Почему не стоит покупать старые аккаунты Gmail: 2FA, риски и восстановление

Объявления вроде «Buy Old Gmail Accounts with 2FA» встречаются в интернете постоянно. Продавцы обещают аккаунты с историей, включенной двухфакторной аутентификацией и чуть ли не гарантией доставляемости. Звучит соблазнительно — для рассылок, регистраций, обхода лимитов. Но за этим стоит целый ворох проблем, о которых умалчивают.

Разберем по существу: что такое 2FA, почему возраст аккаунта ничего не решает и почему свой аккаунт всегда лучше купленного.

Возраст аккаунта не гарантирует ничего

Продавцы давят на то, что аккаунт «старый», значит, вызывает доверие у Google и попадает во входящие. Это миф. В исходном материале, кстати, это признается прямо: возраст не гарантирует безопасность, доставляемость, и даже постоянный доступ.

Вот что на самом деле не дает старый аккаунт:

• лучшую доставляемость писем;
• хорошую репутацию отправителя;
• больше места в хранилище;
• доверие получателей;
• защиту от банов.

На репутацию почтового ящика влияют совсем другие вещи: контент писем, поведение получателей, настройки аутентификации, частота рассылок. Даже двадцатилетний аккаунт можно угробить за неделю спама.

Риски покупки чужого аккаунта

Главный риск — вы покупаете кота в мешке. Аккаунт создан кем-то другим, и у этого кого-то могут остаться способы восстановления доступа. Даже если продавец говорит, что сменил все пароли, в 2FA есть такое понятие, как backup codes, резервные коды. Они могли остаться у прежнего владельца.

Кроме того, Google активно борется с продажей аккаунтов. Если система заподозрит, что аккаунт сменил владельца в неестественных условиях, его заблокируют. И восстановить такой аккаунт через службу поддержки практически невозможно — вы не сможете подтвердить, что вы — это вы.

И наконец, это прямое нарушение правил Google. Аккаунт могут закрыть в любой момент, а вместе с ним вы потеряете и почту, и доступ к сервисам, которые к нему привязаны.

Что такое 2FA и почему она не спасает

2FA — двухфакторная аутентификация — это второй уровень защиты помимо пароля. При входе нужно подтвердить личность кодом из приложения, SMS или физическим ключом. Это действительно полезно, если аккаунт ваш.

Но если аккаунт куплен, 2FA работает против вас. Во-первых, если продавец использует свою 2FA, он может получить доступ к кодам. Во-вторых, если потеряете телефон или приложение, восстановление доступа превратится в квест. Для чужого аккаунта процедура восстановления будет либо недоступна, либо приведет к вечному бану.

2FA — это не волшебная кнопка. Это инструмент, который работает только в связке с правильными настройками восстановления и регулярным контролем активности.

Как правильно защитить свой аккаунт

Вместо того чтобы покупать сомнительные аккаунты, лучше потратить час и правильно настроить свой. Это просто.

1. Придумайте уникальный пароль, которого нет на других сайтах.
2. Включите 2FA через официальные настройки Google. Используйте приложение-аутентификатор, а не SMS — так безопаснее.
3. Настройте резервные коды и сохраните их в надежном месте.
4. Проверьте recovery-адрес и телефон. Они должны принадлежать вам.
5. Очистите список подключенных приложений, удалите все незнакомое.
6. Раз в пару месяцев заходите в раздел безопасности и смотрите, не было ли подозрительных входов.

Эти шаги займут меньше времени, чем поиски продавца старых аккаунтов. Зато аккаунт останется под вашим полным контролем.

Сравнение: купленный аккаунт против своего

Вывод очевиден: выгода от покупки мнимая, а риски — реальные.

Что делать, если уже купили

Если вы уже купили аккаунт, первое — смените все пароли и отключите чужие 2FA. Правда, сделать это можно только если у вас есть полный доступ. Проверьте резервные коды и recovery-данные. