Роскачество и эксперты по безопасности из Group-IB в День защиты информации рассказали, что нужно делать, если пользователь социальных сетей столкнулся со взломом своего профиля.
В случае взлома технические специалисты советуют попытаться восстановить аккаунт через формы восстановления или с помощью технической поддержки сервиса, сменить пароли, проверить компьютер или мобильное устройство антивирусной программой, а также сообщить о взломе людям из списка контактов в социальной сети.
Нелишне приготовить паспорт, поскольку администрация ресурса может запросить фотографию для подтверждения личности.
Ни в коем случае нельзя поддаваться на провокации злоумышленников и не платить за возврат аккаунта. Нередки случаи, когда, даже получив деньги, хакеры исчезали или продолжали требовать еще большую сумму за восстановление доступа к учетной записи. Кроме того, безнаказанность поощряет злоумышленников продолжать преступную деятельность.
В полицию можно обратиться, если аккаунт уже взломан, а служба поддержки не смогла вам помочь его вернуть. Согласно статьям 138 и 272 УК РФ, взлом личного профиля в социальной сети может расцениваться как преступление.
Для возбуждения уголовного дела необходимы основания: сам факт взлома, а также нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации.
Затем правоохранительные органы смогут сделать запросы в соответствующие инстанции. Производится поиск IP-адреса, местонахождения устройства, с помощью которого был выполнен взлом, и поиск лица, который пользовался данным устройством во время совершения преступления. После установления лица, взломавшего профиль, будет производиться поиск оснований для привлечения злоумышленника к ответственности.
Как полагает руководитель команды аналитиков Brand Protection Group-IB Илья Рожнов, выявить злоумышленника вполне реально, так как в сети остается довольно много цифровых следов его деятельности.
Наиболее популярным методом взлома аккаунта в социальной сети является фишинг. Это вид интернет-мошенничества, цель которого — обманом заставить человека предоставить конфиденциальную информацию (например, пароли доступа к аккаунтам в социальных сетях) для дальнейшего вымогательства денег или рассылки спама. Завладев аккаунтом, злоумышленники связываются с его хозяином и требуют выкуп. В зависимости от популярности аккаунта, сумма может составлять от нескольких тысяч до сотен тысяч рублей. Примерно 10-15% посетителей фишинговых сайтов сами вводят свои данные.
