Уведомления — единственная защита, которая работает, когда вас нет за компьютером. Пароль и второй фактор останавливают чужого на входе, а оповещение сообщает о том, что кто-то уже внутри: вошёл с незнакомого устройства, поменял адрес вывода, создал ключ доступа. Разница между потерей части средств и потерей всех измеряется здесь минутами.

Разберу, какие события стоит отслеживать, чем каналы отличаются по надёжности и как настроить оповещения так, чтобы они не превратились в фоновый шум.

Что отслеживать обязательно

Площадки предлагают десятки типов уведомлений, и включать всё подряд — верный способ перестать их читать. Критичных событий немного.

Взгляните на две последние строки. Между добавлением адреса и первым выводом на него площадки выдерживают паузу — как раз для того, чтобы владелец успел среагировать, и уведомление превращает эту паузу в реальную возможность.

Каналы и их надёжность

Канал доставки важнее содержания сообщения. Оповещение, пришедшее туда, куда у злоумышленника тоже есть доступ, бесполезно.

Почта удобна и годится для большинства событий. Но именно её захватывают первой при целевой атаке: получив ящик, чужой человек и уведомления прочитает, и восстановление пароля перехватит, поэтому почтовый адрес для площадки заводят отдельный.

Сообщения на телефон выглядят надёжнее, однако уязвимы к подмене номера. Лучший вариант — приложение площадки: доставка идёт на конкретный аппарат, и перехватить её сложнее.

Кто и что видит по вашим уведомлениям

Об этой стороне думают редко. А зря: оповещения — поток сведений о ваших деньгах, и попадает он не только вам.

Сообщение на экране заблокированного телефона читает любой, кто окажется рядом, и строка «вывод подтверждён» с суммой на баннере в метро рассказывает случайному соседу заметно больше, чем стоило бы.

С почтой похоже. Ящик, открытый на рабочем компьютере, показывает коллегам заголовки писем, а по ним несложно понять и площадку, и масштаб операций.

Мера простая. Уведомления о безопасности пусть приходят подробно, а суммы и балансы в предпросмотре лучше скрыть: самого факта события вполне достаточно, чтобы среагировать вовремя.

Как не утонуть в шуме

Уведомления перестают работать по одной причине. Их слишком много.

Человек, получающий двадцать сообщений в день о движении цены, перестаёт открывать и то единственное, которое было важным.

Разделите потоки. Всё, что касается безопасности, идёт в один канал и читается всегда, а рыночное и торговое — в другой, который можно просматривать когда удобно.

Отключите декоративное. Промоакции, новые монеты в листинге, результаты чужих конкурсов — эти сообщения не несут информации, ради которой стоит отвлекаться, зато внимание расходуют исправно.

Настройка по шагам

Шестой шаг пропускают почти все. А он решающий: непроверенная настройка вполне может не работать — сообщения уходят в спам, адрес указан с опечаткой, канал отключён на стороне приложения.

Уведомления и вход по ключу доступа

Ещё одна связка. Вход по ключу доступа привязан к вашему устройству, и подобрать его удалённо нельзя — попытка чужого входа провалится ещё до того, как вы получите сообщение.

Но уведомление всё равно нужно. Оно покажет саму попытку, а серия неудачных входов — это уже сигнал о том, что данные где-то утекли и человек с той стороны перебирает способы.

Реакция простая. Смените пароль, проверьте список сессий на новые устройства, убедитесь, что привязанная почта тоже под вашим контролем.

Что делать при тревожном уведомлении

Порядок зависит от того, узнаёте вы действие или нет.

Узнаёте — ничего не делайте. Ложная тревога от собственной операции нормальна и означает, что система работает как задумано, а вы получили подтверждение её исправности.

Не узнаёте — действуйте немедленно. Смените пароль, завершите все сессии, отзовите ключи доступа и проверьте адреса в белом списке, ничего попутно не выясняя.

Разбираться, как это произошло, будете потом: сначала закрывается доступ, и только затем выясняются обстоятельства, потому что обратный порядок стоил многим всего баланса.

Порядок проверки устройств описан в материале о том, как проверить устройства с активными сессиями, а настройка подтверждений — в материале о том, как настроить подтверждение отдельно для входа, вывода и смены настроек.

Антифишинговый код

Соседняя настройка, о которой стоит сказать здесь же. Это короткая фраза, которую вы задаёте сами, и площадка вставляет её в каждое своё письмо.

