Стало известно об одной из крупнейших утечек года — 183 миллиона паролей электронной почты, включая миллионы аккаунтов Gmail. Данные появились в базе Have I Been Pwned после почти годичного мониторинга активности вредоносных программ компанией Synthient. Общий объём утечки составил 3,5 терабайта информации с 23 миллиардами записей. Google категорически заявил, что это не взлом их серверов — пароли украли вирусы прямо с устройств пользователей.

Из-за вредоносного ПО на вашем компьютере злоумышленники считывают каждое нажатие кнопок клавиатуры. Так работают инфостилеры — программы-воришки, которые незаметно крадут всё: пароли, данные браузера, даже токены сессий (специальные ключи, которые позволяют оставаться залогиненным на сайтах).

Бенджамин Брандидж из Synthient рассказал, что в пиковые дни их система фиксировала до 600 миллионов украденных паролей за сутки! Вирусы попадают на ваш компьютер через фишинговые письма (поддельные сообщения, маскирующиеся под банки или известные сервисы), через сомнительные программы или даже через заражённые расширения для браузера. Самое неприятное — большинство людей даже не подозревают, что их устройство в опасности.

Что делать прямо сейчас? Во-первых, проверьте адрес своей почты на сайте haveibeenpwned.com — просто введите email в поисковую строку и нажмите «pwned?». Сервис покажет, есть ли ваш адрес в базах данных утечек.

Если ваш адрес в списке — немедленно меняйте пароль на сложный и уникальный. Минимум 12 символов, буквы разных регистров, цифры и специальные знаки. Никаких «qwerty123» или дат рождения.

Включите двухфакторную аутентификацию (2FA) — это когда для входа нужен не только пароль, но и код из СМС или специального приложения. Google рекомендует ещё более безопасный вариант — пасскеи, работающие на основе биометрии (отпечаток пальца или распознавание лица).

Зайдите в Google Security Checkup и проверьте, нет ли подозрительных устройств или приложений с доступом к вашему аккаунту. Удалите всё неизвестное.

Главное правило: один сервис — один пароль. Используйте менеджеры паролей вроде Bitwarden, 1Password или встроенные в браузеры — они генерируют и хранят сложные уникальные пароли для каждого сайта.

Обновите антивирус и больше не скачивайте программы с непроверенных сайтов. Если предложение выглядит слишком заманчиво — это почти наверняка ловушка.

Поверьте, простые меры безопасности работают. Уникальные пароли, двухфакторная аутентификация и здоровая паранойя при скачивании файлов защитят вас лучше любого антивируса.