Включить двухфакторную проверку на почте, платежах и в соцсетях: сначала push-подтверждение на телефон, потом уже SMS-код
APush-подтверждение на телефоне останавливает больше девяти из десяти попыток угона аккаунта через фишинг и все автоматизированные попытки; а проверка вопросами вроде «место последнего входа» или «резервная почта» останавливает фишинговый угон лишь примерно в одном случае из десяти. Настраивается один раз, за пару минут.
0 ₽; на каждый аккаунт - разовая настройка, две-три минуты
- денег нет
- время: мало
- воли не нужно
Деньги, отдача большая
- доказательность A
По оценке Google на 350 000 реальных попыток захвата аккаунтов: верификация на основе устройства (push-подтверждение на телефоне, аппаратные ключи безопасности) остановила «более 94% попыток захвата через фишинг и 100% автоматизированных попыток»; верификация на основе знаний (вопрос о месте последнего входа, резервная почта и подобное) «остановила лишь до 10% фишинговых захватов и 73% автоматизированных»
Источники и оговорки
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). doi.org/10.1145/3308558.3313481
То же исследование показало, что проверка мешает и обычным пользователям: 52% легитимных пользователей не проходят вход с первой попытки, но 97% в итоге входят. Начинайте с почты - через неё восстанавливаются пароли ко всем остальным аккаунтам.