Личные данные утекли: пошаговый план защиты Instagram* и связанных сервисов

Что именно утекло: определяем масштаб

«Утечка данных» бывает разной, и порядок действий зависит от того, что именно попало в руки посторонних. Выясните, о чём идёт речь, прежде чем паниковать. Источники новости могут быть такими: письмо от сервиса, сообщение в новостях о взломе, предупреждение вашего браузера или менеджера паролей, а иногда странные звонки и сообщения. Сопоставьте с таблицей.

Если утечка затронула сам Instagram, но вы не знаете, какие данные, действуйте как при худшем сценарии: закройте входы, смените пароли, проверьте связанные сервисы. Это займёт около получаса.

Первые сорок минут: порядок действий

Двигайтесь строго по порядку. Если начать со второго шага, злоумышленник может успеть сменить почту раньше вас.

1. Сначала почта. Если вы подозреваете, что утёк пароль от почты, начинайте с неё. Смените пароль, включите двухэтапную проверку, проверьте правила пересылки писем и список подключённых устройств. Почта это ключ ко всем остальным сервисам.
2. Затем Instagram. Смените пароль: «Центр аккаунтов» → «Пароль и безопасность» → «Изменить пароль». Подробности в статье как поменять пароль в Instagram.
3. Завершите чужие сеансы. В том же разделе выберите «Где вы входили» и выйдите из всех устройств, кроме своего. Порядок описан в материале как посмотреть, где выполнен вход.
4. Включите двухфакторную защиту с приложением-аутентификатором, а не только с SMS. Инструкция: как включить двухфакторную аутентификацию, а резервные коды храните отдельно: резервные коды.
5. Проверьте контакты аккаунта. В «Личных данных» убедитесь, что почта и номер ваши. Если появились чужие, удалите их.

Пароли: как не повторить ошибку

Самый опасный момент утечки в том, что люди используют один и тот же пароль на разных сайтах. Злоумышленники подставляют украденную пару «почта и пароль» к другим сервисам и банкам. Поэтому после утечки замените пароль везде, где он был таким же или похожим.

Как придумать надёжный пароль

• Не короче 12-14 знаков, лучше фраза из нескольких несвязанных слов с цифрами и знаками.
• Не используйте даты рождения, клички, номера телефонов.
• У каждого сервиса свой пароль. Чтобы не запоминать, храните их в менеджере паролей.

Подробности и примеры есть в статье как придумать надёжный пароль. Если вы не можете войти в аккаунт, потому что пароль уже изменили, обратитесь к материалу что делать, если взломали аккаунт.

Проверьте, куда ещё мог дотянуться злоумышленник

Instagram редко существует в одиночку: он связан с другими сервисами и приложениями. После утечки стоит пройтись по этим связям.

• Сторонние приложения. Откройте список приложений, получивших доступ к аккаунту, и отзовите лишние. Как это сделать, объясняет материал как отозвать доступ приложений к Instagram.
• Привязанные аккаунты. Если вы входили на другие сайты через соцсети, проверьте их настройки безопасности.
• Платёжные данные. Если вы привязывали карту к сервисам, посмотрите историю операций и при подозрительных списаниях немедленно обращайтесь в банк.
• Менеджер паролей и браузер. Откройте раздел безопасности: многие менеджеры показывают, какие из ваших паролей встречаются в известных утечках.
• Старые аккаунты. Давно заброшенные страницы с тем же паролем самые уязвимые. Либо смените пароль, либо удалите профиль.

Защита от мошенников после утечки

Если в руки злоумышленников попали телефон, почта и имя, жди вторую волну: звонки от «службы безопасности банка», письма от «поддержки» и просьбы прислать код. Это уже не взлом, а обман. Правила простые:

• Никому не называйте коды из SMS и уведомлений: ни «сотрудникам банка», ни «поддержке Instagram». Настоящие службы кодов не спрашивают.
• Ничего не нажимайте в письмах и сообщениях, даже если там верно указаны ваше имя и ник. Подробнее о приёмах мошенников: фишинг в Instagram.
• Если звонят с тревожной новостью, положите трубку и перезвоните по номеру на обороте карты или на сайте.
• Предупредите близких: в вашем списке контактов тоже могут оказаться цели.

Если утекли документы или номер телефона

Если среди данных паспорт, СНИЛС или адрес, подумайте о дополнительных мерах: установите самозапрет на оформление кредитов через Госуслуги, включите уведомления о всех операциях в банках, проверьте у оператора связи, не выпускали ли дубликат вашей сим-карты. Для номера телефона удобно попросить оператора поставить дополнительный пароль на замену SIM. Это стандартная практика защиты, и она не требует сложных действий.

Почему подмена SIM-карты опасна

Многие сервисы присылают коды подтверждения по SMS. Если мошенник перевыпустит вашу SIM-карту или перехватит сообщения, он получит эти коды и сможет сбросить пароли. Признак беды: телефон внезапно теряет сеть, хотя оператор не сообщал о работах, или приходят уведомления о смене SIM. Тогда сразу звоните оператору с другого телефона и просите заблокировать карту. По возможности переводите двухфакторную защиту с SMS на приложение-аутентификатор: его код живёт только на вашем устройстве.

Как вести себя, если вам пишут «я вас взломал»

После публичных утечек часто приходят письма: «Я знаю ваш пароль (и называется настоящий старый пароль), заплатите, или опубликую личные данные». Это массовая рассылка по купленным базам. Пароль в письме действительно из утечки, но у отправителя нет ни видео, ни доступа к вашему устройству. Не отвечайте, не переводите ничего, смените этот пароль везде и пожалуйтесь на письмо в почтовом сервисе.

Что делать в ближайшие недели

1. Раз в несколько дней заглядывайте в раздел входов в Instagram и в журнал безопасности почты.
2. Проверяйте письма от Instagram через «Центр аккаунтов», как в статье как проверить письмо от Instagram.
3. Не публикуйте личные документы и данные, которые можно использовать при восстановлении доступа: девичью фамилию матери, кличку питомца, дату рождения.
4. Если вы ведёте блог и растите аудиторию, будьте разборчивы с сервисами: надёжный сервис не просит пароль от Instagram. Вход в PeachPost, например, идёт через Telegram-бота, а репосты проверяются по скринам, и пароль от Instagram для этого не нужен.

Через две-три недели без подозрительной активности можно считать, что ситуация под контролем. А привычки, выработанные после утечки, лучше сохранить: они защитят и от следующей.