Чому захист електронної поштової скриньки є особливо важливим
Електронна адреса, яка використовується на сайті suchen.expert, може застосовуватися для надсилання повідомлень про активацію, нагадувань про вхід, відновлення пароля та інших повідомлень, пов’язаних із безпекою. Той, хто отримає доступ до відповідної поштової скриньки, може прочитати повідомлення про відновлення або спробувати заволодіти іншими обліковими записами.
Тому захищайте не лише обліковий запис на suchen.expert, а насамперед саму електронну поштову скриньку. При цьому безпечна електронна адреса не означає, що вона не може містити справжнє ім’я. Адреса з вашим ім’ям не є небезпечною лише через це. Вирішальне значення мають захист поштової скриньки, обережне поводження з адресою та інформація, яку ви оприлюднюєте разом із нею.
Використовуйте довгий та унікальний пароль для електронної пошти
Використовуйте для облікового запису електронної пошти довгий пароль, який не використовується в жодному іншому сервісі. Зокрема, він не повинен збігатися з паролем для suchen.expert, Google, менеджера паролів, соціальних мереж або платіжних сервісів.
Менеджер паролів може генерувати довгий випадковий пароль і зберігати його у зашифрованому вигляді. Захистіть менеджер паролів за допомогою надійної головної парольної фрази та додаткової аутентифікації, якщо така передбачена.
Поради щодо вибору пароля ви знайдете за посиланням Як створити безпечний пароль для свого облікового запису на suchen.expert? Ті самі принципи застосовуються також до вашого облікового запису електронної пошти.
Увімкніть багатофакторну автентифікацію або парольний ключ
Увімкніть у свого постачальника електронної пошти багатофакторну автентифікацію, парольний ключ або інший додатковий захист під час входу, якщо така можливість передбачена. Завдяки цьому одного лише пароля, який став відомим, часто вже недостатньо для доступу.
Віддавайте перевагу методам, рекомендованим провайдером і надійним у використанні саме для вас. Пас-ключі, ключі безпеки або додатки для автентифікації можуть краще захистити від певних фішингових атак, ніж код, надісланий у SMS. Проте SMS-код може забезпечити додатковий захист, якщо немає більш підходящого методу.
Зберігайте коди відновлення або запасні коди в безпечному місці, окремо від пристрою, яким ви користуєтеся щодня. Не надсилайте їх електронною поштою чи в чаті та не зберігайте їх без захисту в хмарній папці.
Оновлюйте дані для відновлення
Перевірте в офіційних налаштуваннях облікового запису вашого постачальника електронної пошти, які адреси для відновлення, номери телефонів або інші способи відновлення там вказані. Видаліть застарілі або невідомі дані та оновлюйте ті, якими ви продовжуєте користуватися.
Номер телефону може бути корисним як спосіб відновлення, але це не обов’язково найкращий або єдиний метод безпеки. Враховуйте можливі ризики, пов’язані з втратою пристроїв, зміною номера або несанкціонованим захопленням номера мобільного зв’язку. За можливості використовуйте більше ніж один безпечний спосіб відновлення.
Зберігайте інформацію для відновлення таким чином, щоб до неї не мали доступу сторонні особи, але й щоб у разі втрати пристрою ви самі не втратили доступ до облікового запису.
Не розглядайте контрольні питання як основний засіб захисту
Класичні контрольні питання, такі як місце народження, ім’я домашнього улюбленця або дівоче прізвище одного з батьків, часто легко вгадати або знайти у відкритих джерелах. Їх не слід розглядати як рівноцінну заміну надійного пароля та багатофакторної автентифікації.
Якщо провайдер обов’язково вимагає введення питань безпеки, не використовуйте загальновідомі факти. Якщо це дозволяє процедура, ви можете зберегти випадкові, унікальні відповіді в менеджері паролів. Ставтеся до цих відповідей так само, як до паролів, і не повідомляйте їх іншим особам.
Контролюйте пристрої та активні сесії
Багато постачальників електронної пошти у своїх налаштуваннях безпеки показують зареєстровані пристрої, активні сесії або нещодавно використані місця. Регулярно перевіряйте цей огляд, особливо якщо ви помітили невідомий вхід або несподіване повідомлення про безпеку.
Завершуйте сесії на пристроях, які ви не впізнаєте або якими більше не користуєтеся. Повністю виходите з облікового запису на спільних пристроях і не зберігайте там пароль. Просте закриття вікна браузера не завжди завершує сесію.
