Ми зіткнулися зі зломом облікового запису на Upwork або Gmail (з активованою двофакторною аутентифікацією, яку, ймовірно, відключили). Хакери додали новий PayPal і моментально вивели туди значну суму грошей, оминувши стандартні пару днів на верифікацію нового способу виведення коштів.

Що вдалося зробити:

Звернулися до підтримки Upwork. Вони, у свою чергу, звернулися до PayPal.
Нам вдалося повернути більшу частину грошей. Процес тривав кілька тижнів і здавався справжнім дивом.

Що важливо знати:

Відчуття безпеки може бути дуже оманливим. Навіть Upwork визнає, що хакери використали "просунуті методи атак", які дозволили обійти їхні протоколи безпеки.

Якщо ви покладаєтеся лише на стандартні заходи безпеки, врахуйте, що у випадку складної атаки вони можуть не спрацювати

Порада:

Додатково захистіть свої акаунти, використовуйте максимально складні паролі та періодично їх оновлюйте. І, головне, будьте готові до можливих ризиків, адже досвід показує, що жодна система не є ідеальною.