При взломе сервиса база пользователей утекает в открытый доступ — иногда в виде обычного текста, иногда в виде шифра, который довольно быстро расшифровывается современными вычислительными мощностями. Об этом RT сказал Александр Гусев, технический директор HASPBOX.

«Пара "логин — пароль" из такой утечки становится готовым ключом, который проверяют не только на исходном сайте, но и на десятках других», — подчеркнул эксперт.

Для пользователя незначительный форум — это просто место, где он когда-то оставил один комментарий, а для афериста — это точка входа во все остальные аккаунты, если человек использовал тот же пароль, предупредил специалист.

«Происходит это не вручную, а автоматически: специальные программы прогоняют украденную пару "логин — пароль" по тысячам сайтов за минуты или часы после публикации утечки. Боты обходят простую защиту от автоматических запросов и параллельно проверяют один и тот же пароль сразу на сотнях площадок, поэтому время между утечкой и реакцией пользователя критично, счёт идёт на часы, а не на дни», — добавил аналитик.

Отмечается, что чаще всего утекают данные небольших интернет-магазинов, форумов, программ лояльности, сервисов для умных устройств — площадок со слабой защитой и с невысоким приоритетом безопасности у владельцев.

Механика взлома простая: если адрес почты и пароль с форума совпадают с логином и паролем от почты, ключ от «квартиры» фактически уже передан незнакомцу, пояснил он.

«Взломанная почта — это главный ключ, через который восстанавливают пароли ко всему остальному, включая банк и рабочие аккаунты, потому что кнопка "Забыли пароль" почти везде отправляет ссылку именно на почту. В итоге один неважный форум оборачивается полноценным взломом всей цифровой жизни», — добавил Гусев.

Переходить на новые пароли нужно не по всем аккаунтам сразу — это гарантированный способ бросить затею на второй день, отметил эксперт.

Ранее россиянам посоветовали не публиковать фото детей в соцсетях.