Как защитить группу ВКонтакте. Руководство
Основы безопасности сообщества (группы, паблика)
Группу не взламывают саму по себе, у нее нет логина и пароля. Злоумышленник может сделать это только через аккаунт владельца или администратора группы (или паблика). Получив доступ к странице, злоумышленник видит, какие группы находятся под ее управлением. С администраторскими правами он может удалить других людей из администраторов, переименовать группу, удалить из нее посты, фото, видео, участников.
Итак, ключ к группе для злоумышленника — это доступ к странице владельца или одного из администраторов. «Взлом» или «кража» происходят только так и никак иначе.
Все пользователи, состоящие в руководстве группы (в полной версии ВК: Управление — Участники — Руководители) должны знать, как обеспечить безопасность своего аккаунта. Тот, кто неосторожен, будет слабым местом. Необходимо знать, как могут украсть логин и пароль, чтобы не попадать в подобные ситуации:
Состав руководства группы
В руководство группы можно добавлять только тех людей, которым ты доверяешь абсолютно и полностью. Разберись, чем отличаются друг от друга модератор, редактор и администратор. Если человеку достаточно прав редактора, не надо делать его администратором. Никогда не добавляй в руководство людей, которые обещают тебе «продвинуть» группу, «оформить», «раскрутить», «накрутить» и тому подобное. Если ты плохо ориентируешься в этом, то тебя легко обманут и ты потеряешь группу.
Проверь, кто сейчас находится в руководстве и какие у них права. Нет ли там лишних людей?
Допустим, лишних нет. А действующие ли это страницы людей? Когда человек заходил в последний раз? Открой каждую страницу и проверь. Действительно ли это те люди, с которыми ты на связи именно через эти страницы? Или кто-то из них уже создал новую страницу, а на старую не заходит? Старые неактивные страницы должны быть убраны из руководства.
Кто владелец группы? Может быть, это твоя старая страница, к которой нет доступа? Или человек, который создавал группу, давно не заходит в ВК, его страница удалена, заблокирована? Тогда это очень опасная ситуация. Один из администраторов группы должен написать запрос в службу поддержки ВК и попросить передать права владельца на себя. Подробнее здесь:
Обязательное подтверждение входа для руководителей группы
Владелец сообщества может сделать обязательным подтверждение входа (по СМС или кодом в личке) у всех пользователей, состоящих в руководстве: Настройки — Участники — Подтверждение входа: Обязательно для руководителей. Это дополнительная защита их страниц от потенциальных злоумышленников.
При включении этой настройки администраторы, редакторы и модераторы, у которых в личном аккаунте не включено подтверждение входа, не смогут публиковать записи, делать отложенные публикации и репосты в сообщество, редактировать настройки, удалять или добавлять руководителей, а также писать комментарии от имени сообщества. То есть чтобы пользоваться теми правами, которые ему выдали в группе, человеку придется включить подтверждение входа в своем аккаунте (Настройки — Безопасность — Подтверждение входа — Подключить).
К сожалению, включая подтверждение входа, люди не всегда читают предупреждение и не понимают, что теперь не смогут восстановить доступ к своей странице по СМС, как обычно. К аккаунту должна быть привязана действующая электронная почта, а на странице иметься реальные имя, фамилия, фотография с лицом. Рекомендуем предупредить об этом всех руководителей группы, готовясь включить эту настройку. Подробнее здесь:
Страница владельца
Владельцем группы должен быть человек, который постоянно пользуется аккаунтом и привязанным номером, аккаунт надежно защищен (включено подтверждение входа, привязана действующая электронная почта, на странице указаны реальные имя и фамилия, есть четкое реальное фото с лицом на аватарке), знает основы безопасности в интернете и не совершает никаких действий, за которые могут заблокировать страницу.
Опасно назначать владельцем фейковую или «дополнительную» страницу. Факторы риска:
- При смене владельца группы действующий владелец может отменить это в течение двух недель. Но если ты не пользуешься страницей владельца, то не увидишь никакого уведомления.
- Если номером не пользуются, мобильный оператор продаст его другому человеку. При забытом пароле доступ к странице будет потерян.
- Фейковые и дополнительные страницы часто блокируются, так как для ВК не составляет труда отследить, что ты пользуешься несколькими страницами. Бывает, что восстановить доступ в этом случае можно только через идентификацию личности (документ, фото) даже при наличии привязанного номера. Если на странице нет реальных ФИО и фото с лицом, то доступ будет утрачен.
Привязка группы к юрлицу
Сообщество можно привязать к юридическому лицу (ООО, ИП и др.), что в дальнейшем может помочь в разрешении спорных вопросов (Управление — Участники — Руководители — Привязка к юридическому лицу).
В этом разделе необходимо загрузить скан официального документа от организации, являющейся владельцем сообщества. Это может быть служебное задание, агентский договор, доверенность (ВК предлагает шаблоны, если нажать на Узнать больше и заменить документ) или что-то другое. Документ будет виден только администрации группы и администрации ВК. Но проверять его содержание администрация ВК не будет, пока не возникнет такая необходимость.
Позднее привязку к юрлицу можно отменить или изменить.
Меры предосторожности при продаже группы
Не пытайся продать группу, отдавая неизвестному лицу логин и пароль от аккаунта владельца. Тебя обманут, ты не получишь денег и лишишься группы. Передавать аккаунт нельзя никогда.
Продавать группу следует только через передачу прав владельца на аккаунт покупателя, сделав его перед этим администратором. В течение 14 дней ты сможешь отменить передачу прав, поэтому в общих интересах будет составить договор и подписать его с обеих сторон. Здесь будет полезна помощь юриста.
Не нарушай правила
Не допускай нарушений правил ВК и законов страны. Не пользуйся услугами «накруток». Не размещай в сообществе запрещенный контент и контент, защищенный авторским правом. За это сообщество могут заблокировать:
Действия в случае «взлома»
Если с группой что-то произошло — например, взломали аккаунт одного из администраторов — нельзя терять время. Нужно как можно быстрее убрать этого человека из администраторов. Если не успел и злоумышленник удалил всех администраторов, то отобрать у него права может только владелец группы.
Но если и страница владельца недоступна, не надо тратить время на бесполезную переписку со злоумышленником. Пиши запрос агентам поддержки ВК. Укажи ссылку на группу, кратко объясни ситуацию и жди помощи.
Тест от ВК: узнай, в безопасности ли твоя группа
В ВК есть тест, где предлагается ответить на 6 вопросов, чтобы убедиться, что твоя группа защищена. Пройди его здесь: vk.com/grouptest.
Смотри также
Вопросы можно задавать здесь:
Вход.ру