Як виявити фішингові пастки, приховані в пропозиціях безкоштовних підписників
Пропозиції щодо безкоштовних підписників і безкоштовних підписок є скрізь, і хоча деякі служби є законними, велика кількість із них існує з однією метою: збирання даних для входу. Коли хтось дізнається ваш пароль, він може заволодіти вашим обліковим записом, змінити електронну адресу для відновлення та використовувати його для спаму або перепродати. Хороша новина полягає в тому, що фішингові пастки зазвичай працюють за розпізнаваними моделями. У цьому посібнику розглядаються найпоширеніші ознаки, пояснюється, чому службі справжнього зростання ніколи не потрібен ваш пароль, і перераховуються кроки, які слід виконати, якщо ви вважаєте, що ваш обліковий запис було розкрито.
Чому ваш пароль є метою
Акаунт з аудиторією має цінність. Зловмисники можуть використовувати зламаний профіль, щоб просувати шахрайство серед ваших підписників, видавати себе за вас у повідомленнях або продавати обліковий запис комусь іншому. Пропозиція безкоштовного підписника — це просто приманка, яка спонукає людей вводити свої облікові дані.
Законні служби, які працюють із загальнодоступним вмістом, наприклад посилання на канал або відеопосилання, не мають технічних причин запитувати ваш пароль. Якщо сайт наполягає на вході від вашого імені, він запитує повний контроль над вашим обліковим записом.
Загальні попереджувальні знаки
Фішингові сторінки часто добре розроблені, тому сам по собі зовнішній вигляд не є надійним сигналом. Натомість подивіться, що сторінка просить вас зробити і як вона на вас тисне.
- Він запитує ваше ім’я користувача та пароль для Instagram, YouTube або іншої платформи.
- Форма входу розміщена на домені, який не є офіційним доменом платформи.
- Він обіцяє дуже велику кількість підписників миттєво та безкоштовно.
- Він використовує таймери зворотного відліку або стверджує, що термін дії пропозиції закінчується за кілька хвилин.
- Він запитує код підтвердження, надісланий на ваш телефон або електронну пошту.
- Він вимагає спочатку вимкнути двофакторну автентифікацію.
Як працюють підроблені сторінки входу
Типова пастка показує сторінку, яка виглядає точно так само, як знайомий екран входу. Коли ви вводите свої дані, вони надсилаються зловмиснику, і ви можете бути перенаправлені на справжню платформу, щоб нічого не було поганого. Деякі розширені версії навіть передають ваш двофакторний код у режимі реального часу, тому ви ніколи не повинні ділитися кодом, який ви не запитували самі.
Завжди перевіряйте адресний рядок перед введенням пароля. Якщо ви перейшли на сторінку входу, натиснувши посилання на сайті безкоштовних підписників, закрийте її та відкрийте натомість безпосередньо платформу.
Як виглядає безпарольний сервіс
Служба, яка поважає безпеку облікових записів, запитує лише публічну інформацію. Для розвитку YouTube це означає канал або посилання на відео. iGSub працює таким чином: наші безкоштовні підписки на YouTube, оцінки "подобається" та коментарі заробляються через кредитну систему, і ви ніколи не вводите свій пароль YouTube на нашому сайті.
Ця модель також тримає вас під контролем. Ви можете будь-коли припинити використання послуги, не змінюючи паролі чи скасовуючи доступ, оскільки доступ ніколи не надавався.
Якщо ви вже ввели свій пароль
Дійте швидко. Чим швидше ви захистите обліковий запис, тим менше часу матиме зловмисник, щоб заблокувати вас.
- Негайно змініть пароль з офіційного додатка або веб-сайту.
- Увімкніть двофакторну автентифікацію за допомогою програми автентифікації.
- Перегляньте активні сесії та вийдіть із невідомих пристроїв.
- Переконайтеся, що ваша адреса електронної пошти та номер телефону для відновлення залишаються вашими.
- Видаліть будь-які програми сторонніх розробників, які ви не впізнаєте.
- Попереджайте підписників, якщо з вашого облікового запису надсилаються підозрілі повідомлення.
Вироблення безпечних звичок
Безпека – це здебільшого набір маленьких звичок. Використовуйте унікальний пароль для кожної платформи, тримайте менеджер паролів і розглядайте будь-які повідомлення, що обіцяють безкоштовне зростання в обмін на вхід, як підозрілі за замовчуванням. Додайте в закладки офіційні сторінки входу, якими ви найчастіше користуєтеся, щоб ніколи не покладатися на посилання з невідомих сайтів.
Пам’ятайте, що стабільне зростання рідко досягається короткими шляхами. Послідовний вміст, чесна розбудова спільноти та послуги, які ніколи не торкаються ваших облікових даних, є набагато безпечнішим шляхом.
Поширені запитання
Чи безпечний будь-який безкоштовний сайт підписників, який запитує пароль?
Передача пароля завжди дає можливість третій стороні контролювати ваш обліковий запис. Послугу, яка її потребує, слід розглядати як високу небезпеку, що б вона не обіцяла.
Чи може двофакторна автентифікація повністю зупинити фішинг?
Це додає надійний рівень захисту, але деякі фішингові сторінки також намагаються перехопити коди. Ніколи не вводьте код на сторінці, на яку ви перейшли за невідомим посиланням.
Чи запитує iGSub мій пароль YouTube?
Ні. iGSub використовує лише ваш канал або посилання на відео. Якщо хтось, який видає себе за нас, запитує ваш пароль, не повідомляйте його.
Що робити, якщо мій обліковий запис заволоділи?
Негайно скористайтеся офіційним процесом відновлення облікового запису платформи та дотримуйтесь інструкцій. Уникайте третіх сторін, які пропонують відновити облікові записи за плату.