Захист облікового запису Яндекс/Mail.ru від злому

Яндекс і Mail.ru - основа цифрового життя мільйонів користувачів у Росії та СНД. Пошта, хмарне сховище, Яндекс.Гроші (ЮMoney), VK та десятки пов'язаних сервісів. Якщо зловмисник отримає доступ до вашого облікового запису, наслідки можуть бути серйозними: від витоку персональних даних до фінансових втрат.

Як зламують акаунти

Основні методи атак

Метод	Як працює	Небезпека
Підбір паролів Використання витоку паролів з інших сервісів	Дуже висока
Фішинг	Підроблені листи від імені Яндекса/Mail.ru Висока
Підміна SIM Перевипуск SIM-картки через оператора Зростаюча
Соціальна інженерія Дзвінки від служби безпеки	Висока для людей похилого віку
Шкідливе ПЗ	Кейлоггери та трояни	Середня

Що може втратити користувач

• Яндекс.Пошта/Mail.ru: Листи для скидання паролів від інших сервісів
• Яндекс.Диск: Особисті файли та фотографії
• ЮMoney (Яндекс.Гроші): Прив'язані карти та рахунки
• VK/Однокласники: Через пов'язаний Mail.ru обліковий запис
• Яндекс.Маркет: Несанкціоновані покупки

8 налаштувань безпеки, які потрібно включити зараз

1. Двофакторна автентифікація

Яндекс: Яндекс ID > Безпека > Двофакторна автентифікація Mail.ru: Налаштування > Безпека > Двофакторна автентифікація

Це найефективніший захист. Навіть при витік паролю зловмисник не зможе увійти без другого фактора.

2. Яндекс.Ключ

Встановіть програму Яндекс.Ключ для генерації одноразових паролів. Це надійніше за SMS-коди.

3. Унікальний складний пароль

• Мінімум 14 символів
• Великі та малі літери, цифри, спецсимволи
• Не використовувати на інших сервісах
• Використовуйте менеджер паролів

4. Перевірка історії входів

Регулярно перевіряйте історію входів до облікового запису. У разі виявлення підозрілих входів — негайно змініть пароль.

5. Актуальні дані для відновлення

Переконайтеся, що номер телефону та резервна пошта є актуальними. Застарілі дані можуть бути використані зловмисниками.

6. Відключення непотрібних додатків

Відкрийте доступ до програм, які більше не користуються.

7. Оповіщення про вхід

Увімкніть оповіщення про кожний вход із нового пристрою.

8. Окремий пароль для платіжних сервісів

ЮMoney та Mail.ru гаманець повинні мати окремий платіжний пароль.

Безпечна передача паролів

Іноді потрібно передати дані облікового запису близьким або колегам. Надсилання паролів через Telegram або VK залишає їх назавжди в історії чату.

LOCK.PUB дозволяє створювати зашифровані посилання з паролем та терміном дії. Передавайте конфіденційну інформацію через посилання, яке автоматично стане недоступним після закінчення терміну.

Як розпізнати фішинг

Ознака	Цей лист	Фішинг
Відправник	@yandex.ru, @mail.ru	Подібні домени
Посилання	passport.yandex.ru	Скорочені URL чи підробки
Зміст	Конкретна інформація "Акаунт буде заблокований"
Вкладення	Ні	.exe, .apk файли
Вимоги	Не вимагає пароль	"Підтвердіть пароль негайно"

Головне правило: Яндекс і Mail.ru ніколи не запитують пароль поштою або телефоном.

Якщо обліковий запис зламали

Дійте негайно:

1. Змініть пароль — із безпечного пристрою
2. Завершіть усі сесії — у налаштуваннях безпеки
3. Перевірте дані відновлення - могли бути змінені
4. Перевірте платіжні операції — чи немає несанкціонованих
5. Відключіть підозрілі програми
6. Зверніться на підтримку
7. Напишіть заяву в поліцію — за фінансових збитків

Коли потрібно передати пароль

Використовуйте функцію секретних записок LOCK.PUB. Створіть зашифровану записку з одноразовим посиланням, яке зникне після перегляду.

Чек-лист безпеки

• Двофакторна автентифікація включена
• Дані відновлення актуальні
• Перевірено історію входів
• Видалені непотрібні програми
• Унікальний сильний пароль (14+ символів)
• Платіжний пароль відрізняється від основного
• Повідомлення про вхід включено
• Перевірено пересилання пошти

Витратьте 5 хвилин на перевірку налаштувань безпеки зараз. Для безпечної передачі конфіденційних даних створіть безкоштовне зашифроване посилання на LOCK.PUB.