Начните с уведомления, а не со ссылки
Уведомление об изменении полезно только в том случае, если вы можете подтвердить, что оно отражает состояние вашего реального аккаунта. Само сообщение таким подтверждением не является. Любой может отправить письмо, похожее на оповещение о безопасности, и самый безопасный подход — считать, что уведомление говорит вам куда смотреть, а не что произошло.
Поэтому первое действие — открыть Pinterest так, как вы обычно это делаете: через закладку, приложение на телефоне или введя адрес вручную, — и войти там. Не нажимайте кнопку в письме, чтобы «проверить изменение», даже если оформление выглядит правильным. Если уведомление подлинное, та же информация будет видна после входа в вашу собственную сессию; если оно поддельное, вы избежали передачи своих учётных данных кому-то другому.
О чём Pinterest на самом деле присылает уведомления
Знание задокументированного перечня помогает понять, правдоподобно ли сообщение в принципе.
Pinterest присылает уведомления об изменении email, имени пользователя или пароля, а также о некоторых нераспознанных входах. Источник
Этот список намеренно узок. Сообщение, которое давит на вас по поводу чего-то за его пределами — проблемы с оплатой, нарушения правил, приза, просьбы «подтвердить» пароль ответным письмом, — не описывает тот тип уведомлений, которые Pinterest, согласно документации, отправляет. Это всё ещё может быть настоящее письмо о чём-то другом, но оно не является доказательством изменения аккаунта, и его не следует так воспринимать.
Почему незапрошенное уведомление важно
Уведомление само по себе не доказательство, но это разумный повод для проверки.
Незапрошенное уведомление об изменении может указывать на то, что кто-то другой получил доступ к аккаунту. Источник
Обратите внимание на формулировку: может указывать, а не доказывает. Оповещение об изменении, которое вы не запрашивали, — это зацепка, которую стоит проверить, так же как совпадение публичного имени пользователя — это зацепка, а не доказательство того, кому принадлежит аккаунт. Именно следующая проверка превращает зацепку в вывод.
Проверьте внутри своей собственной сессии
После того как вы вошли через выбранный вами путь, сравните увиденное с ожидаемым. Пройдите по пунктам по порядку и остановитесь на первом несовпадении:
| Проверка | Что сравнивать | Если не совпадает |
|---|---|---|
| Email для входа | Адрес в аккаунте и тот, которым вы действительно пользуетесь | Расценивайте как возможный посторонний доступ и переходите к защитным действиям |
| Имя пользователя и имя профиля | Никнейм и отображаемое имя и то, что вы устанавливали последним | То же — не редактируйте сначала, сначала защитите |
| Содержимое профиля | Пины, доски и описания, которые вы не создавали | Зафиксируйте, что изменилось, прежде чем что-то возвращать |
| Подключённые входы | Есть ли что-то подключённое, что подключали не вы | Запишите это, затем защитите аккаунт |
| Недавняя активность | Всё, что вы не узнаёте | Запишите как контекст, а не как доказательство того, кто это сделал |
Два предостережения по этой таблице. Во-первых, разница между email в уведомлении и email, который вы помните, может отражать ваше собственное прошлое изменение, второй аккаунт или опечатку — поэтому подтвердите, прежде чем делать вывод. Во-вторых, незнакомое местоположение, показанное в любом уведомлении о безопасности, не является доказательством в отношении конкретного человека. Оно говорит, что доступ к аккаунту могли получить откуда-то из неожиданного места; оно не говорит, кто там находился. Не называйте имён, не обвиняйте и не связывайтесь ни с кем только на основании местоположения.
Если всё совпадает — тот же email, то же имя пользователя, то же содержимое — у вас есть правдоподобное объяснение: подлинное уведомление об изменении, которое вы сделали и забыли, или сообщение, которое вовсе не от Pinterest. В этом случае восстанавливать нечего, и полезный следующий шаг — убедиться, что сообщение ничего у вас не выманило.
Используйте официальный защитный путь
Если изменение сделали не вы, ответ задокументирован и не требует импровизации.
