Со мной произошло так: у подруги взломали аккаунт в Инстаграме, и оттуда написали всем её подписчикам с просьбой денег. Я хочу разобраться, какие меры предпринять, чтобы этого не случилось со мной, особенно потому что я использую один и тот же телефон для работы.
Согласен, двухфакторная аутентификация - это только основа. Но нужно защитить и остальное: используй надёжный пароль, отличающийся от паролей других аккаунтов (если у Gmail и Instagram одинаковый пароль и кто-то взломает Gmail, всё пропало), включи оповещения о входе в настройках и периодически проверяй, какие приложения имеют доступ к твоему аккаунту. Главное, если используешь один телефон для работы, установи нормальный менеджер паролей - тогда не будет соблазна использовать одну и ту же комбинацию везде для удобства. Это самый быстрый способ получить взлом всех аккаунтов сразу.
Прежде всего включи двухфакторную аутентификацию прямо в настройках безопасности Instagram - тогда даже если кто-то узнает твой пароль, он не сможет войти без кода, который ты получишь на телефон. Регулярно меняй пароль, используй что-то сложное, чем ты не пользуешься больше нигде (особенно для работы), и избегай подключаться к публичным сетям Wi-Fi когда входишь в Instagram. Ещё важное - время от времени проверяй активные сессии в настройках и удаляй те, которые не узнаёшь, например если заметишь вход из города, где ты не был. Поскольку ты используешь один телефон и для работы, держи операционную систему в актуальном состоянии и установи нормальный антивирус.
Если ты используешь один и тот же телефон для работы и Instagram, риск значительно возрастает, потому что атака на телефон может скомпрометировать оба. Помимо двухфакторной аутентификации, которую все рекомендуют, проверь, какие приложения имеют доступ к твоему аккаунту Instagram в настройках, и отозови те, которые ты больше не используешь - часто они оставляют бреши в безопасности. Меняй пароль с компьютера, а не с телефона, потому что хакеры могут установить что-нибудь туда. И если ты используешь Gmail для восстановления аккаунта, убедись, что он тоже нормально защищён, иначе безопасность Instagram не стоит и ломаного гроша.
Одно, что никто ещё не упомянул - восстановление аккаунта: сохрани в безопасном месте (вроде менеджера паролей) резервный email и номер телефона, привязанные к Instagram, потому что если тебя взломают, они могут их изменить специально, чтобы заблокировать тебе доступ. Кроме того, регулярно проверяй в Настройках > Безопасность и доступ, какие устройства имеют доступ к твоему аккаунту, и удаляй те, которые не узнаёшь; люди это всегда забывают, но это критически важно, особенно если твой телефон используется для работы и может быть более уязвим к взломам.
Когда используешь телефон и для работы, и для социальных сетей, ты подумала о том, как разделить доступы? Потому что это критический момент, который все обычно упускают.
То, что до сих пор как-то недостаточно подчёркивается - это то, что защита Instagram, когда ты делишься устройством с чувствительными аккаунтами (работа, корпоративная почта и прочее), означает ещё и периодическую чистку. Проверь, какие приложения и веб-сайты имеют доступ к твоему профилю Instagram, через раздел «Приложения и сайты с авторизацией» - если стороннее приложение было взломано, то это прямой вход для хакеров. Удали всё, что ты больше не используешь. И если у тебя Android, время от времени запускай проверку на вредоносное ПО - это не паранойя, учитывая, что произошло с твоими подругами.
Другой важный момент - твой аккаунт восстановления (обычно Gmail или другая почта) тоже должен быть хорошо защищён, потому что если взломают его, Instagram станет вторичной проблемой. Используй другую почту для восстановления, не ту, которую ты явно привязываешь к соцсетям, и храни её с сложным паролем в менеджере паролей. Когда входишь в Instagram с нового устройства, он просит подтверждение - не игнорируй такие уведомления, всегда проверяй, что это была ты. Я как-то видела подругу, которая систематически игнорировала эти предупреждения, думая, что это спам, и вскоре у неё действительно украли аккаунт.
Почти никто не упоминает вопрос подключённых устройств и активных сессий. В Instagram можно зайти в настройки безопасности и проверить, откуда ты вошла - если видишь странные сессии из городов или стран, которые не знаешь, можешь их отключить прямо там. Поскольку используешь один телефон для работы, время от времени проверяй, нет ли там подозрительной активности, потому что часто атаки начинаются именно с той сессии, которую ты никогда не закрываешь.
Помимо того, что уже сказали про двухфакторную аутентификацию (это действительно необходимо, тут не поспоришь), реально полезно ограничить, что может сделать хакер, даже если ему удастся попасть в аккаунт. Отключи возможность менять email, номер телефона и пароль без дополнительной проверки в настройках. И потом - это вот то, что люди забывают, - зайди прямо на сайт Meta, не через приложение, и привяжи к аккаунту дополнительный email как контакт восстановления. Не только тот, что используешь обычно, потому что если хакеры получат доступ к основной почте, ты будешь в беде.
