Коротко
П’ятнадцять хвилин зараз заощаджують тижні потім. 1. Захистіть поштовий акаунт, до якого прив’язано ваші профілі. 2. Увімкніть двофакторну автентифікацію через застосунок-автентифікатор — Meta рекомендує його замість SMS — і зберігайте резервні коди офлайн. 3. Увімкніть у WhatsApp і Telegram двоетапну перевірку. 4. Вийдіть із незнайомих сеансів і видаліть старі підключені застосунки. 5. Навчіться перевіряти, які листи справжні. 6. Підтримуйте резервні номери телефонів і адреси пошти актуальними.
1. Спершу пошта
- Унікальний довгий пароль, який ви більше ніде не використовуєте.
- Двофакторна автентифікація на самій пошті.
- Перевірте її резервний телефон і резервну пошту — зловмисники змінюють їх першими.
2. Двофакторна автентифікація — правильно
- Використовуйте застосунок-автентифікатор (наприклад, Google Authenticator чи Duo); Meta рекомендує його, і до одного акаунта Meta можна підключити до п’яти пристроїв.
- Завантажте резервні коди і зберігайте їх офлайн; створення нових кодів скасовує старі.
- Позначайте довіреними лише свої пристрої — ніколи спільні чи публічні.
- В X і Google обирайте застосунок чи ключ безпеки, а не лише SMS.
3. Месенджери
- WhatsApp: увімкніть двоетапну перевірку з PIN-кодом і резервною поштою; ніколи не повідомляйте шестизначний код реєстрації.
- Telegram: задайте пароль двоетапної перевірки з резервною поштою й перевірте «Пристрої» на незнайомі сеанси.
- Запитайте мобільного оператора про захист від підміни SIM-картки й задайте PIN для голосової пошти.
4. Сеанси й підключені застосунки
- Instagram і Facebook: перевірте в Центрі акаунтів, де виконано вхід, і вийдіть на незнайомих пристроях.
- TikTok: Налаштування й конфіденційність → Безпека → Керування пристроями.
- X: застосунки й сеанси — відкличте незнайомі застосунки.
- Видаліть сторонні застосунки для «підписників», «аналітики» чи автоматизації, якими більше не користуєтеся.
5. Як виглядають справжні повідомлення
Instagram показує листи, які він справді надсилав, у Центрі акаунтів → Пароль і безпека → Нещодавні листи, і ніколи не пише про безпеку акаунта в особистих повідомленнях. Жодна платформа не просить пароль чи коди в чаті. Докладніше: фальшиві листи Meta і шахраї з відновленням акаунтів.
6. Актуальні дані для відновлення
Старий номер телефону чи робоча пошта, яку ви втратите, — це шлях відновлення, який колись може опинитися в чужих руках. Оновіть їх зараз. Для бізнес-акаунтів тримайте двох адмінів із 2FA; якщо щось усе ж піде не так, наша служба відновлення зламаного акаунта працює з вами через офіційні шляхи.
Поширені запитання
Чи достатньо двофакторної автентифікації через SMS?
Це набагато краще, ніж нічого, але застосунок-автентифікатор чи ключ безпеки захищають і від підміни SIM-картки. Meta рекомендує застосунок.
Де мої резервні коди Instagram?
У Центрі акаунтів → Пароль і безпека → Двофакторна автентифікація → ваш акаунт → Додаткові способи → Резервні коди.
Як часто перевіряти сеанси?
Щоразу, коли надходить незнайоме сповіщення про вхід, і за звичкою раз на кілька місяців.
Чи захищає сам лише надійний пароль?
Не від фішингу. Надійний пароль плюс 2FA через застосунок і правило ніколи не входити за посиланнями з повідомлень закривають більшість атак.
Джерела: Довідка Instagram — захист акаунта двофакторною автентифікацією, Довідка Instagram — використання застосунку-автентифікатора, Довідка Instagram — резервні коди, Довідка Instagram — нещодавні листи від Instagram, Довідковий центр WhatsApp — скомпрометований акаунт, Telegram — активні сеанси й двоетапна автентифікація