Каждому аккаунту нужен уникальный пароль. Перед зимой стоит проверить, не используется ли одна комбинация на нескольких сайтах. Пароль остаётся самым привычным способом защиты учётной записи, но дата рождения, имя питомца и номер телефона для него не подходят.
Рекомендуемая длина пароля — от 15 символов. Чем он длиннее, тем труднее подобрать его перебором. Длинная парольная фраза предпочтительнее короткой мешанины символов.
Сервис может запросить одноразовый код при входе, чтобы дополнительно проверить, что аккаунтом пользуется его владелец. Одноразовыми кодами, биометрией и ключами входа уже много лет пытаются заменить пароли, но полностью отказаться от них пока не удалось. Пароли поддерживают практически все сайты, приложения и сервисы.
Код может генерироваться в приложении-аутентификаторе непосредственно на устройстве пользователя или приходить сообщением, письмом на электронную почту, уведомлением либо голосовым звонком. За установку и настройку приложений-аутентификаторов берутся немногие пользователи. Одноразовый код действует ограниченное время, но сам по себе не исключает обман пользователя.
Получив пароль, мошенник начинает вход в аккаунт, а бот звонит владельцу под видом банка. Бот просит набрать пришедший одноразовый код на клавиатуре телефона. Это пример социальной инженерии — второй фактор усиливает защиту, но не спасает, если владелец сам передаёт код посторонним.