Почему защита учетной записи электронной почты особенно важна
Адрес электронной почты, используемый на сайте suchen.expert, может применяться для отправки сообщений об активации, уведомлений о входе в систему, восстановления пароля и другой важной информации, касающейся безопасности. Тот, кто получит доступ к соответствующему почтовому ящику, может прочитать сообщения о восстановлении или попытаться завладеть другими учетными записями.
Поэтому защищайте не только учетную запись на сайте suchen.expert, но, прежде всего, сам почтовый ящик. При этом безопасный адрес электронной почты не означает, что он не должен содержать ваше настоящее имя. Адрес с вашим именем не является небезопасным только по этой причине. Решающее значение имеют защита почтового ящика, осторожное обращение с адресом и информация, которую вы публикуете вместе с ним.
Используйте длинный и уникальный пароль для электронной почты
Используйте для учетной записи электронной почты длинный пароль, который не используется ни в одном другом сервисе. В частности, он не должен совпадать с паролем для suchen.expert, Google, менеджера паролей, социальных сетей или платежных сервисов.
Менеджер паролей может сгенерировать длинный случайный пароль и сохранить его в зашифрованном виде. Защитите менеджер паролей с помощью надёжной главной парольной фразы и дополнительной аутентификации, если такая функция доступна.
Рекомендации по выбору пароля см. в разделе Как создать безопасный пароль для своей учетной записи auf suchen.expert? Те же принципы применимы и к вашей учетной записи электронной почты.
Включите многофакторную аутентификацию или парольный ключ
Включите у своего почтового провайдера многофакторную аутентификацию, парольный ключ или другую дополнительную защиту при входе в систему, если такая возможность предоставляется. Благодаря этому одного только ставшего известным пароля зачастую уже недостаточно для доступа.
Отдавайте предпочтение методам, рекомендованным провайдером и надежным для вас. Пасс-ключи, ключи безопасности или приложения для аутентификации могут обеспечить лучшую защиту от определенных фишинговых атак, чем код, отправленный по SMS. Тем не менее, SMS-код может обеспечить дополнительную защиту, если более подходящего метода нет.
Храните коды восстановления или запасные коды в надёжном месте, отдельно от устройства, которое вы используете ежедневно. Не отправляйте их по электронной почте или в чате и не сохраняйте их без защиты в папке в облачном хранилище.
Обновляйте данные для восстановления
Проверьте в официальных настройках учетной записи вашего почтового провайдера, какие адреса для восстановления, номера телефонов или другие способы восстановления указаны. Удалите устаревшие или неизвестные данные и обновляйте те, которые по-прежнему используются.
Номер телефона может быть полезным способом восстановления, но не всегда является лучшим или единственным способом обеспечения безопасности. Учитывайте возможные риски, связанные с потерей устройства, сменой номера или несанкционированным переходом на другой номер мобильного телефона. По возможности используйте более одного безопасного способа восстановления.
Храните информацию для восстановления таким образом, чтобы к ней не могли получить доступ посторонние лица, но при этом вы сами не оказались полностью лишены доступа в случае потери устройства.
Не рассматривайте контрольные вопросы как основную меру защиты
Классические контрольные вопросы, такие как место рождения, имя домашнего животного или девичья фамилия одного из родителей, зачастую легко угадать или найти в открытых источниках. Их не следует рассматривать как равноценную замену надежному паролю и многофакторной аутентификации.
Если сервис обязательно требует ввода контрольных вопросов, не используйте общеизвестные факты. Если это допускает процедура, вы можете сохранить случайные, уникальные ответы в менеджере паролей. Относитесь к этим ответам как к паролям и не передавайте их другим людям.
Контролируйте устройства и активные сессии
Многие почтовые сервисы в настройках безопасности отображают подключенные устройства, активные сессии или недавно использованные местоположения. Регулярно проверяйте эту информацию, особенно если вы заметили неизвестный вход в систему или неожиданное предупреждение о безопасности.
Закрывайте сессии на устройствах, которые вы не узнаете или больше не используете. Полностью выходите из системы на устройствах общего пользования и не сохраняйте там пароль. Простое закрытие окна браузера не всегда приводит к завершению сеанса.
