Вы уверены, что ваш пароль в безопасности? А зря. Прямо сейчас в даркнете могут продавать ваши данные — и вы об этом даже не подозреваете. Каждый год утекают миллиарды паролей от обычных людей: с сайтов магазинов, сервисов, приложений. Давайте разберёмся, как это проверить за 5 минут.
Почему пароли вообще утекают?
Всё просто: компании взламывают. Даже крупные. LinkedIn, Adobe, Dropbox, ВКонтакте — все они в разное время теряли базы данных своих пользователей. После взлома эти базы оказываются на форумах даркнета, где их свободно скачивают или продают.
Ваш пароль может быть в такой базе, даже если вы лично ничего не делали неправильно. Просто сервис, которому вы доверились, оказался уязвим.
Шаг 1. Проверяем email на утечки — самый простой способ
Первое, что нужно сделать — как проверить почту на утечку паролей: зайдите на сайт haveibeenpwned.com. Это бесплатный и авторитетный сервис, которым пользуются миллионы людей по всему миру.
Просто введите свой email — и сайт покажет, в каких именно утечках он засветился, когда это произошло и какие данные попали в открытый доступ.
Выглядит это так:
- 🔴 "Oh no — pwned!" — ваши данные нашлись в базах утечек. Срочно меняйте пароли.
- ✅ "Good news — no pwnage found!" — пока всё чисто.
Проверьте все ваши почты. Рабочую, личную, старую, которой вы не пользуетесь с 2015 года — особенно её.
Шаг 2. Как проверить, взломали ли мою почту?
Многие путают «утечку» и «взлом». Это разные вещи.
Утечка — ваш пароль попал в базу данных вместе с миллионами других. Злоумышленник пока может не знать, что это именно ваш аккаунт.
Взлом — кто-то уже вошёл в ваш аккаунт и, возможно, читает письма прямо сейчас.
Чтобы проверить, взломали ли мою почту, нужно сделать следующее:
Для Gmail:
Зайдите в аккаунт → «Безопасность» → «Ваши устройства» и «Недавние действия». Незнакомое устройство или вход из другой страны — красный флаг.
Для Mail.ru и Яндекс:
В настройках аккаунта найдите раздел «История активности» или «Последние входы». Там будут видны IP-адреса и время всех сессий.
Универсальный признак взлома:
- Вы не можете войти в аккаунт — пароль изменили без вас
- Друзья получают от вас странные письма
- В папке «Отправленные» есть письма, которые вы не писали
- Пришло уведомление о смене пароля, которого вы не запрашивали
Если хоть что-то из этого — восстанавливайте доступ немедленно.
Шаг 3. Слив паролей Госуслуг — как проверить?
Отдельная история — Госуслуги. Аккаунт на этом портале особенно лакомый кусочек для мошенников: там привязаны паспортные данные, СНИЛС, ИНН, информация о налогах и много другого.
Слив паролей Госуслуг — как проверить, что вас не затронуло:
- Зайдите на gosuslugi.ru → «Профиль» → «Безопасность» → «История активности». Там отображаются все входы в аккаунт с датами и устройствами.
- Проверьте на том же haveibeenpwned.com email, который вы использовали при регистрации на Госуслугах.
- Позвоните на горячую линию поддержки: 8-800-100-70-10 — они могут проверить подозрительную активность по вашему аккаунту.
Главный совет: на Госуслугах обязательно включите двухфакторную аутентификацию. Даже если пароль утечёт — без вашего телефона в аккаунт не войти.
Шаг 4. Проверить номер телефона на утечки
Телефон утекает не реже, чем email. Особенно если вы когда-либо регистрировались в приложениях доставки, такси, интернет-магазинах.
Чтобы проверить номер телефона на утечки, воспользуйтесь несколькими способами:
- GetContact или TrueCaller — эти приложения показывают, как ваш номер подписан в чужих телефонных книгах. Если вы видите подписи вроде «спам», «мошенник» — скорее всего, номер уже давно гуляет по базам.
- Сервис «Роскомнадзора» — на сайте rkn.gov.ru есть форма для проверки утечек персональных данных.
- Telegram-боты — в открытом доступе существуют боты, которые ищут по слитым базам. Используйте их осторожно и только проверенные — некоторые сами собирают данные.
Если ваш номер нашёлся в утечке — ждите звонков от мошенников. Они уже знают ваше имя и, возможно, даже оператора связи.
Что делать, если данные утекли?
Не паниковать, но действовать быстро:
- Смените пароль на затронутом сервисе прямо сейчас.
- Проверьте, где ещё использовали этот же пароль — смените везде. Одинаковые пароли на разных сайтах — главная ошибка.
- Включите двухфакторную аутентификацию везде, где это возможно — в почте, соцсетях, Госуслугах, банковских приложениях.
- Используйте менеджер паролей — Bitwarden, 1Password или встроенный в браузер. Он сам создаст уникальный сложный пароль для каждого сайта.
- Следите за уведомлениями — подпишитесь на оповещения на haveibeenpwned.com, чтобы узнавать об утечках автоматически.
Вывод
Утечки данных — это не страшилки из интернета. Это реальность, с которой сталкивается каждый второй пользователь. Хорошая новость: проверить всё занимает буквально 10 минут. Плохая новость: большинство людей узнают о взломе только тогда, когда уже слишком поздно.
Не ждите. Проверьте прямо сейчас — и спите спокойно.