Мир

Аналитик Рыбников: одна почта для всех сервисов создаёт системную уязвимость

Преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА Андрей Рыбников в беседе с RT предупредил, что одна почта для всех сервисов — это риск.

Аналитик Рыбников: одна почта для всех сервисов создаёт системную уязвимость

  • Сгенерировано с помощью ИИ

«Одна почта для всех сервисов — это привычка, которая кажется удобной, но создаёт системную уязвимость. Ваш почтовый ящик становится единым ключом ко всей цифровой жизни: банкам, соцсетям, рабочим проектам, подпискам, госуслугам. И если этот ключ попадает в руки злоумышленников, они получают доступ не к одному аккаунту, а ко всем сразу. Это называется цепной утечкой: одна скомпрометированная точка открывает двери во все остальные», — объяснил специалист.

Второй сценарий — восстановление доступа. Многие сервисы позволяют сбросить пароль через электронную почту.

«Если злоумышленник получил доступ к вашему почтовому ящику, он может запросить сброс пароля для любого сервиса, к которому привязана эта почта. Банк, соцсеть, госуслуги — всё становится доступным. Он просто нажимает «Забыли пароль», получает ссылку на вашу почту и меняет пароль. Вы даже не узнаете об этом, пока не попытаетесь войти», — добавил собеседник RT.

Третий опасный сценарий — фишинг, нацеленный именно на вашу почту.

«Если мошенники знают, что ваша почта используется для банка, они могут создать поддельное письмо от имени банка, которое выглядит максимально убедительно. Они знают, что вы клиент этого банка. Они знают ваше имя. Они знают, какие уведомления вы обычно получаете. Подделка становится почти неотличимой от настоящего письма», — отметил Рыбников.

Собеседник RT посоветовал завести минимум три почтовых ящика.

«Первый — для банков, госуслуг, страховых и других критически важных сервисов. Второй — для работы и деловых коммуникаций. Третий — для подписок, интернет-магазинов, форумов и всего, что не связано с деньгами и личными данными. Используйте разные пароли для каждой почты и включите двухфакторную аутентификацию везде, где это возможно. И не указывайте основную почту при регистрации на сомнительных сайтах», — заключил он.

Ранее киберэксперт Котилевец предупредил об опасности забытых аккаунтов в соцсетях.

Источник

Нажмите, чтобы оценить статью!
[Итого: 0 Среднее значение: 0]
Показать больше

Добавить комментарий

Кнопка «Наверх»