В случае потери устройства заблокируйте его с помощью официальных функций производителя устройства, если таковые доступны, и защитите учетную запись электронной почты с другого надежного устройства.
Проверьте переадресацию, фильтры и правила учетной записи
Злоумышленники не всегда сразу меняют пароль. Вместо этого они могут настроить автоматическую переадресацию или фильтры, чтобы получать копии входящих сообщений или скрывать предупреждения о безопасности.
Поэтому проверьте в настройках своего почтового ящика:
- автоматические переадресации,
- правила и фильтры,
- заблокированных или разрешенных отправителей,
- автоматические ответы,
- настроенные делегирования,
- неизвестные папки или правила удаления.
Удаляйте только те правила, которые вы точно не настраивали сами или которые вам больше не нужны. Запишите подозрительные настройки перед удалением, если вы захотите позже сообщить об этом инциденте.
Проверьте подключенные приложения и пароли приложений
Проверьте, какие программы, мобильные приложения и внешние сервисы имеют доступ к вашей учетной записи электронной почты. Удалите неизвестные или больше не нужные подключения. Также проверьте, были ли настроены пароли приложений для старых почтовых программ, и отмените записи, которые больше не нужны.
Устанавливайте почтовые приложения только из надежных источников и обновляйте операционную систему, браузер и почтовую программу. Не предоставляйте приложению больше прав доступа, чем необходимо для его работы.
Если вы не можете сопоставить какое-либо подключение, сначала проверьте его название и назначение в официальной панели управления учетной записью вашего почтового провайдера. Не подтверждайте новый доступ на основании неожиданного сообщения.
Распознавание фишинговых сообщений
Фишинговые сообщения часто пытаются вызвать чувство срочности или страха. Типичные утверждения, например, гласят, что ваша учетная запись будет немедленно заблокирована, платеж не прошел или вам необходимо немедленно подтвердить свою личность.
Будьте осторожны при получении:
- неожиданных предупреждений о входе в систему или безопасности,
- запросов на ввод пароля или кода подтверждения,
- ссылок с похожими, но поддельными доменами,
- необычных адресах отправителей,
- угрозах, искусственном давлении времени или неожиданных обещаниях выигрыша,
- запросах данных для активации, восстановления или оплаты.
В случае сомнений откройте сайт suchen.expert или страницу своего почтового провайдера вручную в браузере. Не переходите по ссылке из подозрительного сообщения. Дополнительные рекомендации см. в разделе Как распознать попытки фишинга и поддельные сообщения?
О том, действительно ли сообщение пришло от suchen.expert, рассказывается в разделе Как проверить, действительно ли электронное письмо или SMS пришло от suchen.expert, а не является попыткой фишинга?
Осторожно обращайтесь с вложениями и файлами для скачивания
Не открывайте неожиданные вложения, даже если отображаемый отправитель кажется знакомым. Поле «Отправитель» может быть подделано, либо учетная запись знакомого человека могла быть взломана.
Особую осторожность следует проявлять в отношении исполняемых файлов, файлов Office с макросами, архивов и якобы счетов или документов по безопасности. Проверяйте неожиданные вложения, связавшись с отправителем через отдельный, уже известный канал связи. Не активируйте макросы или дополнительный контент по запросу, содержащемуся в файле.
Используйте актуальное программное обеспечение и функции защиты вашего устройства. Не игнорируйте предупреждения браузера, системы или сертификатов.
Ограничьте публичное использование адреса электронной почты
Адрес электронной почты с настоящим именем не является по принципу небезопасным. Однако его публичное раскрытие может привести к увеличению количества спама, фишинга и целенаправленных попыток обмана.
Не публикуйте адрес, используемый для активации и восстановления, без необходимости в объявлениях, текстах профилей, изображениях или публичных комментариях. Проверяйте фотографии и документы на наличие видимого адреса.
Если ваш почтовый провайдер поддерживает псевдонимы, вы можете использовать отдельные адреса для разных целей. Псевдоним может защитить основной публичный адрес и сделать происхождение нежелательных сообщений более заметным. Однако он не заменяет надёжный пароль и дополнительную аутентификацию, поскольку несколько псевдонимов часто ведут в один и тот же почтовый ящик.
Не используйте для важной учетной записи временный одноразовый адрес, к которому позже у вас может не оказаться доступа.
