Если раньше e-mail был основным способом вести переписку с другими пользователями сети, то теперь почтовый адрес стал своеобразным хранилищем логинов и паролей от соцсетей, необходимых сайтов, игровых аккаунтов, электронных кошельков и многого другого.
Поэтому мошенники взламывают почту не просто ради массовой рассылки спама от вашего имени, но и для получения доступа к важной информации. И если завал рекламными сообщениями — это скорее неприятно, чем опасно, то утечка данных — важной информации, фотографий личного характера или скан-копий документов может принести море неприятностей, используясь как предмет шантажа.
Обычно целью злоумышленников является не конкретный аккаунт человека, а «мыло», владелец которого пренебрег элементарной защитой.
Уязвимых точек в защите почты несколько, и почти все они касаются социальной инженерии, то есть мошенники опираются на особенности людей:
- слишком простой и очевидный пароль (всем известный «qwerty», 12345 или просто дата рождения). В сети можно найти целые базы подобных вариантов, которые может быстро перебрать специальная программа;
- легко угадываемый ответ на контрольный вопрос (например, «Любимое блюдо — макароны» или кличка домашнего животного, которую вы ни от кого, по сути, и не скрываете);
- троянские программы (которые наивный пользователь сам скачивает, переходя по незнакомой ссылке или используя пиратские программы);
- фишинг (поддельные сайты, которые в точности имитируют популярные ресурсы, требующие ввода логина и пароля).
Как защитить электронную почту от взлома
Как видите, главным помощником мошенника являются халатность и невнимательность владельца аккаунта. Чтобы избежать возможного взлома, воспользуйтесь приведенными ниже советами:
- Поменяйте пароль на более сложный. Идеально, если это будет бессмысленное сочетание букв разного регистра вперемешку с цифрами. Если у вас несколько связанных между собой почтовых адресов — для каждого из них придумайте свой пароль.
- Периодически меняйте пароли и секретные вопросы. Это станет дополнительной подстраховкой для невнимательных пользователей.
- Используйте двухфакторную аутентификацию. С ней вы часто сталкиваетесь, когда оплачиваете покупки банковской картой. На данный момент это — наиболее эффективный метод защиты, недостатком которого является некоторая сложность и затянутость по времени. Но с другой стороны, даже при подобранном логине и пароле мошенники не смогут увидеть смс с одноразовым кодом безопасности. Для каждого почтового сервиса аутентификация настраивается по-своему, но найти ее настройках не составит труда.
Пример, как это сделать в Gmail: заходим в раздел «Мой аккаунт», в столбике «Безопасность и вход» нажимаем на «Вход в аккаунт Google». Далее просто следуем инструкции.
- Отслеживайте пересылку писем. Мошенники могут взломать почту и настроить пересылку всех входящих на посторонний адрес, чтобы выведать всю конфиденциальную информацию.
Большинство пользователей не знают об этой функции, а зря — ее также легко можно найти в настройках.
Пример, как это сделать в «Яндекс.Почта»: через иконку шестеренки заходим в настройки и выбираем графу «Правила и обработка писем». При обнаружении посторонних адресов удаляем их, используя значок «выкл».
- Используйте антивирусы с последними обновлениями и лицензионное ПО. Так вы сведете к минимуму риск распространения троянской программы.
- Старайтесь не хранить на почте важной информации. Даже при худшем варианте событий злоумышленники не смогут вам навредить, а восстановить единоличный доступ к своему e-mail вы легко сможете со службой поддержки.
