Проверка активных сессий после входа

Чужое устройство в списке — сигнал важнее любого другого: значит, логин и пароль могли уйти к посторонним. Причина чаще всего одна — ввод данных на поддельной странице в момент смены адреса. Поэтому проверку лучше начинать с домена: сверьте его по странице о зеркале на сегодня и лишь потом открывайте настройки.

Где посмотреть список устройств и сеансов

Названия разделов зависят от текущей версии интерфейса, поэтому ниже указаны типовые места. Как посмотреть активные сеансы аккаунта, если меню выглядит иначе? Ищите по смыслу: слова «безопасность», «устройства», «сеансы», «история входов».

1. Откройте сайт на проверенном домене и войдите.
2. Перейдите в профиль или личный кабинет.
3. Откройте настройки или раздел безопасности.
4. Найдите список устройств, сеансов или журнал входов.
5. Если такого пункта нет, напишите в поддержку, она работает 24/7 на русском.

Набор функций кабинета со временем меняется, поэтому отсутствие раздела не считается ошибкой. Если сайт не показывает сеансы, поддержка подскажет доступный вариант. Подробно о том, что ещё проверить при заходе, рассказано в материале о первых действиях после входа.

Как читать список

В подобных журналах обычно видны устройство, браузер, примерное место и время последней активности. Часть полей может отсутствовать. Смотрите не на отдельные значения, а на общую картину.

Несколько записей после смены адреса — обычное дело. Сессия не переезжает на новый домен, поэтому после входа может появиться ещё одна запись. Почему так устроено, объясняет материал о повторном входе.

Как завершить старые сеансы

Если функция есть, управление простое: рядом с записью находится кнопка завершения, а общая команда закрывает все сеансы, кроме текущего. Последняя удобнее: после неё устройства придётся авторизовать заново, зато лишних точек доступа не останется.

Порядок действий зависит от ситуации.

Обычная уборка

• Завершите сеансы на устройствах, которыми больше не пользуетесь.
• Оставьте текущий браузер.
• Выйдите из аккаунта на чужих компьютерах, если когда-либо на них заходили.

Подозрение на посторонний доступ

1. Завершите все сеансы, кроме текущего.
2. Сразу смените пароль на новый, ранее не использованный.
3. Если пароль повторялся в других сервисах, смените и там.
4. Проверьте баланс, историю операций и реквизиты для вывода.
5. Проверьте почту из профиля: нет ли там писем о входе и смене данных, которые вы не запрашивали.
6. Напишите в поддержку и укажите, что произошло. Пароль и коды из сообщений не сообщайте.

Если кнопки завершения в кабинете нет, смена пароля обычно закрывает доступ тем, кто пользовался старым. Как именно это работает в конкретном случае, уточняйте в поддержке. Отдельно проверьте почту: доступ к ней даёт возможность сбросить пароль повторно.

Когда проверка обязательна

Каждый день открывать журнал не требуется. Смотрите его в таких случаях:

• пароль был введён на домене, который потом вызвал сомнения;
• пришло письмо о входе, которого вы не делали;
• изменились настройки, реквизиты или e-mail;
• баланс или история операций отличаются от ожидаемого;
• аккаунтом пользовались на общем устройстве.

После обычной смены адреса активные сеансы аккаунта достаточно посмотреть один раз. Заодно стоит открыть настройки профиля после перехода: уведомления, лимиты и контактные данные проверяются в том же заходе.

Как снизить риск

Журнал показывает последствия, а причину убирает только дисциплина при переходе на новый домен.

• Открывайте адрес только из официального источника.
• Сверяйте домен целиком перед вводом пароля.
• Включите второй фактор, если такая настройка есть в профиле.
• Используйте для аккаунта отдельный пароль.
• Не сохраняйте данные на чужих устройствах.

Осторожнее с «проверками безопасности» по ссылкам из писем. Настоящая проверка выполняется в кабинете, куда вы вошли сами. Письмо с вопросом, как посмотреть активные сеансы аккаунта, и ссылкой на форму входа — типичный приём фишинга.

Что такое сеанс и почему он важен

Сеанс — это действующая авторизация на устройстве. Пока он открыт, браузер считается вошедшим, и пароль повторно не спрашивается. Для постороннего это удобно: получив доступ один раз, он может оставаться в аккаунте и после того, как владелец сменил адрес и забыл о случившемся. Поэтому завершение лишних сеансов и смена пароля идут вместе.

Что проверить кроме сеансов

Журнал входов показывает только факт доступа. Что успели сделать внутри, видно в других разделах:

Если заявка на вывод создана не вами, сообщите об этом в поддержку сразу, не дожидаясь обработки. На карту вывод занимает до 3 суток, по СБП до 1 часа, на крипту и кошельки до 24 часов, поэтому времени на реакцию может быть немного.

Что написать в поддержку

Чем точнее обращение, тем быстрее разбор. Сообщите:

• логин аккаунта;
• домен, на котором вводился пароль, если он вызывает сомнения;
• время подозрительного входа и устройство из журнала;
• какие изменения или операции вы не совершали;
• какие действия уже выполнены: смена пароля, завершение сеансов.

Снимок экрана со списком пригодится, но на нём не должно быть пароля и полных платёжных данных. Новый пароль сотруднику не сообщается ни в каком виде.