1.Парольная гигиена. Используйте длинные (от 12–16 символов), сложные пароли с буквами разного регистра, цифрами и спецсимволами. Главное правило — уникальный пароль на каждый аккаунт. Никогда не используйте дату рождения или простые комбинации вроде abcd.2.
2.Двухфакторная аутентификация. Это самый надежный барьер. Даже если мошенник узнает ваш пароль, он не сможет войти без второго фактора-кода из приложения-аутентификатора (например, Яндекс Ключ или Google Authenticator) или подтверждения внутри официального приложения соцсети. Не полагайтесь только на СМС-коды: их могут перехватить через дубликат сим-карты. Сразу после включения сохраните резервные коды восстановления в надежном месте офлайн (на бумаге).
3.Контроль сессий и устройств. Регулярно проверяйте историю входов в настройках аккаунта. Завершайте все активные сеансы на устройствах, которыми вы больше не пользуетесь (старый телефон, рабочий компьютер). Отключайте функцию «запомнить устройство» или «доверенные устройства», чтобы каждый раз требовалось подтверждение входа.
4.Настройки приватности. Ограничьте видимость профиля. Скройте номер телефона, дату рождения, список друзей и геолокацию фотографий от посторонних («Только друзья» или «Только я»). Отключите поиск вашего профиля по номеру телефона и индексирование страницы внешними поисковиками. Чем меньше данных о вас доступно публично, тем сложнее составить убедительную легенду для обмана ваших знакомых.
5.Цифровая бдительность. Не переходите по подозрительным ссылкам, даже если их прислал друг (его аккаунт может быть взломан). Всегда смотрите на адрес сайта перед вводом данных: фишинговые страницы часто отличаются одной буквой. Никому и никогда не передавайте коды из СМС или пуш-уведомлений. Если знакомый просит перевести деньги или проголосовать по ссылке — перезвоните ему лично.
6.Управление доступами приложений. Периодически заходите в настройки и отзывайте права у сторонних сайтов и мини-приложений, которым вы когда-то разрешили доступ к профилю. Лишние разрешения — это лишние риски.
7.Платежи. Подтверждайте переводы только внутри официального приложения. Не храните данные карт «навсегда» и не переводите деньги по ссылкам из личных сообщений.
8.Если у вас несколько аккаунтов, например в инесте, регистрируйте их на разные адреса электронной почты и разные номера телефонов. В этом случае, блокировка одного аккаунта не повлечет за собой блокировку остальных (как это было у меня). Опять же, для инсты заведите аккаунт в ФБ, даже если вы там не находитесь, настройте автоматический постинг. Кроме увеличения пусть и незначительного траффика вы получаете «бонус», восстановить аккаунт в инсте можно через привязанную страницу в ФБ.
Что делать, если аккаунт всё же взломали?
Если вы потеряли доступ к странице или видите странную активность (посты, которые вы не писали, сообщения друзьям с просьбой одолжить денег), действуйте быстро:
1.Попробуйте восстановить доступ немедленно. Если пароль еще работает, первым делом смените его на новый, сложный и уникальный. Затем принудительно завершите все активные сеансы во всех устройствах.
2.Свяжитесь с поддержкой. Если пароль изменен и зайти нельзя, воспользуйтесь официальной формой восстановления доступа. Не ведитесь на предложения «специалистов» вернуть аккаунт за деньги в комментариях под постами поддержки — это продолжение обмана.
3.Проверьте привязки. Убедитесь, что злоумышленники не добавили свой номер телефона или почту в раздел «Контакты и адреса». Если они успели сменить основную почту, попробуйте восстановить доступ через нее. Включите двухфакторную аутентификацию заново, если она была отключена.
4.Очистите профиль. Проверьте ленту, личные сообщения и разделы с подключенными приложениями. Удалите посты, которые мог опубликовать взломщик, выйдите из сомнительных групп и отзовите доступ у всех неизвестных внешних сервисов.
5.Предупредите окружение. Напишите близким и коллегам (лучше со смартфона, позвонив или используя другой мессенджер), что ваш аккаунт был взломан и любые просьбы о деньгах или переходе по ссылкам нужно игнорировать.
6.Проверьте свои устройства. Прогоните антивирусом компьютер и смартфон, с которых обычно заходите в соцсеть. Взлом мог произойти не через сервер сети, а через вирус-шпион на вашем устройстве.
7.Соберите доказательства. Сделайте скриншоты подозрительной активности, зафиксируйте время инцидента. При необходимости обратитесь в полицию с заявлением о неправомерном доступе к компьютерной информации.
Если разблокировать быстро не получается, не переживайте, инста дает 180 дней на разблокировку, и есть целая процедура, куда какие письма и претензии направлять. У меня однажды разблокировка аккаунтов заняла 3 недели, и поверьте – это был настоящий труд.
Помните, главный актив аккаунта – это даже не подписчики, это контент, бережно и скрупулезно собранный вами. Помните, важно сохранить его по возможности, или восстановить. Восстановить можно через службу поддержки, даже если аккаунт заблокирован.
Сохранить, как один из способов - дублировать все рилсы в Тик Ток, не ведя там особой активности. Тик Ток блокрирует гораздо реже, но весь контент, находящийся там, можно потом скачать и использовать снова. В случае если вы не смогли разблокировать аккаунт, но у вас есть архив, вы сможете в кратчайшие сроки раскрутить новый.
Если остались какие-то вопросы или у вас есть не решенные проблемы, меня можно найти по фамилии-имени в инсте, Тик Ток, ВК, ФБ, Тредах, ну, или написать на почту ks@glager.ru.
