Главные враги пароля — короткая длина и повторное использование. Взломав один сервис с низкой защитой, злоумышленники автоматически пробуют ту же пару логин/пароль на почте, банке и соцсетях (это называется credential stuffing). Длинная случайная фраза надёжнее короткого набора «спецсимволов», а менеджер паролей снимает необходимость всё помнить.

• Уникальный пароль для каждого важного сервиса — почты, банка, основных аккаунтов
• Длина важнее сложности: фраза из 4–5 случайных слов надёжнее «P@ssw0rd!»
• Пароль-менеджер (встроенный в браузер/ОС или отдельный) для хранения и генерации
• Мастер-пароль от менеджера — единственный, который нужно помнить, и он должен быть по-настоящему длинным

2FA — это второй барьер после пароля: даже украв пароль, злоумышленник не сможет войти без кода или устройства. Не все виды 2FA равны: SMS-коды можно перехватить через подмену SIM-карты (SIM-swap), а приложение-аутентификатор или физический ключ безопасности — намного надёжнее.

• По возможности выбирайте приложение-аутентификатор или аппаратный ключ, а не SMS
• Сохраните резервные коды восстановления в надёжном месте — не в текстовом файле на рабочем столе
• Включите 2FA в первую очередь на почте — через неё часто восстанавливают доступ ко всему остальному

Фишинг рассчитан не на технические уязвимости, а на эмоции: страх, срочность, любопытство или жадность. Письмо или сообщение подталкивает быстро кликнуть, не задумываясь. Основные признаки — несоответствие адреса отправителя, давление по срокам и просьба ввести данные по ссылке.

• Наводите курсор на ссылку и проверяйте реальный домен, прежде чем кликать
• Срочность и угрозы («аккаунт заблокируют через 24 часа») — почти всегда признак манипуляции
• Заходите на сайт сервиса напрямую (через закладку или поиск), а не по ссылке из письма
• Ни один банк или сервис не спрашивает полный пароль или код 2FA по телефону/почте

Информация из открытого профиля часто используется для подбора паролей, ответов на секретные вопросы или правдоподобных сценариев мошенничества («сын попал в аварию» — если вы недавно публично упоминали поездку сына). Чем меньше личных данных доступно посторонним, тем сложнее выстроить такую атаку.

• Проверьте настройки приватности: кто видит публикации, друзей, дату рождения, номер телефона
• Отключайте геометки в постах, особенно в реальном времени
• Осторожно относитесь к квизам и приложениям, запрашивающим доступ к профилю — они собирают данные

Открытая сеть в кафе или аэропорту может прослушиваться, а поддельная точка доступа с похожим названием — специально создана для перехвата трафика. Это не значит, что нужно избегать Wi-Fi вообще, но чувствительные операции (банк, почта, рабочие данные) стоит выполнять либо через мобильный интернет, либо через VPN.

• Уточняйте точное название сети у персонала — поддельные точки часто называются почти так же
• Для банковских операций предпочитайте мобильный интернет или личный хот-спот
• VPN от проверенного провайдера шифрует трафик даже в незащищённой сети

Чаще всего вредоносные программы попадают на устройство не через «взлом», а через добровольную установку: пиратский софт, файл во вложении письма, включённые макросы в документе. Встроенных средств защиты Windows/macOS и внимательности обычно достаточно, если не отключать их «для удобства».

• Скачивайте программы только с официальных сайтов и магазинов приложений
• Не включайте макросы в документах, полученных по почте, если не уверены на 100% в отправителе
• Держите встроенный антивирус и систему включёнными и обновлёнными

Мошеннические магазины часто копируют дизайн известных брендов и предлагают нереалистичные скидки. Способ оплаты — хороший индикатор: банковская карта даёт возможность оспорить платёж (chargeback), а перевод «на карту физлица» или оплата подарочными картами — почти невозможно вернуть.

• Проверяйте домен сайта — не только «https», но и точное написание бренда
• Оплата картой с возможностью chargeback безопаснее прямого перевода
• Просьба оплатить подарочными картами или криптовалютой малознакомому продавцу — почти всегда мошенничество

Большинство массовых атак используют уже известные и закрытые уязвимости — просто на неaктуальных устройствах. Обновление операционной системы, браузера и приложений закрывает эти дыры быстрее, чем большинство атак успевает их использовать.

• Включите автоматические обновления для ОС, браузера и ключевых приложений
• Не забывайте про роутер дома — его прошивка тоже обновляется
• Не откладывайте установку обновлений «на потом» на рабочих устройствах

Резервная копия защищает не только от поломки диска, но и от программ-вымогателей (ransomware), которые шифруют все доступные файлы, включая подключённые в реальном времени резервные копии. Правило «3-2-1» — простой способ не потерять данные: 3 копии, на 2 разных носителях, 1 из которых хранится отдельно от основного устройства.

• Держите хотя бы одну копию офлайн или отключаемой — недоступной для шифровальщика
• Периодически проверяйте, что из резервной копии реально можно восстановить файлы
• Облачное хранилище с версионированием — удобная вторая копия

Телефон обычно содержит больше личных данных, чем компьютер: переписки, фото, доступ к банку и почте. Установка приложений вне официальных магазинов («сайдлоадинг») — один из самых частых источников заражения на Android, а чрезмерные разрешения приложений — способ незаметно собирать данные.

• Ставьте пароль/биометрию на разблокировку и шифрование устройства
• Устанавливайте приложения только из официальных магазинов
• Периодически проверяйте, каким приложениям выданы разрешения на контакты, микрофон, геолокацию
• Включите функцию удалённого поиска/блокировки на случай потери устройства

Технические настройки — родительский контроль, ограничение времени экрана, возрастные фильтры — работают лучше всего вместе с открытым разговором. Ребёнку важно заранее знать: если в сети что-то показалось странным, пугающим или неудобным, он не в беде, и может спокойно рассказать об этом взрослому, а не разбираться в одиночку.

• Настройте возрастные ограничения и родительский контроль на устройствах и в приложениях
• Объясните простое правило: личные данные, фото и адрес — не для посторонних в сети
• Договоритесь, что ребёнок всегда может рассказать вам о странном сообщении без страха, что накажут или отберут телефон
• Периодически (но открыто, не скрытно) обсуждайте, с кем ребёнок общается в играх и соцсетях

Скорость реакции важнее паники. Чёткая последовательность действий сокращает ущерб: сначала перекрыть доступ злоумышленнику, затем оценить, что именно могло утечь, и уведомить тех, кого это касается (банк, контакты, работодателя).

• Смените пароль на взломанном аккаунте, начиная с почты — через неё часто восстанавливают остальные сервисы
• Проверьте и завершите активные сессии/устройства в настройках аккаунта
• Включите 2FA, если она ещё не была включена
• Если пароль использовался и на других сайтах — смените его и там
• При утечке финансовых данных — сразу свяжитесь с банком