Коли зламують особисту соцмережу, це неприємно. Коли зламують акаунт авторки, під загрозою дохід, контент і приватність. Зловмисник може змінити налаштування, написати фанатам від вашого імені або спробувати змінити реквізити. Більшість зламів відбувається не через складні атаки, а через прості помилки. Ця сторінка про те, як їх уникнути.
Пароль, який не можна вгадати
Найпоширеніша причина зламу полягає в тому, що один пароль використовується на багатьох сайтах. Коли якийсь сайт зламують, паролі з нього перевіряють скрізь. Тому:
- пароль від HerFans має бути унікальним, ніде більше не використаним;
- довгим: фраза з кількох слів надійніша за коротке слово з цифрами;
- без дати народження, імені, клички улюбленця чи назви міста;
- збереженим у менеджері паролів, а не в нотатках телефона чи на папірці біля ноутбука.
Пошта є ключем до всього
Через пошту відновлюють пароль. Якщо зловмисник отримає доступ до вашої скриньки, він отримає доступ і до акаунта. Тому робоча пошта, з якою ви зареєстровані на HerFans, потребує не меншого захисту:
- увімкніть двофакторний захист у поштовому сервісі;
- використовуйте для пошти окремий надійний пароль;
- перевірте, які пристрої мають доступ до скриньки, і вийдіть з тих, яких не впізнаєте;
- не вказуйте резервною адресою скриньку, до якої має доступ хтось інший.
Як налаштувати окрему робочу пошту, на сторінці про окремий email і телефон.
Чужі та спільні пристрої
Ноутбук приймаючої родини, комп’ютер у бібліотеці, телефон подруги: на будь-якому чужому пристрої після роботи потрібно вийти з акаунта і не зберігати пароль у браузері. Ще краще взагалі не входити в робочий акаунт на пристроях, які вам не належать. Свій телефон тримайте з блокуванням екрана, бо відкритий застосунок пошти теж дозволяє скинути пароль.
Жодних паролів третім особам
Агенції, «менеджери» і навіть подруги, які пропонують допомогти, не повинні знати вашого пароля. Для допомоги з повідомленнями, контентом і цінами на HerFans є офіційний доступ команди, який не дає доступу до виплат, банківських даних, документів і згод і який можна відкликати будь-коли. Людина з вашим паролем має все, людина з доступом команди має лише те, що ви їй дозволили. Про ризики на сторінці про фальшиві агенції.
Фішинг: найпоширеніший спосіб зламу
Лист чи повідомлення «ваш акаунт заблоковано, увійдіть за посиланням» веде на сторінку, що виглядає як HerFans, але має іншу адресу. Ви вводите пароль, і він потрапляє до зловмисника. Заходьте на сайт тільки через закладку або вводячи адресу вручну. Наша підтримка пише лише з адреси [email protected] і ніколи не просить пароль чи код. Більше схем на сторінці про шахрайство проти авторок.
Якщо підозрюєте злам
- негайно змініть пароль акаунта і пароль пошти;
- перевірте, чи не змінено реквізити для виплат і налаштування профілю;
- відкличте доступ команди, якщо він був у когось, кому ви більше не довіряєте;
- напишіть на [email protected] з пошти акаунта, описавши, що сталося.
Загальні поради з безпеки зібрано в розділі безпека.
Пів години на налаштування захисту вберігають від тижнів проблем. Зареєструйтеся на HerFans з окремої захищеної пошти, придумайте унікальний пароль і ніколи нікому його не давайте.