Когда хакеры взламывают сайт, они выкладывают базу с именами и паролями пользователей в открытый доступ. Пароли могут быть как простыми, так и зашифрованными, но сегодняшние компьютеры быстро их разгадывают.

"Пара "логин - пароль" из такой утечки становится готовым ключом, который проверяют не только на исходном сайте, но и на десятках других", - объяснил RT Александр Гусев, технический директор HASPBOX.

Специалист предупредил: для человека мелкий форум - это просто место, где он раз оставил комментарий. А для мошенника - это вход во все остальные учетные записи, если пароль тот же.

"Происходит это не вручную, а автоматически: специальные программы прогоняют украденную пару "логин - пароль" по тысячам сайтов за минуты или часы после публикации утечки. Боты обходят простую защиту от автоматических запросов и параллельно проверяют один и тот же пароль сразу на сотнях площадок, поэтому время между утечкой и реакцией пользователя критично, счет идет на часы, а не на дни", - добавил эксперт.

Чаще всего сливают данные с небольших магазинов, форумов, программ лояльности и устройств для умного дома - у них слабая защита, и владельцы не считают безопасность важной. Крупные банки тратят много денег на охрану данных, потому что утечка им дорого обходится. И здесь есть хитрость: пользователи думают, что мелкие сайты неважны, и ставят на них простые или старые пароли. А ведь риск утечки именно там самый высокий.

Дальше цепочка простая: если пароль с форума совпадает с паролем от вашей электронной почты, ключ от всего уже у чужих людей. По словам эксперта, взломанная почта - это главный ключ. Через нее восстанавливают доступ к банкам и рабочим аккаунтам, потому что везде ссылка "Забыли пароль" приходит именно туда. Так один маленький форум приводит к полной потере контроля над всей вашей цифровой жизнью.

Что делать? Не бросайтесь менять пароли сразу на всех сайтах - вы быстро устанете и бросите это дело.

Сначала поменяйте самое главное: почту, банк, "Госуслуги", рабочие системы. Остальное обновляйте постепенно, когда заходите на сайт. Даже если уникальный пароль украдут, вас спасут: двухфакторная защита (лучше через приложение или ключ, а не через смс), вход по ключу там, где это есть, и уведомления о входе с нового устройства - они помогут вовремя заметить кражу.