В субботу утром Баир, тридцатилетний повар из Улан-Удэ, проснулся от десятков звонков. Все спрашивали одно и то же: «Баир, у тебя всё в порядке? Тебе правда нужны деньги?» Он ничего не понимал. А потом открыл мессенджер и увидел, что ночью от его имени всем контактам было отправлено сообщение: «Привет! Срочно нужна помощь, попал в неприятную ситуацию. Можешь перевести 15 000 на эту карту? Верну в понедельник».
Баир попытался зайти в свой аккаунт, но не смог. Пароль был изменён. Его аккаунт взломали.
Как это произошло? Он вспомнил, что за два дня до этого получил сообщение от знакомого: «Проголосуй, пожалуйста, за мою племянницу в конкурсе!» Ссылка вела на сайт, похожий на настоящий. Чтобы проголосовать, нужно было ввести номер телефона, а потом код из СМС. Баир, не задумываясь, ввёл. Оказалось, что это был код для входа в его мессенджер. А аккаунт знакомого, который прислал ссылку, тоже был взломан раньше.
Хуже всего было то, что двое его друзей уже перевели деньги — один пятнадцать тысяч, другой десять. Они были уверены, что помогают Баиру.
Сначала он позвонил в службу поддержки мессенджера и через специальную форму восстановил доступ к аккаунту. Потом он написал всем контактам, что аккаунт был взломан и никаких денег переводить не нужно. Он также посоветовал друзьям, которые перевели деньги, срочно позвонить в банк и написать заявление в полицию. Одному из них банк смог заблокировать перевод, потому что тот позвонил быстро. Второму деньги вернуть не удалось.
После этого случая Баир серьёзно занялся безопасностью. Его друг-программист, Саян, объяснил ему главные правила. Первое — никогда никому не сообщать коды из СМС, даже если просит знакомый. Второе — включить двухфакторную аутентификацию: тогда для входа в аккаунт нужен не только код из СМС, но и дополнительный пароль, который знаешь только ты. Третье — использовать разные пароли для разных сайтов и хранить их в специальном менеджере паролей. Четвёртое — если друг просит денег в сообщении, сначала позвонить ему по телефону и спросить голосом.
Баир включил двухфакторную аутентификацию во всех приложениях и поменял все пароли. А ещё он научил этим правилам своих родителей, которые плохо разбираются в технологиях. «Раньше я думал, что меня это не касается, — говорит он. — Что взламывают только известных людей или бизнесменов. А оказалось, что обычные люди — самая лёгкая цель. Нужно просто быть внимательнее».