Чтобы попасть в чужую почту или банковское приложение, мошенникам уже не обязательно красть пароль, пишет Fox News.
Аферисты научились перехватывать активные сеансы входа, уговаривать владельцев подтвердить вход, переводить на себя номер телефона и собирать данные с устройств с помощью вредоносных программ.
Пароль по-прежнему важен, но он остается лишь частью защиты. Издание описывает шесть уязвимостей и объясняет, как им противостоять.
Схемы, которые обходят пароль
1. Кража сеанса. После входа на сайт браузер сохраняет сеанс, чтобы не просить пароль каждые несколько минут. Если мошенник украдет связанные с ним токены или файлы cookie, он сможет войти без пароля. Регулярно проверяйте список активных сеансов и выходите из незнакомых. Удаление устройства из списка не всегда завершает вход.
2. Подмена SIM-карты. Преступники убеждают оператора перенести ваш номер на свою SIM или eSIM, после чего получают звонки и SMS с кодами. Тревожный сигнал: внезапная потеря связи без аварии в районе. Спросите оператора о PIN-коде и запрете переноса номера.
3. Атака уведомлениями. Мошенник раз за разом отправляет запрос на вход, рассчитывая, что владелец нажмет «Подтвердить», лишь бы уведомления прекратились. Еще преступники звонят от имени банка и просят продиктовать код. Не подтверждайте вход, который не начинали сами.
4. Вирусы и расширения браузера. Программы-похитители крадут сохраненные пароли, cookie и платежные данные. Они попадают на устройство через фальшивые обновления, пиратские программы и вложения в письмах.
5. Приложения с доступом к аккаунту. Фальшивый сервис может попросить разрешение читать почту или файлы в облаке. В сентябре 2026 года ФБР предупредило, что такой доступ сохраняется даже после смены пароля, пока пользователь не отзовет разрешения.
6. Слабые места ключей доступа. Passkey сильно снижает риск фишинга, ведь он привязан к настоящему сайту. При этом он не спасет от кражи активного сеанса, зараженного устройства, вредоносного приложения или атаки на процесс восстановления аккаунта.
Если аккаунт уже взломан
- начинать стоит с основной электронной почты, через которую восстанавливается доступ к остальным аккаунтам;
- смените пароль с надежного устройства, завершите подозрительные сеансы, проверьте правила пересылки писем и резервные адреса;
- при подозрении на подмену SIM-карты сразу звоните оператору, а банк предупредите о странных операциях.
Бесплатная заморозка кредитной истории в бюро Equifax, Experian и TransUnion не позволит оформить кредит на ваше имя. План восстановления после кражи личности можно получить на сайте IdentityTheft.gov Федеральной торговой комиссии.