Задокументированный ответ Pinterest — заблокировать аккаунт через подлинное уведомление и сбросить пароль. Источник
Порядок имеет значение. Сначала блокировка, затем сброс. Блокировка закрывает дверь, которую другой человек, возможно, всё ещё держит открытой; сброс пароля после этого меняет ключ. Если сбросить пароль первым, пока злоумышленник всё ещё имеет доступ, он может остаться внутри.
Используйте для этого подлинное уведомление и собственный процесс восстановления Pinterest — не ссылку, пересланную вам, не номер телефона из письма и не помощника, который предлагает «восстановить» аккаунт за плату. Если вы не можете найти подлинный путь, правильное действие — остановиться и поискать его через сам Pinterest, а не соглашаться на замену.
Сохраняйте контроль над собственным восстановлением, пока работаете
Пока вы блокируете и сбрасываете, сохраняйте хотя бы один способ восстановления, которым вы действительно можете воспользоваться, — почтовый ящик или номер телефона, которые вы контролируете сегодня. Не удаляйте свои варианты восстановления до того, как аккаунт защищён, и не переключайте аккаунт на адрес, к которому у вас нет доступа, даже временно. Это самый распространённый способ, которым попытка восстановления превращается в безвозвратную потерю.
Ещё два различия, которые стоит держать в голове:
- Изменённый профиль — это не закрытое дело. Редактирование биографии, возврат имени пользователя или удаление подключённого входа само по себе не устанавливает, что сохранённые данные исчезли или что доступ прекращён. Защита аккаунта и проверка того, что хранится, — это отдельные шаги.
- Удаление подключения — это не удаление аккаунта. Отключение подключённого входа закрывает этот путь внутрь; это не означает, что аккаунт или его данные удалены.
Когда уведомление вовсе не о Pinterest
Некоторые сообщения используют имя платформы, чтобы направить вас в другое место — аккаунт поддержки в личных сообщениях, «агент по восстановлению», форма, которая запрашивает ваш пароль и код. Они следуют шаблонам, которые стоит распознавать, прежде чем на что-либо отвечать. Если сообщение направило вас к человеку или странице, а не к настройкам вашего собственного аккаунта, следующая задача — выяснить, подлинный ли этот контакт: см. наше руководство по проверке поддельных аккаунтов поддержки в соцсетях.
Где уместен поиск по имени пользователя, а где он останавливается
Если в уведомлении указано имя пользователя, которое вы не узнаёте, возможно, вы захотите посмотреть, где ещё встречается этот никнейм. Поиск по имени пользователя может выявить публичные профили, использующие одну и ту же строку на многих платформах, что даёт полезный контекст.
Чего он не может — установить личность. Один и тот же никнейм на двух сайтах может принадлежать двум разным людям, фан-аккаунту, заброшенной регистрации или имени, повторно использованному по совпадению. Совпадающие фотографии, биографии и никнеймы не доказывают независимо, что два аккаунта принадлежат одному человеку. Воспринимайте любое совпадение как зацепку для проверки, а не как вывод о конкретном человеке — и никогда как основание для конфронтации.
Поиск также не является полной описью аккаунтов человека. Люди переименовывают аккаунты, держат закрытые профили и регистрируются на платформах, которые не охвачены. Отсутствие совпадений не является доказательством чего-либо.
Короткий чек-лист
- Не нажимайте ссылки в уведомлении. Откройте Pinterest через выбранный вами путь.
- Войдите и сравните email для входа, имя пользователя и содержимое профиля с ожидаемым.
- Если изменение сделали не вы, заблокируйте аккаунт через подлинное уведомление, затем сбросьте пароль.
- Сохраняйте способ восстановления, который вы контролируете, пока аккаунт не защищён.
- Зафиксируйте всё незнакомое, прежде чем возвращать это обратно, чтобы у вас был контекст, а не вычищенная пустота.
- Воспринимайте незнакомые местоположения как повод защитить аккаунт, а не как идентификацию человека.
- Если сообщение направило вас к контакту поддержки, проверьте этот контакт отдельно, прежде чем взаимодействовать.