Что на самом деле взламывают
Чаще всего злоумышленнику не нужно ломать защиту: он просит пароль или подсовывает поддельную страницу входа. Письмо «ваш домен будет отключён, подтвердите данные», сообщение от «службы поддержки Instagram» или ссылка на «счёт» от знакомого со взломанного аккаунта — типичные приёмы. Цель — получить доступ к кабинету, откуда можно увести домен, слить рекламный бюджет или разослать клиентам мошеннические сообщения.
Последствия для бизнеса серьёзны: сайт подменён, клиентская база утекла, на рекламу потрачены деньги, репутация подорвана. Восстановить доступ без заранее подготовленных резервных способов часто долго и трудно.
Основные меры защиты
- Менеджер паролей и уникальный пароль для каждого сервиса
- Двухфакторная аутентификация везде, где она есть: почта, домен, хостинг, реклама, соцсети
- Приложение-аутентификатор вместо SMS, где возможно
- Корпоративная почта на домене компании, а не личный ящик сотрудника
- Доступ подрядчикам через отдельные роли, а не передачей пароля владельца
- Резервные коды и запасная почта хранятся отдельно от основных паролей
- Закрытие доступа сразу при увольнении сотрудника или завершении договора
Как распознать фишинг
Проверьте адрес отправителя и ссылки
Наведите курсор на ссылку: домен должен совпадать с настоящим. Похожие адреса с лишней буквой — частый приём.
Остановитесь при срочности
Требование «сделайте сейчас, иначе заблокируют» нужно для того, чтобы вы не думали.
Не вводите пароль по ссылке из письма
Откройте сервис сами, набрав адрес, и проверьте уведомления там.
Позвоните и уточните
Если «партнёр» просит нестандартный платёж, перезвоните по известному номеру.
Если аккаунт всё-таки взломали
Первым делом смените пароли с чистого устройства и завершите все активные сессии. Затем включите двухфакторную защиту, проверьте, не добавлены ли злоумышленником новые пользователи, перенаправления почты и привязанные устройства. Остановите рекламные кампании и сообщите клиентам, если от вашего имени рассылали подозрительные ссылки.
После этого разберитесь, как произошла утечка, и закройте причину. Если пострадали персональные данные клиентов, возможна обязанность уведомить затронутых людей и уполномоченный орган. Законодательство меняется, поэтому обратитесь к юристу.