У разі втрати пристрою заблокуйте його за допомогою офіційних функцій виробника, якщо такі доступні, та створіть резервну копію облікового запису електронної пошти з іншого надійного пристрою.
Перевірте переадресацію, фільтри та правила облікового запису
Зловмисники не завжди відразу змінюють пароль. Натомість вони можуть налаштувати автоматичну переадресацію або фільтри, щоб отримувати копії вхідних повідомлень або приховувати попередження про безпеку.
Тому перевірте в налаштуваннях своєї поштової скриньки:
- автоматичні переадресації,
- правила та фільтри,
- заблоковані або дозволені відправники,
- автоматичні відповіді,
- налаштовані делегування,
- невідомі папки або правила видалення.
Видаляйте лише ті правила, які ви точно не налаштовували самостійно або які вам більше не потрібні. Перед видаленням зафіксуйте підозрілі налаштування, якщо ви хочете згодом повідомити про інцидент.
Перевірте підключені програми та паролі додатків
Перевірте, які програми, мобільні додатки та зовнішні сервіси мають доступ до вашого облікового запису електронної пошти. Видаліть невідомі або більше не потрібні підключення. Також перевірте, чи були налаштовані паролі додатків для старих поштових програм, і скасуйте записи, які більше не потрібні.
Встановлюйте поштові додатки лише з надійних джерел та регулярно оновлюйте операційну систему, браузер і поштову програму. Не надавайте додатку більше прав доступу, ніж це необхідно для його роботи.
Якщо ви не можете ідентифікувати з’єднання, спочатку перевірте його назву та призначення в офіційній системі управління обліковими записами вашого постачальника електронної пошти. Не підтверджуйте новий доступ на підставі несподіваного повідомлення.
Як розпізнати фішингові повідомлення
У фішингових повідомленнях часто намагаються створити відчуття терміновості або страху. Типові твердження, наприклад, полягають у тому, що ваш обліковий запис буде негайно заблоковано, платіж не пройшов або вам потрібно негайно підтвердити свою особу.
Будьте обережні щодо:
- несподіваних попереджень про вхід або безпеку,
- запити на введення пароля або коду підтвердження,
- посилання з доменами, що виглядають схоже, але є фальшивими,
- незвичні адреси відправників,
- погрози, штучний тиск часу або несподівані обіцянки виграшу,
- запити щодо даних активації, відновлення або оплати.
У разі сумнівів відкрийте сайт suchen.expert або сторінку вашого поштового сервісу вручну в браузері. Не переходьте за посиланням із підозрілого повідомлення. Додаткові поради ви знайдете в розділі Як розпізнати спроби фішингу та підроблені повідомлення?
Чи дійсно повідомлення надійшло від suchen.expert, пояснюється в розділі Як перевірити, чи електронний лист або SMS дійсно надійшли від suchen.expert і не є спробою фішингу?
Будьте обережні з вкладеннями та завантаженнями
Не відкривайте несподівані вкладення, навіть якщо відправник здається вам знайомим. Поле «Відправник» може бути підробленим, або обліковий запис знайомої особи міг бути зламаний.
Особливу обережність слід дотримуватися щодо виконуваних файлів, файлів Office з макросами, архівів та нібито рахунків-фактур або документів з питань безпеки. Перевіряйте несподівані вкладення, зв’язавшись із відправником через окремий, вже відомий канал зв’язку. Не активуйте макроси чи додатковий вміст на підставі запиту, що міститься у файлі.
Використовуйте актуальне програмне забезпечення та функції захисту вашого пристрою. Не ігноруйте попередження браузера, системи або сертифікатів.
Обмежте публічне використання адреси електронної пошти
Адреса електронної пошти зі справжнім ім’ям не є принципово небезпечною. Однак її публічне оприлюднення може призвести до збільшення кількості спаму, фішингу та цілеспрямованих спроб обману.
Не публікуйте адресу, яка використовується для активації та відновлення, без необхідності в оголошеннях, текстах профілів, зображеннях або публічних коментарях. Перевіряйте фотографії та документи на наявність видимої адреси.
Якщо ваш поштовий провайдер підтримує псевдоніми, ви можете використовувати окремі адреси для різних цілей. Псевдонім може захистити основну публічну адресу та зробити походження небажаних повідомлень більш помітним. Однак він не замінює надійний пароль та додаткову аутентифікацію, оскільки кілька псевдонімів часто ведуть до однієї поштової скриньки.
