Как защитить сообщество от взлома
Сообщества, особенно если они крупные и популярные, — лакомый кусочек для мошенников. Даже если злоумышленнику ограничат доступ к группе через пару минут, он может успеть разослать тысячи сообщений с опасными ссылками или просьбами о деньгах, поэтому всем руководителям очень важно следить за безопасностью.
Два самых распространённых варианта нанесения вреда сообществу:
• вы добавляете непроверенного человека в список администраторов, после чего он всё удаляет или, наоборот, добавляет запрещённые материалы;
• руководитель недостаточно хорошо следит за своим аккаунтом — тогда после авторизации злоумышленник сам всё сделает из-под профиля администратора.
Как видно, ответственность за безопасность лежит в равной степени на каждом руководителе сообщества. И чем больше этих руководителей, тем больше риск, что к группе всё-таки получат доступ злоумышленники.
Как правильно выбрать администратора
Вы создали сообщество и активно его ведёте. Через некоторое время может наступить момент, когда в одиночку справляться с группой уже не получается. Тогда вы встаёте перед непростым выбором: кого же назначить администратором для помощи? Давайте рассмотрим 5 кандидатов:
• человек, который первым предложил помощь;
• администратор похожей группы;
• свой второй, рабочий, аккаунт;
• один из участников сообщества;
• друг, с которым вы знакомы вне сети.
- Человек, который первым предложил помощь. Если кто-то посторонний предлагает вам помощь, это повод не только порадоваться, но и насторожиться. Зачем кому-то постороннему заниматься вашим сообществом? Скорее всего, это злоумышленник, который пытается втереться в доверие и обмануть вас и ваших подписчиков, — такого человека точно не следует добавлять в руководство.
- Администратор похожей группы. Если у пользователя уже есть похожее сообщество, то он может помочь советом по развитию или привлечению аудитории, но назначать его руководителем всё-таки не стоит. Мы не знаем, что думает администратор про конкуренцию и как на самом деле относится к вашему сообществу. Существует риск, что он удалит всё из вашего сообщества, чтобы переманить подписчиков к себе. Настоятельно не рекомендуем назначать администраторов схожих групп руководителями.
- Свой второй, рабочий, аккаунт. Про рабочий аккаунт мы подробно писали здесь. Если вы вдруг потеряете к нему доступ, то восстановить его с помощью Поддержки, скорее всего, не получится, а это значит, что в сообществе будут хозяйничать без вашего ведома. Такие аккаунты в управление тоже добавлять не стоит.
- Один из участников сообщества. Давний участник сообщества может стать хорошим руководителем, но только если вы с ним общались и хорошо его знаете. Всё-таки злоумышленники могли вступить в сообщество только для того, чтобы втереться к вам в доверие и наворотить дел. Если это просто какой-то подписчик, с которым вы не общались близко, делать его руководителем не стоит.
- Друг, с которым вы знакомы вне сети. Это самый лучший вариант. Администраторы в сообществе, как главы компании — они все должны быть проверенными и надёжными людьми. Если ваш друг хорошо следит за безопасностью профиля и готов заниматься сообществом, то стоит назначить руководителем именно его.
Вопрос доверия действительно очень сложный. Человек может оказаться отличным администратором, но без испытательного срока проверить это невозможно. Если вам кажется, что пользователь действительно горит вашей идеей и очень хочет помочь, назначьте его на первое время редактором. Да, редактор тоже может похулиганить — удалить существующие записи или опубликовать какие-то плохие, но через «Журнал действий» или Поддержку это всё можно будет легко исправить и устранить.
Как защитить аккаунт от взлома
Рекомендуем следить за нашим сообществом: vk.com/security. Там публикуется много полезных советов о защите данных. Вот основные моменты, о которых всегда стоит помнить:
- Пароль для входа должен быть сложным, длинным и уникальным. Вот как сохранить пароль в секрете: vk.com/@security-password.
- Регулярно проверяйте надёжным антивирусом компьютер и смартфон.
- К каждому профилю должен быть привязан отдельный действующий номер телефона. Следите за тем, чтобы ваш телефон не попадал в чужие руки.
- Текст SMS от VK и личных сообщений от администрации (vk.com/id100) не нужно сообщать никому.
- Не переходите по сомнительным ссылкам на сторонние ресурсы, даже если ссылку прислали с профиля вашего друга.
- Не пользуйтесь сторонними приложениями и расширениями для ВКонтакте.
- Заглядывайте в историю активности: https://id.vk.com/account/#/view-history. Если видите посторонние IP-адреса или устройства — срочно поменяйте пароль.
Важно понимать, что по отдельности каждый из этих пунктов не будет стопроцентно надёжным. Но если соблюдать их все, получить доступ к вашему аккаунту, а впоследствии и к сообществу, будет практически невозможно.