Главной уязвимостью, ставящей под угрозу личные данные пользователей, является повторное использование одного и того же пароля на различных онлайн-платформах.

По словам Дениса Синюкова, Full Stack инженера и специалиста по корпоративным IT-системам, эта привычка представляет собой наибольший риск. Он объясняет, что если злоумышленники получают доступ к вашим данным с одного, даже не самого важного сайта, они немедленно попытаются использовать эту же комбинацию логина и пароля для входа в более критичные сервисы: электронную почту, онлайн-банкинг, облачные диски и другие личные кабинеты.

Синюков подчеркивает, что даже очень сложный и длинный пароль не спасет ситуацию. Современные киберпреступники не занимаются ручным подбором комбинаций. Вместо этого они применяют автоматизированные системы, которые массово проверяют украденные учётные данные на сотнях других популярных ресурсов.

Существует несколько основных каналов, по которым пароли попадают в руки мошенников. Один из самых частых — фишинг, когда создаются поддельные сайты, в точности имитирующие страницы банков, почтовых клиентов или социальных сетей. Пользователь, не подозревая обмана, сам вводит свои данные на таком ресурсе.

Другой распространенный путь — это утечки баз данных с серверов компаний, которые не смогли обеспечить должный уровень защиты информации. Также опасность исходит от зараженных вирусами устройств, способных записывать нажатия клавиш или похищать сохраненные в браузере учётные данные.

Для минимизации рисков эксперт настоятельно советует генерировать отдельный, уникальный пароль для каждого сайта или приложения, используя для этого специальные программы — менеджеры паролей. Кроме того, необходимо активировать двухфакторную аутентификацию везде, где это возможно, особенно для почты, банковских приложений, маркетплейсов и соцсетей.

Среди других рекомендаций: своевременно обновлять программное обеспечение, избегать перехода по сомнительным ссылкам, не записывать пароли в текстовых файлах или чатах и всегда проверять адресную строку сайта перед вводом конфиденциальной информации.