Не використовуйте для важливого облікового запису тимчасову одноразову адресу, до якої ви згодом, можливо, втратите доступ.
Правильно реагуйте на попередження про витік даних
Браузери, менеджери паролів та надійні служби безпеки можуть повідомляти, що ваша електронна адреса або збережені дані для входу були виявлені у відомому витоку даних. Таке попередження не є автоматичним доказом того, що хтось отримав доступ до вашого облікового запису на suchen.expert, але його слід перевірити.
Ніколи не вводьте свій справжній пароль на сторонньому веб-сайті, який нібито проводить перевірку на витік даних або тест безпеки. Для отримання повідомлень про відомі інциденти надійній службі може вистачити лише адреса електронної пошти; пароль для цього не потрібен.
Якщо пароль до електронної пошти міг бути скомпрометований або використовувався в кількох місцях, змініть його на офіційному веб-сайті постачальника послуг електронної пошти та замініть цей пароль у всіх інших сервісах.
Особливості входу через Google
У разі особистого облікового запису вхід через Google може одночасно виконувати функції реєстрації та активації на сайті suchen.expert. У такому разі обліковий запис Google є не лише електронною поштовою скринькою, а й невід’ємною частиною процесу входу.
Перевірте в офіційній панелі управління обліковим записом Google:
- поточні події безпеки,
- підключені пристрої та сесії,
- дані для відновлення,
- підключені додатки та права доступу,
- додаткові методи автентифікації.
Для входу завжди використовуйте той самий обліковий запис Google, що й під час реєстрації. Змінюйте пароль Google виключно через офіційні сторінки Google або офіційний додаток. Ніколи не повідомляйте паролі Google та коди підтвердження сервісу suchen.expert або іншим особам.
Особливості корпоративного облікового запису
Для корпоративного облікового запису слід використовувати ділову адресу, яка перебуває під постійним контролем. По можливості уникайте адреси, яка належить виключно одній особі та стане недоступною після її звільнення.
Внутрішньо задокументуйте, які уповноважені особи відповідають за поштову скриньку та обліковий запис suchen.expert. У разі кадрових змін слід перевірити дані для відновлення доступу, права доступу, активні сесії, переадресації, пов’язані додатки та, за необхідності, паролі.
Не передавайте дані доступу відкрито електронною поштою або в чаті. Використовуйте наявні функції ролей, делегування або адміністрування постачальника електронної пошти, якщо вони підходять для вашої компанії. Дані компанії та облікового запису можуть змінювати лише особи, які мають відповідні повноваження.
Зміна зареєстрованої адреси електронної пошти на suchen.expert
Не слід вважати, що зареєстровану адресу електронної пошти можна змінити в будь-який час безпосередньо в профілі. Перевірте, чи доступна відповідна функція у налаштуваннях вашого облікового запису.
Якщо можливість зміни не відображається або ви більше не маєте доступу до попередньої адреси, скористайтеся контактною формою. Не створюйте поспішно додатковий обліковий запис, щоб замінити адресу.
Служба підтримки може потребувати додаткової інформації або перевірки для прив’язки облікового запису. Зміна не буде здійснена лише на підставі непідтвердженого запиту. Не надсилайте ні пароль старого поштового ящика, ні коди активації, відновлення чи підтвердження.
У разі підозри на злом
Наскільки це можливо, дійте з надійного пристрою:
1. Відкрийте офіційний веб-сайт вашого постачальника електронної пошти вручну.
2. Змініть пароль електронної пошти на довгий та унікальний пароль.
3. Перевірте та виправте дані для відновлення.
4. Завершіть невідомі сесії та видаліть невідомі пристрої.
5. Перевірте переадресацію, фільтри, делегування, підключені додатки та паролі додатків.
6. Увімкніть або оновіть додаткову автентифікацію, якщо така доступна.
7. Потім захистіть обліковий запис на suchen.expert і змініть там пароль, якщо ви використовуєте окремий пароль.
8. Перевірте профіль, оголошення та повідомлення на наявність несанкціонованих змін.
9. Повідомте suchen.expert через контактну форму.
Детальну інструкцію ви знайдете в розділі Що робити, якщо я підозрюю несанкціонований доступ?
Зберігайте відповідні попередження та часові позначки. Ніколи не надсилайте службі підтримки паролі, повні посилання для відновлення доступу або коди безпеки. Інформацію щодо обробки даних облікового запису, контактних даних та даних безпеки можна знайти в Політиці конфіденційності.
