Гигиена аккаунта: что нельзя отдавать никому

Продвижение показателей не требует доступа к вашему аккаунту. Это утверждение стоит запомнить целиком, потому что оно одно отсекает большинство мошеннических схем в нише. Всё остальное в этой статье — следствия.

Логика простая: действия выполняет исполнитель со своей стороны. Он открывает вашу публикацию, ставит реакцию, подписывается на канал. Ваш профиль в этом не участвует, поэтому и доступ к нему не нужен ни в каком виде.

Что запрашивать нормально

• Публичную ссылку на профиль, группу, канал, публикацию, трек или карточку организации.
• Вид услуги и количество.
• Пригласительную ссылку — только для закрытых каналов и только ту, которую вы можете отозвать после выполнения.

Этот список закрытый. Всё, что выходит за его пределы, требует объяснения — и в подавляющем большинстве случаев объяснения не находится.

Что не запрашивают никогда

• Пароль от аккаунта на площадке — ни при каких условиях и ни под каким предлогом.
• Код из СМС или из приложения-аутентификатора. Кто просит код — забирает аккаунт, а не продвигает его.
• Доступ к почте, привязанной к аккаунту. Через неё восстанавливают пароль, то есть это тот же доступ другими словами.
• Права администратора в вашем сообществе «для технической настройки».
• Вход через ваш профиль ради «синхронизации» или «подтверждения, что вы не бот».

Boostly работает только по публичной ссылке. Вход в сам сервис — через Telegram или Google, поэтому пароля здесь нет вообще: его не нужно ни придумывать, ни хранить, ни у кого запрашивать.

Как распознать схему за минуту

Мошеннические сервисы в этой нише не изобретательны и повторяют одни и те же приёмы. Насторожить должно любое из этого:

• Форма входа площадки внутри чужого сайта. Настоящая авторизация всегда происходит на домене самой площадки.
• Срочность: «предложение действует час», «осталось три места». Ограничение по времени нужно, чтобы вы не успели подумать.
• Обещание нулевых списаний и стопроцентной гарантии. Исполнитель не управляет правилами площадки и обещать за неё не может.
• Отсутствие цены до регистрации. Открытый прайс — самый простой признак того, что скрывать нечего.
• Оплата только на карту физлица без документов и договора.

Что делать, если доступ уже отдан

Порядок действий имеет значение: если сменить пароль раньше, чем закрыть чужие сессии, на части площадок активный вход сохранится.

• Откройте настройки безопасности площадки и отключите стороннее приложение.
• Завершите все активные сессии, кроме текущей.
• Смените пароль на новый, не использовавшийся нигде больше.
• Включите двухфакторную аутентификацию, если она не была включена.
• Проверьте привязанные почту и номер телефона — их могли подменить.
• Просмотрите исходящие сообщения и последние действия: с аккаунта могли рассылать от вашего имени.

Базовый минимум для рабочих аккаунтов

• Двухфакторная аутентификация везде, где она есть.
• Регулярная проверка активных сессий: отключайте незнакомые устройства.
• Ревизия приложений с доступом к аккаунту — уберите те, которыми не пользуетесь.
• Отдельная почта для рабочих аккаунтов, не совпадающая с личной.

Посмотреть, какие данные нужны для заказа на самом деле — только публичная ссылка и количество: как это работает

Частые вопросы