×
Watch TV
Android's autofill password feature is here to stay

Вы читаете свою почту или прокручиваете телефон, когда что-то привлекает ваше внимание. Это сообщение о сбросе пароля, но вы никогда не запрашивали его.

Оно могло прийти по электронной почте, текстовому сообщению или даже через приложение аутентификации. Оно выглядит законным и может быть от сервиса, который вы действительно используете. Тем не менее что-то кажется неправильным.

Непрошенные сообщения о сбросе пароля часто являются предупреждением о том, что кто-то пытается получить доступ к вашей учетной записи. В некоторых случаях это реальное предупреждение. В других случаях это фальшивое сообщение, созданное для того, чтобы обмануть вас и заставить кликнуть по вредоносной ссылке. В любом случае это означает, что ваши личные данные могут быть под угрозой, и важно действовать быстро.

Получайте мои лучшие советы по технологиям, срочные уведомления о безопасности и эксклюзивные предложения прямо в вашу почту. Плюс, вы получите мгновенный доступ к моему Бесплатному руководству по выживанию от мошенников.

password reset 1

Почему вы получаете сообщения о сбросе пароля, которые вы не запрашивали

Есть несколько причин, по которым это может произойти:

  • Кто-то пытается получить несанкционированный доступ: Хакеры часто проверяют украденные учетные данные из утечек информации, чтобы узнать, где они все еще работают. Если они находят учетную запись, привязанную к вашей электронной почте, сброс пароля - один из способов, которым они пытаются получить контроль.
  • Вы становитесь целью для фишинга: Мошенники отправляют фальшивые сообщения о сбросе пароля, которые выглядят официально. Они часто содержат ссылки на фальшивые веб-сайты, которые крадут ваши учетные данные или устанавливают вредоносное ПО.
  • Вы сталкиваетесь с атакой на заполнение учетных данных: Это происходит, когда злоумышленники используют ботов для затопления страниц входа известными именами пользователей и паролями. Если что-то совпадает, они попытаются сбросить пароль и заблокировать вас.
  • Ваша двухфакторная аутентификация блокирует вход: Если вы получили запрос из вашего приложения аутентификации, но не пытались войти в систему, это означает, что кто-то знает ваш правильный пароль и пытается пробиться через вашу вторую защиту.
  • Возможно, вам угрожает попытка смены SIM-карты: СМС-авторизация по двум факторам уязвима, если кто-то захватывает ваш номер телефона. Если вдруг вы перестали получать текстовые сообщения или видите запросы на сброс пароля по SMS, немедленно свяжитесь со своим мобильным оператором.
  • В некоторых случаях сообщение действительно, как показано ниже, но запрос не исходил от вас. Это часто означает, что ваши данные для входа уже находятся в чужих руках.

    password reset 2

    Как идентифицировать подозрительные попытки сброса пароля

    Незапрошенные уведомления о сбросе пароля могут иметь различные формы, каждая из которых с признаками потенциального мошенничества или взлома:

  • Электронная почта: Большинство сервисов отправляют ссылку для сброса пароля на вашу почту. Если вы не запрашивали это, это является сигналом тревоги.
  • Текстовое сообщение: Вы можете получить код подтверждения или ссылку для сброса через SMS. Хотя многие компании используют текстовую аутентификацию, мошенники также отправляют фальшивые сообщения, имитирующие настоящие.
  • Запросы из приложения аутентификации: Это часто является самым ясным признаком того, что кто-то уже знает ваш пароль. Если вы получаете запрос на двухфакторную аутентификацию, которую не инициировали вы, значит, кто-то пытается войти в систему прямо сейчас и требует вашего одобрения для завершения процесса.
  • Независимо от того, как выглядит уведомление, цель одна. Либо кто-то пытается обмануть вас, чтобы вы передали свои учетные данные, либо у них уже есть ваш пароль, и они пытаются завершить задачу.

    password reset 3

    Что делать, если вы получили незапрошенный сброс пароля

    Если вы получили уведомление о сбросе пароля, которого не запрашивали, воспринимайте его как предупреждение. Независимо от того, является ли сообщение реальным или нет, быстрые действия могут помочь предотвратить несанкционированный доступ и остановить процесс атаки. Вот шаги, которые вам следует сделать немедленно.

    1. Не кликайте ни на что в сообщении: Если уведомление пришло по электронной почте или текстовому сообщению, избегайте нажатия на любые ссылки. Вместо этого перейдите непосредственно на официальный сайт или в приложение, чтобы проверить свою учетную запись. Если запрос был реальным, в вашей учетной записи обычно появится уведомление.

    2. Проверьте наличие подозрительной активности входа: В большинстве учетных записей есть способ просмотра последних входов. Ищите подозрительную активность, такую как незнакомые устройства, странные местоположения или входы, которые вы не признаете. Вход с места, где вы никогда не были, может быть признаком нарушения.

