ИИ уже помогает взламывать сайты: что проверить дома, чтобы не потерять деньги и фотографии

Заказали шторы в интернет-магазине, оставили электронную почту, придумали пароль. Шторы давно висят на окнах, а учетная запись на сайте осталась. Возможно, с тем же паролем, которым вы пользуетесь для почты.

Если магазин взломают, последствия могут выйти далеко за пределы одной покупки. Особенно если одинаковые пароли используются сразу на нескольких сайтах.

Искусственный интеллект уже помогает злоумышленникам быстрее искать уязвимости и автоматизировать некоторые этапы атак. Но чтобы защитить свои учетные записи, необязательно разбираться в программировании. Достаточно проверить несколько настроек на домашних устройствах.

Представьте, что небольшой интернет-магазин взломали и похитили базу данных покупателей.

Это не означает, что преступники обязательно получили пароли: на правильно защищенных сайтах они хранятся в специальном преобразованном виде. Но при недостаточной защите часть паролей иногда удается восстановить или получить другими способами. Если пароль от магазина совпадает с паролем электронной почты, злоумышленники могут попробовать войти и туда. А через почту часто восстанавливают доступ к другим сервисам.

Причем здесь ИИ? Автоматические программы для поиска слабых мест существовали и раньше. Теперь искусственный интеллект помогает ускорять анализ программного кода, поиск ошибок и некоторые другие действия.

Защитить чужой магазин от взлома покупатель не может. Зато можно сделать так, чтобы утечка с одного сайта не открыла доступ к остальным учетным записям.

Начните с почты. Через нее можно восстановить доступ к интернет-магазинам, социальным сетям и другим сервисам.

Если пароль от почтового ящика используется где-то еще, замените его на отдельный и достаточно длинный. Затем проверьте Госуслуги, банковские сервисы и другие важные учетные записи. Для каждой нужен собственный пароль. Чтобы не запоминать десятки сложных сочетаний, можно использовать менеджер паролей. Такие программы есть в современных телефонах и браузерах. Они помогают создавать и хранить разные пароли для каждого сайта.

Сам менеджер тоже должен быть защищен: используйте надежный способ входа и дополнительное подтверждение, если оно предусмотрено.

Главное — не повторять один пароль на разных сайтах. Тогда даже его утечка из старого интернет-магазина не даст возможности использовать то же сочетание для входа в вашу почту.

Даже сложный пароль может оказаться у посторонних. Поэтому для важных учетных записей одной защиты паролем недостаточно.

Во многих сервисах есть дополнительное подтверждение входа. Например, после ввода пароля потребуется код из приложения или другое подтверждение на вашем устройстве.

В первую очередь проверьте настройки безопасности электронной почты. На Госуслугах двухфакторная аутентификация уже обязательна. Убедитесь, что выбранный способ подтверждения вам доступен, а привязанный номер телефона актуален. В банковском приложении проверьте доступные настройки безопасности и уведомления об операциях.

Если сервис предлагает сохранить резервные коды для восстановления доступа, сделайте это и уберите их в надежное место. Они пригодятся, если телефон потеряется или сломается.

И помните: одноразовые коды нельзя сообщать посторонним, даже если человек представляется сотрудником банка или службы поддержки.

Телефон, компьютер, старый планшет и домашний Wi-Fi-роутер могут годами работать без видимых проблем. Но в программах периодически находят ошибки, в том числе связанные с безопасностью. Производители исправляют их с помощью обновлений.

Что стоит проверить:

• Телефон и компьютер. Установлены ли доступные обновления системы и браузера.

• Домашний роутер. Изменен ли заводской пароль для входа в настройки и выпускает ли производитель обновления для вашей модели.

• Приложения. Нет ли среди них давно забытых программ, которыми вы больше не пользуетесь.

Обновления лучше устанавливать через настройки устройств, официальные магазины приложений и сайты производителей. Если пришло неожиданное сообщение с требованием срочно обновить телефон по ссылке, не переходите по ней. Под видом обновлений могут распространять вредоносные программы.

Отдельного внимания заслуживает домашний роутер. Если производитель давно прекратил выпускать для него исправления безопасности, стоит рассмотреть замену.

Фотографии из отпуска, видео детей, снимки старых семейных альбомов, важные документы — все это легко годами хранить на одном устройстве.

Но телефон можно потерять, случайно повредить или столкнуться с блокировкой доступа к файлам. Восстановить содержимое получается не всегда. Поэтому важные фотографии и документы лучше дополнительно копировать. Например, можно использовать внешний накопитель. После копирования его стоит отключить от компьютера и убрать на хранение.

Другой вариант — облачное хранилище с надежной защитой учетной записи. Для особо важных файлов полезно иметь и независимую копию. Есть нюанс: автоматическая синхронизация фотографий не всегда заменяет резервное копирование. Если удалить файл или повредить его на одном устройстве, изменение иногда передается и в облако.

Периодически проверяйте, что сохраненные копии действительно открываются. Лучше обнаружить проблему заранее, чем в тот момент, когда понадобится восстановить семейный архив.

Письмо о том, что интернет-магазин взломали, легко принять за обычную рассылку. Но и сразу переходить по ссылкам из такого сообщения не стоит. Мошенники сами могут рассылать поддельные уведомления об утечках, чтобы выманивать пароли и банковские данные. Безопаснее самостоятельно открыть официальный сайт магазина или его приложение и проверить информацию.

Если утечка подтверждается:

• Смените пароль от пострадавшего сервиса.

• Если такой же пароль использовался на других сайтах, замените его и там.

• Проверьте историю входов в важных учетных записях, если такая функция доступна.

• Завершите незнакомые сеансы и проверьте привязанные телефоны и адреса почты.

После утечки могут участиться подозрительные звонки. Злоумышленники иногда используют украденные сведения, чтобы выглядеть убедительнее: называют ваше имя, адрес или недавние покупки. Но знание этих подробностей не доказывает, что звонит настоящий сотрудник магазина или банка.

• Если собеседник требует код из СМС, пароль или срочный перевод денег, завершите разговор. При сомнениях самостоятельно позвоните в организацию по официальному номеру.
• Если заметили неизвестную операцию по банковскому счету, немедленно свяжитесь с банком через официальное приложение или по номеру с карты.

Необязательно за один вечер пересматривать все регистрации за последние десять лет. Начните с почты, Госуслуг, банковских сервисов и устройств, которыми пользуетесь ежедневно. А затем помогите проверить те же настройки родителям и другим близким, которым сложно разобраться самостоятельно.

Главное — не ждать сообщения о взломе. Разные пароли, дополнительная защита входа, обновленные устройства и резервные копии не исключают всех рисков. Но они заметно уменьшают вероятность того, что проблема на чужом сайте обернется потерей доступа к личным данным и семейным фотографиям.