IT-эксперт объяснил, почему сложный пароль не спасает от мошенников

Даже надежная комбинация символов не гарантирует защиту аккаунта, предупредил Full Stack инженер, архитектор приложений и специалист по корпоративным IT-системам Денис Синюков. В беседе с «Лентой.ру» он рассказал, каким образом злоумышленники получают доступ к данным, несмотря на кажущуюся надежную защиту. Об этом рассказывает издание Lenta.ru.

Ручной подбор паролей хакерами остался в прошлом, отметил эксперт. Сейчас мошенники применяют автоматизированные программы, которые проверяют украденные ранее логины и пароли на множестве сайтов. Из-за этого в зоне риска оказываются даже пользователи, придумавшие длинные и сложные комбинации.

По словам специалиста, утечка паролей происходит несколькими путями. Один из самых частых — фишинговые ресурсы, копирующие страницы банков, почтовых сервисов, маркетплейсов и соцсетей. Пользователь самостоятельно вводит данные, полагая, что находится на официальном сайте.

Еще одним каналом Синюков назвал утечки баз данных. Если сервис недостаточно защищал информацию о пользователях, она может оказаться в открытом доступе или на теневых площадках. Отдельную опасность представляют зараженные устройства: вредоносные программы способны считывать нажатия клавиш, перехватывать данные из браузера и получать доступ к сохраненным учетным записям.

Самой рискованной привычкой эксперт считает использование одного пароля для разных сервисов. Если данные утекли с малозначимого сайта, злоумышленники автоматически проверяют эту же пару логина и пароля в почте, банках, облачных хранилищах и личных кабинетах.

Синюков рекомендует создавать уникальные пароли для каждого сервиса с помощью менеджера паролей. Он также советует включать двухфакторную защиту в почте, банковских приложениях, аккаунтах маркетплейсов и соцсетей, регулярно обновлять операционную систему и приложения, избегать подозрительных ссылок и не хранить пароли в заметках и мессенджерах.