Работает она вот как. Подделать оформление письма несложно — скопировать логотипы и вёрстку дело десяти минут, а вот вашу фразу мошенник не знает, и письмо без неё оказывается подделкой независимо от того, насколько убедительно выглядит.

Задавайте что-то узнаваемое. Не имя, не дату рождения, не название площадки — сочетание, которое вы вспомните с одного взгляда, но которое не связано с вами очевидным образом.

И проверяйте фразу машинально, до перехода по ссылкам: привычка вырабатывается за неделю, а спасает от целого класса атак.

Пауза, которую даёт площадка

Тут есть тонкость. Уведомление ценно настолько, насколько у вас есть время на реакцию, и такое время площадки дают — знать о нём стоит заранее.

После добавления нового адреса в белый список вывод на него блокируется на срок от суток до трёх.

Так у большинства. Смысл задержки в том, чтобы владелец успел заметить чужое действие и вмешаться.

Есть пауза и после смены настроек безопасности: антифрод-защита добавляет задержку вывода на сутки-двое.

Неудобно. Зато именно эти часы спасают аккаунт при захвате, и отключать их ради удобства — плохая идея.

Отсюда вывод. Уведомления и белый список работают в паре: первое сообщает о попытке, второй даёт время ею заняться.

Чего уведомления не заменяют

Скажу прямо. Ложного чувства защищённости здесь быть не должно, потому что у этого инструмента есть три вполне отчётливых предела.

Первый. Они не мешают чужому действию, а только сообщают о нём: между сообщением и вашей реакцией проходит время, и если телефон лежит в другой комнате, вывод успеет уйти.

Второй. Без второго фактора они бессильны — оповещение о смене пароля бесполезно, когда сменить его можно без подтверждения.

Третий. Захват почты они не переживут: ящик под контролем постороннего означает, что все ваши уведомления читает он же.

Отдельно про уведомления по адресам

Кроме площадки, есть внешние сервисы. Они следят за конкретными адресами в сети, шлют сообщение при любой операции по кошельку и закрывают участок, до которого биржа не дотягивается.

Смысл появляется при собственном хранении.

Площадка знает только о своих операциях, а внешний сервис видит всё остальное: административные вызовы, непрошеные поступления, чужие переводы на ваш адрес.

Настройка занимает минуты: адрес, канал, порог суммы. Последнее обязательно.

Иначе пыль забьёт ленту, и вы отключите оповещения через неделю, так и не дождавшись пользы.

Порядок чтения самой истории я разбирал отдельно — в материале о том, как проверить историю операций своего адреса.

Проверка настроек раз в полгода

Уведомления имеют свойство тихо ломаться.

Площадка меняет интерфейс и сбрасывает часть галочек, вы меняете телефон и теряете приложение, почтовый провайдер вдруг начинает считать письма спамом.

Отсюда привычка. Раз в полгода откройте раздел и убедитесь, что нужные события включены, адрес актуален, а сообщения доходят.

Уходит пять минут. Делать это удобно вместе с ревизией активных сессий и ключей доступа, потому что всё это соседние разделы одного меню и один заход закрывает три задачи разом.

Что писать в заметку рядом с настройками

Привычка для тех, у кого площадок больше одной. Заведите короткий файл и запишите, как настроены оповещения на каждой из них.

Хватит четырёх строк. Какие события включены, на какой адрес приходят, какой канал резервный, когда проверяли доставку — через полгода эта заметка избавит вас от необходимости вспоминать, что и где настраивалось.

Храните её вместе с записями о ключах и субаккаунтах. Иначе при разборе инцидента потратите на поиск больше времени, чем на сам разбор.

Когда уведомлений становится мало

Иногда одних оповещений недостаточно.

Первый случай — крупные суммы. Уведомление тут работает последним рубежом, а основную защиту дают белый список адресов и та самая задержка вывода, о которой шла речь выше.

Второй — командная работа. Когда доступ есть у нескольких человек, сообщения должны приходить всем сразу, иначе подозрительное действие увидит только тот, кто его и совершил.

Третий — редкие визиты. Аккаунт, куда вы заходите раз в полгода, требует особого внимания: за это время успевает произойти многое, а уведомление окажется единственным сигналом.

Оценить, стоит ли вообще держать там средства, поможет материал о том, как оценить риск площадки перед вводом средств.