зайти снова.
Днём в центре города у Дэна внезапно пропала сеть, а через минуту пришло письмо «Пароль от биржи изменён». Что происходит?
Правильный ответ: Похоже на SIM-своп: срочно звонить оператору с другого телефона и в поддержку биржи через официальное приложение. Пропавшая сеть плюс смена пароля — почти точно SIM-своп. Счёт идёт на минуты: оператор может вернуть номер, а биржа — заморозить аккаунт.
Что из этого лучше всего защищает от SIM-свопа?
Правильный ответ: PIN на перенос номера у оператора и вход через passkey вместо SMS. PIN мешает увести номер, а passkey делает украденный номер бесполезным для входа. Две защиты вместе закрывают дверь.

← Двухфакторка: от SMS до passkey Обновления: скучная суперсила →