Настройки безопасности в ЛК МегаФон

Чем плохо. Для атакующего это означает, что достаточно выманить или перехватить один SMS-код — и доступ к управлению номером получен, независимо от наличия пароля.

Зачем. В личном кабинете нет списка активных сеансов, поэтому SMS-сообщение о входе, которое вы не совершали, — единственный прямой сигнал вторжения.

Чем плохо. Если злоумышленник вошел в ваш личный кабинет, он может поставить эту галочку и оставаться в кабинете сколь угодно долго. Было бы намного безопаснее, если бы этой галочки вообще не было.

Чем плохо. Отсутствие прозрачности сессий означает, что атакующий с украденным сеансом невидим: владелец никак не может узнать, что в кабинете он не один. Остаются косвенные признаки: незнакомые подключённые услуги, движения баланса, чужая переадресация — и SMS о входе, если тумблер включён.

Что радует. Действительно произойдёт отключение всех устройств. При этом даже если злоумышленник установил «Автовход», то при попытке вернуться в кабинет система всё равно потребует код подтверждения.

Зачем. Переводы и платежи, которых вы не совершали, — самый заметный след чужого присутствия в кабинете. Отклонённые записи заслуживают отдельного внимания: пометка «платёж не прошёл» означает, что операция была инициирована, но не завершилась. Проверьте историю сообщений от МегаФон. Возможно, вам приходила SMS, на которую нужно было ответить, чтобы подтвердить операцию, но вы не ответили. Может быть, по счастливой случайности вы её просто не заметили и тем самым предотвратили финансовую потерю.

Зачем. При большом желании вилкой можно ковырять в зубах, а пельмени сварить в чайнике. Однако какой в этом смысл, если есть более удобные инструменты? Точно так же для автоплатежей есть банковские приложения. Их преимущество в том, что все автоплатежи можно собрать в одном месте и оценить «масштаб бедствия». Возможно, их количество уже выходит за рамки разумного. Важно понимать, что если в каждом месте, где есть функция «Автоплатеж», оставлять свою карту, то однажды её реквизиты обязательно попадут в руки «плохих парней».

Зачем. Нет смысла превращать баланс на телефоне в маленький банк, особенно тогда, когда этот «банк» защищен от взлома хуже, чем уличный ларек в неблагополучном районе.

Зачем. Если просто перестать пользоваться SIM, договор рано или поздно расторгнут, а номер уйдёт в продажу. Новый владелец номера начнёт получать SMS-коды от аккаунтов, которые всё ещё привязаны к нему: банки, Госуслуги, маркетплейсы. Это одна из самых частых причин «необъяснимых» взломов. Номер нельзя выбросить как вещь — его нужно корректно завершить или официально переоформить.

Зачем. От номера 333 приходят уведомления, связанные с мобильными платежами и переводами: например, подтверждение оплаты какой-то услуги, сообщение об успешном списании или об ошибке.

Поэтому именно в истории сообщений от МегаФон легче всего найти следы попыток действий злоумышленников. Если такое действие произошло буквально только что, то срочно зайдите в свой личный кабинет, найдите настройки профиля и нажмите «Выйти на всех устройствах».