Безопасность аккаунта Reddit: защита от имперсонации модераторов и OAuth-мошенничества

«Сообщение от модератора: подтвердите аккаунт в течение 24 часов, иначе будете забанены.» — Знакомо? На Reddit и российских форумах такие сообщения стали обычным инструментом мошенников в 2026 году.

Главные угрозы безопасности в 2026 году

1. Имперсонация модераторов

2. Вредоносные OAuth-приложения

• Мошенник создаёт легитимно выглядящее приложение
• Распространяет его в тематических сообществах
• При авторизации получает доступ к аккаунту пользователя
• Может читать ЛС, публиковать от имени, менять настройки

3. Credential Stuffing

• Reddit неоднократно подвергался утечкам (2018, 2023)
• Утёкшие пароли с других платформ проверяют на Reddit
• Повторно использующие пароли — главная мишень

Тревожные сигналы

Подозрительные сообщения

• Модератор просит «верификацию» через внешнюю ссылку
• «Действуйте немедленно или будете забанены!»
• Ссылки не на reddit.com
• Просьба авторизовать неизвестное приложение

Признаки взлома

• Посты или комментарии, которые вы не писали
• Подписки на неизвестные сабреддиты
• Авторизованные приложения, которые вы не одобряли

Как защитить аккаунт

1. Включите двухфакторную аутентификацию

• Используйте приложение-аутентификатор (не SMS)
• Сохраните резервные коды в надёжном месте

2. Проверяйте авторизованные приложения

3. Сильные уникальные пароли

• Минимум 16 символов
• Никогда не используйте повторно
• Используйте менеджер паролей

Безопасный обмен конфиденциальной информацией

При добавлении новых модераторов или передаче учётных данных ботов отправка через ЛС Reddit рискованна — при взломе аккаунта всё будет доступно.

LOCK.PUB позволяет создавать зашифрованные ссылки с автоматическим истечением для передачи конфиденциальной информации. Ссылка самоуничтожается после просмотра.

Что делать при взломе

1. Немедленно сменить пароль
2. Отозвать все авторизованные приложения
3. Включить 2FA
4. Проверить последнюю активность
5. Уведомить команду модераторов
6. Сообщить администрации Reddit

Настройки приватности

Универсальные правила безопасности на форумах

• Не переходите по ссылкам в ЛС от незнакомцев
• Сомневайтесь в «слишком хороших» предложениях
• Проверяйте URL перед вводом пароля
• Используйте официальное приложение
• «Срочные» сообщения от модераторов проверяйте через другой канал

Для обмена конфиденциальной информацией используйте LOCK.PUB вместо ЛС на форумах — с шифрованием и автоудалением. Доверяйте сообществу, но проверяйте всё.