Яндекс будет предупреждать о компрометации пароля к аккаунту

Яндекс будет предупреждать о компрометации пароля к аккаунту

Яндекс будет предупреждать о компрометации пароля к аккаунту

Компания «Яндекс» усилила защиту учетных записей, из-под которых можно получить доступ ко всем сервисам компании. Отныне при каждом входе в Яндекс ID пароль будет проверяться на надежность; если этот ключ попал в паблик, пользователя попросят произвести замену.

Для проверки используется база из 1,2 млрд скомпрометированных паролей, которая пополняется из открытых источников. Сюда вносятся пароли, попавшие в общий доступ, а также те, которые оказались раскрытыми в результате утечки.

При обнаружении совпадений «Яндекс» предложит пользователю сменить пароль и подтвердить права на аккаунт с помощью кода из СМС.

«Мы решили усилить защиту аккаунтов и постоянно проверять пароли на безопасность, — цитирует «Прайм» слова руководителя проекта «Яндекс ID» Владислава Таболина. — Это технически сложная задача, так как все пароли хранятся и передаются в зашифрованном виде».

Также «Яндекс» теперь будет присылать пуш-уведомления обо всех входах в учетную запись, чтобы владелец смог вовремя отследить подозрительный визит и принять меры защиты.

Если возникло подозрение, что аккаунт взломали, «Яндекс» советует прежде всего просканировать систему антивирусом. При потере доступа к Яндекс ID следует запустить процедуру восстановления, а затем проверить данные в профиле (телефонные номера, адреса email) и удалить всю неверную информацию.

Пароль в этом случае рекомендуется сменить — для профилактики, а на мобильных устройствах включить 2FA. Если пользователь обычно авторизуется на «Яндексе» через соцсеть, стоит и там проверить аккаунт на отсутствие взлома.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В почте россиян всплеск спама с предложениями обойти требования 115-ФЗ

В России заметно выросло количество спам-писем, которые рекламируют полулегальные сервисы для проверки контрагентов и оформления фискальных чеков — в обход требований закона 115-ФЗ. По данным «Лаборатории Касперского», только за третий квартал 2025 года её решения заблокировали более 1,3 миллиона таких сообщений.

Как поясняют специалисты, ссылки в этих письмах ведут не на вредоносные сайты, а в чат-боты и мессенджеры, где пользователям предлагают сомнительные услуги — от фиктивных проверок контрагентов до схем, помогающих избежать налоговых рисков.

Несмотря на то что такие письма не содержат вирусов или скама, они всё же направляют на ресурсы, деятельность которых может нарушать закон.

«Сообщения с описаниями “серых” схем нарушают законодательство. Предпринимателям важно осознавать эти риски и не переходить по ссылкам из сомнительных писем. Злоумышленники становятся изобретательнее и всё чаще уводят пользователей в мессенджеры и чат-боты», — предупреждает Анна Лазаричева, спам-аналитик «Лаборатории Касперского».

В компании напоминают, что легальные инструменты для оценки рисков бизнеса существуют. Например, совместно с Точка Банком специалисты «Лаборатории Касперского» создали интерактивный гид, который помогает предпринимателям оценить уровень защиты компании от киберугроз и блокировок по 115-ФЗ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru