Новости инфобезопасности - ФСТЭК

📚Социнженерия остается главным способом угона аккаунтов: пользователям советуют усилить защиту соцсетей 24 августа. / КИБЕР МЕДИА /. Большинство успешных атак на аккаунты в социальных сетях начинается не со сложного взлома, а с социальной инженерии. Пользователей пытаются заставить перейти по фишинговой ссылке, ответить на поддельное сообщение от знакомого или «техподдержки» либо срочно передать данные для подтверждения личности. Специалисты рекомендуют проверять подобные запросы только через официальные каналы и не использовать одинаковые пароли для разных сервисов. Одной из базовых мер защиты остается двухфакторная аутентификация: даже при утечке пароля злоумышленнику потребуется дополнительный фактор для входа. Однако обычные SMS-коды и подтверждения через приложения также могут перехватываться с помощью фишинга, поэтому наиболее надежными считаются устойчивые к нему методы аутентификации. Специалисты также советуют использовать длинные уникальные пароли, менеджеры паролей и своевременно устанавливать обновления. Дополнительный риск создают избыточно открытые профили. Телефон, электронная почта и другие персональные данные помогают мошенникам сделать фишинговое сообщение убедительнее. Регулярная проверка активных сессий и подключенных устройств позволяет быстрее заметить посторонний вход и закрыть доступ злоумышленнику.