Правильно реагируйте на предупреждения об утечках данных
Браузеры, менеджеры паролей и надежные службы безопасности могут сообщать, что адрес электронной почты или сохраненные учетные данные были обнаружены в известной утечке данных. Такое предупреждение не означает автоматически, что к вашей учётной записи на suchen.expert был получен доступ, но его следует проверить.
Никогда не вводите свой настоящий пароль на постороннем сайте, который якобы проводит проверку на утечку данных или тест безопасности. Для получения уведомлений об известных инцидентах в надёжном сервисе достаточно указать адрес электронной почты; пароль для этого не требуется.
Если пароль от электронной почты мог быть скомпрометирован или использовался в нескольких местах, смените его на официальном сайте почтового провайдера и замените повторно используемый пароль во всех других сервисах.
Особенности входа через Google
В случае личной учетной записи вход через Google может одновременно выполнять функции регистрации и активации на сайте suchen.expert. В этом случае учетная запись Google является не только учетной записью электронной почты, но и неотъемлемой частью процесса входа.
Проверьте в официальной панели управления учетной записью Google:
- текущие события, связанные с безопасностью,
- подключенные устройства и сеансы,
- данные для восстановления,
- подключенные приложения и права доступа,
- дополнительные методы аутентификации.
Для входа всегда используйте ту же учетную запись Google, что и при регистрации. Меняйте пароль Google исключительно через официальные страницы Google или официальное приложение. Никогда не сообщайте пароли Google и коды подтверждения компании suchen.expert или другим лицам.
Особенности корпоративной учетной записи
Для корпоративной учетной записи следует использовать постоянно контролируемый служебный адрес. По возможности избегайте использования адреса, принадлежащего исключительно одному лицу и становящегося недоступным после его ухода из компании.
Внутри компании задокументируйте, какие уполномоченные лица отвечают за почтовый ящик и учетную запись suchen.expert. При смене персонала следует проверять данные для восстановления доступа, права доступа, активные сессии, переадресации, подключенные приложения и, при необходимости, пароли.
Не передавайте данные доступа открыто по электронной почте или в чате. Используйте имеющиеся функции ролей, делегирования или администрирования, предоставляемые поставщиком услуг электронной почты, если они подходят для вашей компании. Данные компании и учётной записи могут изменяться только лицами, имеющими соответствующие полномочия.
Изменение зарегистрированного адреса электронной почты на сайте suchen.expert
Не следует полагать, что зарегистрированный адрес электронной почты можно в любой момент изменить непосредственно в профиле. Проверьте, доступна ли соответствующая функция в настройках вашей учётной записи.
Если возможность изменения не отображается или у вас больше нет доступа к прежнему адресу, воспользуйтесь контактной формой. Не спешите создавать дополнительную учетную запись для замены адреса.
Служба поддержки может запросить дополнительную информацию или провести проверку для сопоставления учётных записей. Изменение не будет произведено только на основании неподтверждённого запроса. Не отправляйте ни пароль старого почтового ящика, ни коды активации, восстановления или подтверждения.
При подозрении на взлом
По возможности действуйте с надежного устройства:
1. Вручную откройте официальный сайт вашего почтового провайдера.
2. Смените пароль электронной почты на длинный и уникальный.
3. Проверьте и исправьте данные для восстановления.
4. Завершите неизвестные сеансы и удалите неизвестные устройства.
5. Проверьте переадресацию, фильтры, делегирование, подключенные приложения и пароли приложений.
6. Включите или обновите дополнительную аутентификацию, если она доступна.
7. Затем защитите учётную запись suchen.expert и измените там пароль, если вы используете отдельный пароль.
8. Проверьте профиль, объявления и сообщения на наличие несанкционированных изменений.
9. Сообщите об этом в suchen.expert через контактную форму.
Подробную инструкцию вы найдете в разделе Что делать, если я подозреваю несанкционированный доступ?
Сохраняйте соответствующие предупреждения и временные отметки. Никогда не отправляйте в службу поддержки пароли, полные ссылки для восстановления доступа или коды безопасности. Информацию об обработке данных учетной записи, контактных данных и данных безопасности можно найти в Политике конфиденциальности.
