При взломе аккаунта в соцсетях или мессенджерах пользователю в первую очередь необходимо быстро ограничить ущерб и оповестить своё окружение. Такую рекомендацию в беседе с RT дал эксперт по информационной безопасности, заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.

«Первое, что нужно сделать, — это максимально быстро ограничить ущерб и восстановить контроль. Немедленно используйте функцию „Забыли пароль?“ на официальном сайте или в приложении службы, чтобы восстановить доступ через привязанную почту или номер телефона. Как только вы вернетесь в аккаунт, первым делом смените пароль на новый, надёжный и уникальный, которого вы не использовали нигде больше», — посоветовал Юрий Силаев. Он также подчеркнул, что злоумышленник, получив доступ, использует имя и доверие жертвы для социальной инженерии.

Эксперт отметил, что после этого нужно проверить и завершить все подозрительные активные сессии, а также обязательно включить двухфакторную аутентификацию. Параллельно с техническими мерами, по словам специалиста, критически важно через доверенные каналы связи предупредить близких, друзей и коллег о взломе. Это надо сделать, чтобы они игнорировали любые подозрительные просьбы о деньгах или фишинговые ссылки, присланные от вашего имени.

После восстановления контроля и оповещения контактов Силаев рекомендует провести «работу над ошибками»: проанализировать возможные причины взлома, проверить настройки конфиденциальности и отозвать доступ у всех незнакомых сторонних приложений. Эксперт заключил, что взлом — это событие, требующее как технических, так и активных социальных действий для минимизации последствий.

Ранее Силаев уточнял, что открытые профили в соцсетях становятся одним из главных источников информации для кибермошенников и позволяют им проводить целевые атаки на пользователей. Злоумышленники используют личную информацию из соцсетей — имя, место работы, интересы и круг общения — для создания персонализированных сообщений, которые выглядят как настоящие.