  • Учетные записи Google: Перейдите на myaccount.google.com и откройте вкладку Security, чтобы увидеть последние устройства и активность.
  • Apple ID: На вашем iPhone, iPad или Mac откройте Settings (или System Settings на Mac), коснитесь вашего имени вверху, прокрутите вниз, чтобы увидеть список подключенных устройств и коснитесь любого незнакомого, чтобы выбрать Remove from Account.
  • Учетные записи Microsoft: Посетите account.microsoft.com, войдите и перейдите в раздел Security > Sign-in activity, чтобы просмотреть последние попытки входа.
  • Банковские и социальные платформы: Посмотрите в профиле или настройках историю входа или управление устройствами.
  • 3. Измените свой пароль: Даже если ничего не выглядит подозрительным, хорошей идеей будет сменить пароль. Выберите длинный, сложный и уникальный пароль. Избегайте повторного использования паролей для разных учетных записей. Рассмотрите использование менеджера паролей для создания и хранения сложных паролей. Получите более подробные сведения об лучших менеджерах паролей, проверенных экспертами, 2025 года здесь.

    4. Протестируйте свое устройство на наличие угроз: Если кто-то получил доступ к вашему паролю, есть шанс, что ваше устройство скомпрометировано. Используйте мощное антивирусное программное обеспечение для обнаружения программ-шпионов или вредоносного ПО.

    5. Сообщите о инциденте: Если уведомление пришло из подозрительного сообщения, сообщите об этом. В Gmail коснитесь трех точек и выберите Report phishing. Для других сервисов используйте официальный веб-сайт для сообщения о несанкционированной деятельности. Вы также можете подать жалобу в Интернет-центр жалоб ФБР, если подозреваете мошенничество.

    password reset 4

    Шаги, которые вы можете предпринять, чтобы прекратить получать сообщения о сбросе пароля

    Вы можете предпринять несколько шагов, чтобы попытаться уменьшить количество получаемых уведомлений о сбросе пароля.

    1. Проверьте свое имя пользователя и пароль. При доступе к вашей учетной записи может быть опечатка в ваших данных для входа. Если вы многократно пытаетесь войти в систему с этой ошибкой, компания, удерживающая учетную запись, может подумать, что происходит попытка взлома, инициируя автоматический сброс. Если ваш веб-браузер автоматически заполняет ваше имя пользователя и пароль, убедитесь, что эта информация не содержит ошибок.

    2. Удалите несанкционированные устройства. Некоторые учетные записи ведут список устройств, уполномоченных на использование вашей учетной записи. Если хакеру удается получить некоторые ваши личные данные, он может добавить одно из своих устройств в ваш список уполномоченных, вызывая ошибки входа в учетную запись, пока он пытается взломать ваш пароль. Проверьте список уполномоченных устройств и удалите любые, с которыми не знакомы.

    Процесс варьируется в зависимости от типа учетной записи. Мы рассмотрим шаги для Microsoft, Gmail, Yahoo и AOL.

    Microsoft

  • Войдите в свою учетную запись Microsoft на account.microsoft.com.
  • Нажмите на свою иконку профиля в правом верхнем углу и выберите My Microsoft Account.
  • Прокрутите вниз, чтобы найти раздел Devices и нажмите View all devices.
  • Вы увидите список устройств, связанных с вашей учетной записью. Нажмите Show details для каждого, чтобы просмотреть активность.
  • Если вы увидите устройство, которое вам незнакомо или которое больше не используете, нажмите Remove device.
  • password reset 5

    Gmail:

  • Войдите на myaccount.google.com.
  • Перейдите на вкладку Security в боковой панели.
  • Прокрутите вниз до раздела Your devices и нажмите Manage all devices.
  • Просмотрите список подключенных устройств. Если увидите какие-либо незнакомые, нажмите на устройство и выберите Sign out.
  • Yahoo:

  • Перейдите на страницу Yahoo Account security по адресу help.yahoo.com/kb/account.
  • Нажмите на Recent activity.
  • Просмотрите список устройств и мест, которые получали доступ к вашей учетной записи.
  • Если вы заметите какую-либо незнакомую активность, нажмите Remove или Sign out рядом с подозрительным устройством.
  • AOL:

  • Войдите в свою учетную запись AOL и перейдите на страницу Recent Activity.
  • Просмотрите разделы Recent activity, Apps connected to your account и Recent account changes.
  • Если вы обнаружите какую-либо активность или устройства, которые вам незнакомы, нажмите Sign out или Remove рядом с ними.
  • Помните регулярно проверять настройки учетной записи и уполномоченные устройства, чтобы обеспечить безопасность ваших учетных записей. Если вы подозреваете несанкционированный доступ, также хорошей идеей будет изменить свои пароли и просмотреть параметры восстановления учетной записи.

    3. Отправьте подобные сообщения в спам. Если вы предпочитаете не видеть такие сообщения электронной почты, настройте свой почтовый клиент для сортировки подобных сообщений в папку со спамом. (Поскольку многие из них являются спамом, некоторые почтовые программы делают это автоматически.) Однако, если когда-либо вы действительно запросите сброс пароля, вам придется помнить, чтобы проверять папку со спамом на наличие сообщения.

    4