Отдельная почта для сервиса
Для финансового сервиса лучше использовать отдельный email, который не публикуется в открытых профилях, объявлениях, форумах и социальных сетях. Чем меньше этот адрес известен посторонним, тем ниже риск подбора, фишинга и атак на восстановление доступа.
Пароль от этой почты нужно хранить особенно внимательно. Если доступ к почте будет потерян, восстановить доступ к аккаунту сервиса может быть невозможно или сильно сложнее.
Пароль
- Используйте уникальный пароль, который не применяется в почте, банках, соцсетях и других сервисах.
- Не храните пароль в заметках, переписках, скриншотах и файлах без защиты.
- Не передавайте пароль другим людям, даже если они участвуют в вашем бюджете.
- Меняйте пароль, если есть подозрение, что устройство, почта или другой сервис были скомпрометированы.
Защита почты
- Включите двухфакторную аутентификацию в почтовом ящике, если почтовый сервис это поддерживает.
- Сохраните резервные коды восстановления почты в надежном месте.
- Проверьте резервный телефон и резервный email в настройках почты: они должны принадлежать вам и быть актуальными.
- Не используйте почту восстановления на общих или чужих устройствах без необходимости.
Устройства и входы
- Не входите в аккаунт с чужих компьютеров и публичных устройств.
- На своем компьютере используйте пароль входа в систему и блокировку экрана.
- Проверяйте историю безопасности в профиле: неизвестный IP, устройство или время входа — повод сменить пароль.
- После работы на общем устройстве всегда выходите из аккаунта.
Фишинг и подозрительные сообщения
Не вводите пароль по ссылкам из писем или сообщений, если не уверены, что открыли настоящий адрес сервиса. Администрация не должна запрашивать пароль от аккаунта или почты в переписке.
Если письмо выглядит подозрительно, лучше открыть сервис вручную через сохраненную ссылку или адрес в браузере, а не переходить по ссылке из письма.
Если есть подозрение на взлом
- Сразу смените пароль от почты, затем пароль от аккаунта сервиса.
- Проверьте настройки восстановления почты и удалите неизвестные резервные адреса или телефоны.
- Проверьте историю безопасности аккаунта.
- Обратитесь в поддержку, если видите неизвестные действия, приглашения, изменения бюджета или уведомления.