Пароль: уникальный и длинный
Большинство взломов происходит не из-за хакеров-гениев, а из-за повторного пароля. Вы используете один и тот же пароль на HerFans и на каком-нибудь старом форуме, форум взламывают, база паролей уходит в открытый доступ, и злоумышленники пробуют эти пары почта-пароль на всех известных сайтах. Поэтому главное правило: пароль от HerFans не должен совпадать ни с одним другим вашим паролем.
Хороший пароль длинный. Фраза из четырёх-пяти случайных слов надёжнее, чем короткий набор символов, и её проще запомнить. Ещё удобнее менеджер паролей: он придумывает и хранит пароли за вас.
Почта аккаунта: тоже под защитой
Почта, к которой привязан аккаунт, это ключ к восстановлению пароля. Если взломают почту, взломают и страницу. Поэтому:
- используйте для HerFans отдельную рабочую почту (как её завести);
- поставьте на неё отдельный уникальный пароль;
- включите в почтовом сервисе двухэтапную проверку входа, если он это позволяет;
- не открывайте рабочую почту на чужих и общих устройствах.
Никому не передавайте пароль
Ни подруге, ни партнёру, ни агентству, ни «менеджеру», ни «поддержке». Для любой помощи на HerFans есть командный доступ: вы приглашаете человека и выбираете роли Сообщения, Контент или Цены. Он работает под своим аккаунтом, а выплаты, банковские реквизиты, документы и согласия остаются только у вас. Если сотрудничество закончилось, вы просто убираете доступ, не меняя пароль и не переживая, что кто-то сохранил его. Подробнее: фейковые агентства.
Фишинг: поддельные страницы входа
Самый частый способ украсть аккаунт это поддельное письмо или сообщение со ссылкой на копию страницы входа. Признаки:
- срочность: «аккаунт будет удалён через 24 часа», «выплата заблокирована»;
- ссылка ведёт на адрес, похожий на herfans.com, но не совпадающий с ним;
- просьба ввести пароль, код или загрузить документы вне кабинета;
- сообщение пришло в мессенджер, а не на почту от [email protected].
Правило простое: входите на сайт, набирая адрес самостоятельно или через сохранённую вами закладку. Никогда не вводите пароль после перехода по ссылке из сообщения. Другие схемы обмана: мошенничество против авторов.
Устройства
- Блокировка экрана на телефоне: PIN-код или биометрия. Если телефон потеряется, к вашей странице не получат доступ сразу.
- Обновления системы и браузера: они закрывают известные уязвимости.
- Отдельный профиль браузера для работы на общем компьютере. После работы выходите из аккаунта.
- Общественный Wi-Fi в кафе или коворкинге: работать можно, но не вводите пароли на подозрительных страницах и не оставляйте устройство без присмотра.
Если вы подозреваете взлом
Признаки: вы не можете войти, видите посты или сообщения, которых не писали, изменились реквизиты для выплат, пришло письмо о смене пароля, которой вы не делали. Действуйте сразу:
- смените пароль от почты аккаунта;
- смените пароль от HerFans;
- проверьте реквизиты для выплат и список людей с командным доступом;
- напишите на [email protected] с темой «Взлом аккаунта», укажите никнейм и что заметили.
Чем раньше мы узнаем, тем проще остановить ущерб. Выплаты на HerFans идут только на счёт на имя человека, прошедшего проверку личности, и обрабатываются вручную, что даёт дополнительное время заметить подозрительный запрос.
Пять минут сегодня
Проверьте, что пароль от HerFans уникальный, что почта аккаунта защищена, что никто, кроме вас, не знает пароля, и что помощники подключены через командный доступ. Эти пять минут защищают месяцы вашей работы. Общие правила безопасности: безопасность.