Если для работы используешь один телефон, подумай также о том, чтобы не быть всё время залогиненной в Instagram. Зайди, сделай, что нужно, выйди. Знаю, что это раздражает, но это дополнительная защита, если кто-то скомпрометирует устройство. И меняй пароль раз в пару месяцев - не потому что это чудо-средство (люди этим занимаются впустую), а потому что в твоём случае, где телефон многофункциональный, это имеет смысл.
Мне приходит в голову регулярно проверять, какие приложения и устройства имеют доступ к твоему аккаунту Instagram, в разделе «Вход и безопасность» - иногда там остаются подключены старые телефоны или приложения, которые ты больше не используешь, и они становятся уязвимостью. Если твой рабочий телефон когда-нибудь попадёт в чужие руки или заразится вредоносным ПО, хотя бы ты точно будешь знать, что нужно отключить, вместо того чтобы узнать об этом слишком поздно. Имеет смысл туда заглядывать время от времени, особенно после входа с нового устройства.
то, что никто тебе не скажет, - это что двухфакторная аутентификация решает только половину проблемы. вторая половина в том, что сам твой телефон может быть скомпрометирован, и если ты используешь один и тот же девайс для работы, ущерб может быть намного шире, чем просто взломанный аккаунт Инстаграма. я видел, как это случилось с кем-то из моих знакомых: он скачал приложение из сомнительного источника, малвэр дал ему доступ ко всему - от электронной почты до банкинга. Инстаграм был самой незначительной частью катастрофы.
то, что действительно нужно, - это разделить в голове уровни безопасности. начинаешь с двухфакторной аутентификации на Инстаграме, да, но потом привязываешь аккаунт к электронной почте, которую используешь только для этого (не рабочей). используй приличный менеджер паролей (Bitwarden, 1Password, как тебе нравится) для генерации длинного и случайного пароля, который тебе никогда не придется запоминать. сам менеджер паролей нужно защитить надежным главным паролем, и его тоже сохранить в безопасном физическом месте.
третий уровень - это твой телефон: не скачивай приложения из случайных источников, включи автоматические обновления, время от времени проверяй разрешения, которые ты даешь приложениям (Инстаграму, например, не нужен доступ к твоему архиву медицинских данных). если ты действительно используешь один телефон для важной работы, подумай о том, чтобы хранить чувствительные рабочие данные отдельно, может быть, со второй учетной записью на устройстве, если твоя ОС это позволяет. наконец, сохрани где-нибудь (написав на бумаге, в хранилище) электронную почту и номер восстановления, связанные с Инстаграмом, чтобы если аккаунт тебе взломают, ты сможешь его вернуть, не объясняя Meta, что ты действительно ты.
Больше всего я бы волновался за твой основной email - если кто-то в него залезет, он сможет сбросить пароль от Instagram без твоего телефона. Проверь, включена ли у тебя двухфакторная аутентификация на почте, и по возможности используй приложение вроде Google Authenticator или Authy вместо кодов по СМС (СМС уязвимы к атакам). Это слой защиты, который многие игнорируют, но он действительно много дает.
Я сам пережил страх перед чем-то подобным и пришлось провести серьёзный аудит безопасности, так как телефон использую для всего. Момент, который мне кажется менее затронутым - это пароль от Instagram: он должен быть полностью отличным от пароля Gmail, рабочей почты и любого другого сервиса. Если кто-то получит доступ к Gmail (допустим, через телефон), отсюда он сможет инициировать восстановление пароля для Instagram и ты в беде. Используй менеджер паролей типа Bitwarden или 1Password, серьёзно, потому что запомнить 50 надёжных паролей просто нереально.
Потом вопрос телефона, на котором всё смешано - работа и личное. Реальный риск не столько в самом Instagram, сколько в том, что малware или вредоносное приложение могут перехватить SMS с кодами двухфакторной аутентификации. По возможности включи аутентификацию через приложение (Google Authenticator или Authy) вместо SMS: коды остаются локально в приложении и не передаются по сообщениям. Если вынужден использовать SMS, потому что другого нет, хотя бы внимательнее смотри, каким приложениям даёшь разрешения, и скачивай только из официальных Play Store или App Store, никогда не качай APK с неизвестных сайтов.
Последний момент: периодически проверяй, какие устройства имеют доступ к твоему аккаунту Instagram (параметры > вход и безопасность > сеансы входа). Если видишь сеансы с неизвестных устройств - немедленно их отключи. И резервные копии информации для восстановления я уже видел упомянутыми, но действительно сохраняй их офлайн или в менеджере паролей, не как случайный скриншот на телефоне.
Ты когда-нибудь проверяла, какие приложения имеют доступ к твоему аккаунту Instagram? Это момент, который никто не упоминает, но он действительно важен: зайди в настройки Instagram, найди раздел "Приложения и сайты" или "Подключённые приложения" и отключи доступ у любого приложения, которое ты больше не используешь или которому не доверяешь. Вредоносное или скомпрометированное приложение может украсть твои учётные данные без твоего ведома, особенно если ты делишься телефоном с работой. Объедини это с двухфакторной аутентификацией и уникальным паролем для Instagram (не таким же, как для Gmail или других аккаунтов) - и ты значительно снизишь риск.
Войдите, чтобы ответить.
