Короткий ответ
Регулярно проверяйте список устройств, включайте дополнительный пароль или passkey и ограничивайте содержимое уведомлений на заблокированном экране. Для важного запроса подтверждайте личность собеседника другим каналом.
Код входа — это ключ
Сервис не просит переслать одноразовый код в чат. Если собеседник знает имя и аватар знакомого, это не доказывает, что его аккаунт не захвачен.
Облачные и локальные копии
Секретность переписки зависит не только от транспорта, но и от резервных копий, снимков экрана и доступных устройств получателя.
Боты и мини-приложения
Они получают данные в пределах интерфейса платформы и собственных форм. Не вводите пароль мессенджера или платёжные данные в неизвестный бот.
Чек-лист действий
- Включите дополнительную защиту входа.
- Проверьте активные устройства.
- Скройте коды в уведомлениях.
- Перепроверяйте просьбы о деньгах голосом.
- Не пересылайте секретные VPN-ссылки.
Что часто делают неправильно
- Сообщать код входа поддержке.
- Доверять контакту по аватару.
- Оставлять веб-сессию на чужом компьютере.
- Хранить чувствительные данные в закреплённом сообщении.