В сети Интернет регулярно появляются сообщения о так называемых «архивах с паролями от почты». Часто новичков в кибербезопасности или обычных пользователей это пугает, а недобросовестные лица пытаются использовать этот феномен для мошенничества. В этой статье мы подробно разберем, что представляют собой эти архивы, как они формируются, какие риски они несут и, самое главное, как защитить свои аккаунты от компрометации.

Что такое «архивы с паролями»?

Под термином «архивы с паролями» (в среде специалистов по безопасности их называют комболистами / combolists или дампами / dumps) обычно понимают текстовые файлы или базы данных, содержащие пары учетных данных в формате:

email@example.com:password123
user@domain.ru:qwerty123
admin@site.com:admin123

Эти файлы могут весить от нескольких мегабайт до десятков гигабайт (так называемые «Collection #1», «Collection #5» и т.д.). Важно понимать ключевой момент:

В 99% случаев это не результат взлома конкретного почтового сервиса (Google, Яндекс, Mail.ru, Outlook) прямо сейчас.

Это агрегированные базы данных, собранные за годы из множества различных утечек.

Основные источники формирования баз

Понимание источников помогает осознать, почему ваш пароль мог там оказаться, даже если вы никогда не сообщали его никому.

Утечки данных с сторонних сервисов (Data Breaches)

Это главный источник. Вы регистрируетесь на форуме, интернет-магазине, игровом сервере или малоизвестном сервисе, используя свой основной email и тот же пароль, что и на почте. У этого сервиса происходит утечка базы пользователей (через SQL-инъекцию, уязвимость CMS, небезопасное хранение бэкапов); Хакеры получают пары «email:пароль» и добавляют их в свои коллекции.

Стилеры (Stealers / Info-stealers)

Вредоносное ПО (RedLine, Raccoon, Vidar, Lumma и др.), которое заражает компьютер жертвы через пиратский софт, фишинговые вложения или драйверы. Стилер крадет:

• Сохраненные пароли из браузеров (Chrome, Firefox, Edge, Яндекс Браузер).
• Cookies (куки) активных сессий.
• Автозаполнение форм.
• Криптокошельки, историю посещений.

Полученные логи (logs) упаковываются в архивы и продаются/обмениваются в закрытых телеграм-каналах и на форумах.

Фишинг (Phishing)

Пользователь сам вводит логин и пароль на поддельной странице входа (клон mail.ru, gmail.com, корпоративного портала), перейдя по ссылке из письма «Ваш ящик заблокируют», «Новое сообщение в облаке» и т.д.

Брутфорс и Credential Stuffing (Подбор по утекшим базам)

Автоматизированная проверка известных пар «email:пароль» от старых утечек на актуальных сервисах (почта, соцсети, банкинг). Если вы не сменили пароль после утечки 5-летней давности — вы в зоне риска.

Мифы и реальность

Правовые и этические аспекты

Внимание: Работа с такими архивами несет серьезные правовые риски.

• УК РФ Статья 272 (Неправомерный доступ к компьютерной информации) — наказание до 2 лет лишения свободы (за попытку входа чужой аккаунт).
• УК РФ Статья 273 (Создание, использование и распространение вредоносных программ) — касается стилеров и инструментов для брутфорса.
• УК РФ Статья 183 (Неное получение и разглашение сведений, составляющих коммерческую, налоговую, банковскую тайну), если в почте была деловая переписка.
• ГК РФ / ФЗ-152 — нарушение прав на персональные данные.

Скачивание, хранение, распространение и использование комболистов для входа в чужие аккаунты — это уголовно наказуемое деяние. Даже если вы «просто проверили свой email», скачивание архива с чужими данными может быть квалифицировано как приобретение или хранение незаконно полученной информации.

Как проверить, не в утечке ли ваши данные (Безопасно)

Никогда не вводите свои пароли на сторонних сайтах «для проверки». Используйте только сервисы проверки по email/логину (без пароля):

1. Have I Been Pwned (HIBP) — золотой стандарт индустрии (Трой Хант). Показывает, в каких именно утечках засветился ваш email.
2. Firefox Monitor — обертка над HIBP с удобными уведомлениями.
3. DeHashed, позволяет искать по имени, телефону, IP (часть функций платная).
4. Сервисы почтовиков: Яндекс.Паспорт (безопасность), Google Account (Проверка безопасности), Mail.ru (Безопасность), имеют встроенные проверки по базам утечек.

План действий: Если ваш email найден в утечке

Шаг 1: Срочно смените пароль на почте

Придумайте уникальный пароль (минимум 12-, фраза из случайных слов или генератор менеджера паролей). Нигде больше его не используйте.

Шаг 2: Включите двухфакторную аутентификацию (2FA / MFA)

Это критически важно. Даже если пароль утечет снова, без второго фактора (приложение-аутентификатор: Google Authenticator, Authy, Яндекс.Ключ, аппаратный ключ YubiKey) войти не получится. SMS-2FA менее надежно (риск SIM-swapping), но лучше, чем ничего.

Шаг 3: Проверьте настройки почтового ящика

• Переадресация (Forwarding): Злоумышленники часто ставят переадресацию всех писем на свой ящик. Удалите незнакомые правила.
• Правила/Фильтры: Проверьте, нет ли правил «Удалять письма от поддержки» или «Помечать как прочитанное».
• Почтовые клиенты (IMAP/POP3/SMTP): Отзовите доступы сторонних приложений, которые вы не используете.
• Сессии: Завершите все сессии, кроме текущей (в настройках безопасности).

Шаг 4: Проверьте компьютер на вирусы (Стилеры)

Если пароль был уникальным и сложным, но все равно утек — высокий риск, что на устройстве сидит стилер.

• Запустите полную проверку Malwarebytes (Free) или KVRT (Kaspersky Virus Removal Tool).
• Проверьте автозагрузку (Autoruns от Sysinternals).
• Смените пароли со чистого устройства (телефона или переустановленного ПК) после лечения.

Шаг 5: Аудит других аккаунтов

Если вы использовали этот пароль (или похожий) где-то еще, смените его везде. Приоритет: банкинг, Госуслуги, соцсети, криптобиржи, админки сайтов.

Профилактика: Как не попасть в базы в будущем

Что делать, если вы нашли в сети «свежий» архив/лог?

Не скачивайте, не открывайте, не распространяйте.

• Файлы логов стилеров часто содержат вредоносный код (эксплойты для просмотрщиков текста, макросы в Excel/CSV, скрытые скрипты).
• Хранение баз персональных данных третьих лиц без согласия нарушает ФЗ-152 и УК РФ.
• Сообщите о находке в поддержку соответствующего сервиса (abuse@domain.com) или в Роскомнадзор / К-ЦЕРТ, если это касается российских сегментов.

«Архивы с паролями», это не мифический супервзлом, а рутинный результат летней работы киберпреступников: сбор утечек с уязвимых сайтов, массовое заражение стилерами и фишинг. Ваша безопасность не зависит от того, есть ли эти архивы в сети, а зависит от того, уникален ли ваш пароль и включена ли 2FA.

Инвестиция в настройку менеджера паролей и двухфакторки займет 30 минут, но сэкономит годы восстановления доступа к аккаунтам, денег и нервов. Будьте внимательны и помните: лучшая защита — это архитектура, в которой утечка пароля с одного сайта не ломает вашу жизнь.

Данная статья носит исключительно информационно-образовательный характер и направлена на повышение киберграмотности пользователей. Автор не несет ответственности за незаконное использование информации.