Як злам Gmail відкриває хакеру доступ до ваших грошей і фото

Злам облікового запису Google дає зловмисникам повний доступ до електронної пошти, фінансів, місць перебування та особистих файлів. Достатньо лише вашої адреси Gmail і пароля, аби хакери перехопили контроль над десятками інших сервісів, а ви дізналися про це занадто пізно.

Про те, що можуть зробити зловмисники, маючи лише ваш логін, пише Times of India.

До чого отримують доступ шахраї, маючи ваші дані від Google

Gmail слугує адресою відновлення для більшості онлайн-акаунтів:

• соціальних мереж;
• інтернет-магазинів;
• банківських застосунків;
• сервісів доставки.

Потрапивши всередину, зловмисник просто натискає "Забули пароль?" і перезапускає процедуру зміни доступу на Facebook, Netflix чи Amazon через справжні листи відновлення, що надходять на вашу пошту.

Якщо до облікового запису прив'язані Google Pay чи Google Wallet, чужі руки отримують і платіжні картки, і подарункові сертифікати, і квитки. За офіційною статистикою, Google Pay щомісяця використовують понад 150 мільйонів людей — усі вони потенційна мішень.

Не менш небезпечним є журнал геолокацій: карти зберігають маршрут до дому, роботи, спортзалу чи лікарні. Знання таких деталей відкриває шлях не лише до фінансових злочинів, а й до шантажу чи стеження в реальному житті.

Диск Google часто містить копії паспортів, медичних довідок, нотатки з паролями або підписані PDF-файли. Якщо для документів увімкнено "офлайн-доступ", їх масове вивантаження потребує кілька хвилин.

Під одним обліковим записом об'єднані й інші сервіси: YouTube, Google Фото, історія пошуку. Зловмисник може видалити відео, викрасти приватні світлини або переглянути ваші пізні нічні запити. Ще один поширений прийом — створення прихованих правил пересилання пошти: ви користуєтеся Gmail як завжди, а хакер отримує копії фінансових листів та одноразових паролів.

Якщо ваш браузер Chrome синхронізується з тим самим логіном, то відкриваються закладки, історія та збережене автозаповнення. Дослідження показують, що понад третина інтернет-користувачів зберігає паролі саме в браузері.

У багатьох випадках зловмисники миттєво змінюють пароль, резервні адреси та методи двофакторної авторизації, а також видаляють резервні коди. Заблокувати власника можна менше ніж за десять хвилин, після чого болісна процедура відновлення облікового запису стає майже безнадійною.

Як убезпечити себе

Увімкніть двофакторну автентифікацію (краще через застосунок-аутентифікатор, а не SMS), регулярно перевіряйте розділ "Безпека" в налаштуваннях Google, видаляйте невідомі пристрої та застосунки, користуйтеся менеджером паролів і не повторюйте ті самі комбінації.

Якщо потрібен максимально надійний захист, переходьте на фізичні ключі безпеки або passkeys. І пам'ятайте, що в мережі вже циркулює витік із 16 мільярдами паролів — можливо, ваш серед них.