Коротко
Пятнадцать минут сейчас экономят недели потом. 1. Защитите почтовый аккаунт, к которому привязаны ваши профили. 2. Включите двухфакторную аутентификацию через приложение-аутентификатор — Meta рекомендует его вместо SMS — и храните резервные коды офлайн. 3. Включите в WhatsApp и Telegram двухшаговую проверку. 4. Выйдите из незнакомых сеансов и удалите старые подключённые приложения. 5. Научитесь проверять, какие письма настоящие. 6. Поддерживайте резервные номера телефонов и адреса почты актуальными.
1. Сначала почта
- Уникальный длинный пароль, который вы больше нигде не используете.
- Двухфакторная аутентификация на самой почте.
- Проверьте её резервный телефон и резервную почту — злоумышленники меняют их первыми.
2. Двухфакторная аутентификация — правильно
- Используйте приложение-аутентификатор (например, Google Authenticator или Duo); Meta рекомендует его, и к одному аккаунту Meta можно подключить до пяти устройств.
- Скачайте резервные коды и храните их офлайн; создание новых кодов отменяет старые.
- Отмечайте доверенными только свои устройства — никогда общие или публичные.
- В X и Google выбирайте приложение или ключ безопасности, а не только SMS.
3. Мессенджеры
- WhatsApp: включите двухшаговую проверку с PIN-кодом и резервной почтой; никогда не сообщайте шестизначный код регистрации.
- Telegram: задайте пароль двухшаговой проверки с резервной почтой и проверьте «Устройства» на незнакомые сеансы.
- Спросите мобильного оператора о защите от подмены SIM-карты и задайте PIN для голосовой почты.
4. Сеансы и подключённые приложения
- Instagram и Facebook: проверьте в Центре аккаунтов, где выполнен вход, и выйдите на незнакомых устройствах.
- TikTok: Настройки и конфиденциальность → Безопасность → Управление устройствами.
- X: приложения и сеансы — отзовите незнакомые приложения.
- Удалите сторонние приложения для «подписчиков», «аналитики» или автоматизации, которыми больше не пользуетесь.
5. Как выглядят настоящие сообщения
Instagram показывает письма, которые он действительно отправлял, в Центре аккаунтов → Пароль и безопасность → Недавние письма, и никогда не пишет о безопасности аккаунта в личных сообщениях. Ни одна платформа не просит пароль или коды в чате. Подробнее: фальшивые письма Meta и мошенники с восстановлением аккаунтов.
6. Актуальные данные для восстановления
Старый номер телефона или рабочая почта, которую вы потеряете, — это путь восстановления, который однажды может оказаться в чужих руках. Обновите их сейчас. Для бизнес-аккаунтов держите двух админов с 2FA; если что-то всё же пойдёт не так, наша служба восстановления взломанного аккаунта работает с вами через официальные пути.
Часто задаваемые вопросы
Достаточно ли двухфакторной аутентификации по SMS?
Это намного лучше, чем ничего, но приложение-аутентификатор или ключ безопасности защищают и от подмены SIM-карты. Meta рекомендует приложение.
Где мои резервные коды Instagram?
В Центре аккаунтов → Пароль и безопасность → Двухфакторная аутентификация → ваш аккаунт → Дополнительные способы → Резервные коды.
Как часто проверять сеансы?
Каждый раз, когда приходит незнакомое уведомление о входе, и по привычке раз в несколько месяцев.
Защищает ли один надёжный пароль?
Не от фишинга. Надёжный пароль плюс 2FA через приложение и правило никогда не входить по ссылкам из сообщений закрывают большинство атак.
Источники: Справка Instagram — защита аккаунта двухфакторной аутентификацией, Справка Instagram — использование приложения-аутентификатора, Справка Instagram — резервные коды, Справка Instagram — недавние письма от Instagram, Справочный центр WhatsApp — скомпрометированный аккаунт, Telegram — активные сеансы и двухэтапная аутентификация