Открадната сесия: защо само 2FA понякога не е достатъчна
2FA защитава входа, но активната браузърна сесия може да даде достъп след успешно удостоверяване. Защитата изисква и сигурно устройство, актуални сесии и бърза реакция.
Не изключвайте 2FA. Вместо това проверете активните сесии, излезте от непознатите устройства, сменете паролата от чисто устройство и прегледайте разширенията и приложенията, които имат достъп.
Парола, 2FA и сесия — каква е разликата
Паролата доказва знание, 2FA добавя втори фактор, а сесията е вече установеният достъп, който браузърът използва след вход. Ако нападател получи валидни сесийни данни чрез зловреден софтуер, фалшив сайт или откраднат браузърен профил, той може да не се нуждае от нова парола или код.
Това не означава, че 2FA е безполезна. Тя блокира много атаки и трябва да остане включена. Важно е да разбирате, че защитата трябва да обхваща и устройството, браузъра, активните сесии и приложенията с достъп.
Сигнали за компрометирана сесия
- Непознато устройство. Получавате известие за вход от място, браузър или устройство, което не разпознавате.
- Промени по профила. Име, имейл за възстановяване, правила за препращане, реклами или публикации са променени без вас.
- Неочаквана 2FA заявка. Получавате код или push известие за вход, който не сте започнали. Не го одобрявайте.
- Странно разширение. Браузърът има ново разширение или приложение, което може да чете страници и данни.
Как да ограничите достъпа
Използвайте доверено устройство, за което имате основание да смятате, че е чисто. Влезте през официалния сайт, прекратете всички активни сесии и сменете паролата с уникална. Проверете имейла и телефона за възстановяване, правилата за препращане и приложенията, свързани с профила.
След това актуализирайте операционната система, браузъра и защитата на устройството. Премахнете непознати разширения и потърсете техническа помощ при съмнение за infostealer. Ако акаунтът е служебен, уведомете администратора, преди да изтривате доказателства.
Не приемайте нови push известия и кодове, докато разследвате случая. Ако получите съобщение, че „поддръжката“ ще ви помогне, отворете официалния сайт сами. При служебен акаунт оставете анализирането на устройството на администратора, защото прибързано изтриване може да премахне важни следи.
Какво помага предварително
Използвайте уникална парола, 2FA чрез приложение или защитен ключ, автоматични актуализации и минимален брой разширения. Не въвеждайте кодове след непоискано съобщение и не инсталирайте „софтуер за проверка“ от чат.
Запазете резервни кодове за възстановяване офлайн и знайте как да проверите активните сесии на най-важните акаунти. За услуги, които поддържат passkeys, те са добра допълнителна защита срещу фишинг на самия вход.
Източници и допълнителна проверка
CERT Bulgaria — препоръки за акаунти и фишинг CISA — Account security и MFA Google Safety CenterМатериалът е информационен и използва обобщени примери. Източниците са прегледани при последната редакция.
Често задавани въпроси
2FA защитава ли открадната сесия?
Не във всички случаи. 2FA защитава новия вход, но вече активната сесия може да остане валидна, докато не я прекратите.
Да сменя ли паролата веднага?
Да, от доверено устройство, и след това прекратете всички активни сесии и проверете настройките за възстановяване.
Кога да потърся специалист?
При непознат софтуер, повторни компрометирания или служебен акаунт потърсете квалифицирана техническа помощ и запазете доказателствата.