Ілля Миколайович Зав'ялов про повідомлення, посилання і вкладення

У переважній більшості випадків посилання веде на сторінку, що виглядає як вхід у знайомий сервіс і просить логін із паролем. Втрата настає в момент введення, а не в момент відкриття.

Звідси практичний висновок: правило звучить не «не відкривати посилання», а «не вводити дані на сторінці, на яку ви прийшли за посиланням із повідомлення». Відкрити сервіс заново, набравши адресу самому, коштує десять секунд.

Значення має те, що стоїть безпосередньо перед першою одиничною скісною рискою: наприклад, в адресі виду bank.example-login.com справжній домен це example-login.com, а слово bank на початку нічого не означає.

Замок в адресному рядку означає лише шифрування зʼєднання. Підроблені сторінки давно отримують сертифікати автоматично і безкоштовно, тому замок не говорить ні про власника сайту, ні про його чесність.

Зламаний акаунт розсилає вкладення за всім списком контактів, і приходять вони від справжньої людини, у справжньому листуванні, часто у відповідь на реальну стару тему.

Підтвердження займає одне повідомлення в іншому месенджері або один дзвінок. Якщо відправник не підтверджує, вкладення залишається закритим.

Сервіси справді іноді просять підтвердити пошту або увійти заново. Схема користується тим, що дія звична, і підміняє лише адресу, на якій вона виконується.

Перевірка та сама: закрити повідомлення, відкрити сервіс самостійно і подивитися, чи є там сповіщення. Якщо дія справжня, вона чекатиме на вас усередині сервісу.

Перше, що робить той, хто захопив акаунт, це змінює привʼязану пошту і номер, щоб відновлення йшло до нього. Тому перевіряти треба не лише пароль, а й розділ контактів для відновлення.

Друга ознака це активні сесії та пристрої. Список входів є майже в усіх великих сервісах, і незнайомий рядок у ньому означає, що доступ ще відкритий просто зараз.