Защита аккаунта

Обязательный минимум#

• Двухфакторная защита через приложение-аутентификатор — включается в настройках по клику на ник. Без неё не работайте вообще.
• Уникальный пароль от 10 символов, который больше нигде не используется.
• Отдельные доступы сотрудникам вместо общего логина (см. «Доступы для сотрудников»).

Поддельные сайты#

У площадки ограниченный список официальных адресов — он закреплён в рабочем чате. Всё остальное, как бы похоже ни выглядело, — подделка для кражи доступов. Заходите по закладке, а не по ссылкам из переписок и поисковиков.

Как отличить настоящего сотрудника#

• Мы не пишем первыми в личные сообщения — общение идёт в рабочем чате, который создал менеджер.
• Мы никогда не просим пароль, коды двухфакторной защиты или перевод «на проверочный адрес».
• Любая «срочность» («подтвердите аккаунт за 10 минут, иначе блокировка») — приём социальной инженерии. Настоящие вопросы решаются спокойно в рабочем чате.
• Сомневаетесь в собеседнике — задайте вопрос в рабочем чате: настоящий сотрудник там и ответит.

Если доступ скомпрометирован#

1. Смените пароль и сбросьте сессии.
2. Остановите устройства и приём.
3. Сообщите в рабочий чат — проверим журнал входов и операции.