Форум с Михаилом Молчановым

Блогерство перестало быть хобби. Сегодня это полноценный бизнес, где аккаунт в Instagram или Telegram — это не просто страница, а актив стоимостью в миллионы рублей. И, как и любой ценный актив, он привлекает «охотников».

Схемы обмана эволюционируют. Если раньше вас просто просили «проголосовать за дочку», то сейчас мошенники используют нейросети, фейковые юридические угрозы и фишинг, который невозможно отличить от настоящего уведомления из рекламного кабинета.

Вот 5 правил цифровой гигиены, которые спасут ваш кошелек и нервы.

1. Золотое правило входа: «Код только мне»

Самая большая ошибка новичка — это доверие. Вы никогда, НИКОГДА не должны передавать код из СМС или приложения-аутентификатора третьим лицам.

Как это работает сейчас:
Мошенники взламывают аккаунт менеджера по рекламе и от его имени пишут: «Срочно! Биржа заблокировала рекламный кабинет, отправь код подтверждения, чтобы мы все перепривязали».

Ваше действие:
Введите железное правило: техподдержка и рекламные кабинеты никогда не запрашивают код входящего сообщения. Если кто-то просит код — это мошенник, даже если это голосовое сообщение с поддельным голосом вашего директора (дипфейки уже реальность).

2. Ссылки-убийцы: Никогда не переходите по «волшебным» ссылкам

Вам приходит письмо: «Ваш аккаунт заблокируют через 24 часа за нарушение авторских прав. Перейдите по ссылке, чтобы подтвердить личность». Вы переходите, вводите логин/пароль на сайте-двойнике (копия как две капли воды) — и теряете доступ за секунду.

Как обезопасить себя:

Золотое правило: Если пришло сообщение о проблеме, не переходите по ссылке из письма или мессенджера. Откройте новую вкладку браузера и зайдите в аккаунт вручную через официальный сайт.
Смотрите на доменное имя. Вместо instagram.com мошенники часто пишут instagrаm.com (используя другую букву «a»). Визуально это не отличить, но система вас обманет.

3. Кейс «Красивое предложение»: Кто платит — тот заказывает музыку

Самый старый, но самый живучий вид развода. Вам пишет «рекламодатель» из крупного бренда: «Гонимся за классным контентом, оплатим ваш билет в Дубай на съемки».

Они легко перечисляют вам предоплату, но внезапно «случайно» отправляют на 100 000 рублей больше. Просят вернуть разницу обратно на другую карту (якобы для закрытия отчета). Вы возвращаете, а через день банк отзывает тот первоначальный платеж, потому что он был сделан с украденной карты. В итоге вы теряете свои кровные.

Вывод:
Работайте только по договору (оферте) с юрлицом. Если сумма «капает» на карту физлица от незнакомца — относитесь к этому как к потенциальному скаму. Все возвраты переплаты делайте ТОЛЬКО на ту же карту, с которой пришел платеж, и только через банковскую операцию (возврат средств), а не как новый перевод.

4. Смена владельца номера: «Спящая мина»

Многие блогеры заводят отдельный номер телефона под аккаунты. При смене тарифа или переезде они отказываются от старого номера, забывая, что через полгода оператор продаст этот номер новому человеку. И этот новый человек сможет восстановить ваш аккаунт по СМС.

Решение:

Никогда не используйте номера таксистов или симки, которые планируете выбросить.
В настройках безопасности (например, у Google) обязательно включите Двухфакторную аутентификацию (2FA) не по СМС, а через приложение-аутентификатор (Google Authenticator или Microsoft Authenticator). Привязка к устройству важнее привязки к номеру.

5. Психологический трюк: Искусство паузы

Мошенники давят на скорость. «Срочно!», «Осталось 5 минут!», «Акция заканчивается!». Они хотят отключить ваше критическое мышление.

Лайфхак: Заведите себе правило «Час тишины». Если вам поступило любое финансовое предложение или требование от администрации, которое требует немедленных действий — выйдите из диалога. Скажите: «Я перезвоню вам через 10 минут». За это время свяжитесь с официальной службой поддержки через приложение или позвоните партнеру в WhatsApp (а не в телеграм, где ему могли взломать аккаунт).

Итоговый чек-лист безопасности для блогера:

Два фактора: У вас включен Аутентификатор (не СМС) везде, где это возможно.
Резервный код: Распечатайте резервные коды доступа и спрячьте их в сейф (или запишите в блокноте). Если потеряете телефон, коды спасут жизнь.
Доверенные лица: Включите функцию «Запрос на восстановление через доверенных друзей» (в настройках безопасности соцсетей).
Фильтр ссылок: В браузере установите расширение, которое предупреждает о фишинговых сайтах.
Никакого «Скриншотить»: Не отправляйте скриншоты страниц администрирования, где видны ваши почта и ID для входа.

Помните: в мире цифровых технологий ваша главная ценность — это не количество подписчиков, а ваша репутация и доступ к аккаунту. Взломать могут любого, но вот защититься — выбор каждого. Будьте параноиками, это прибыльно.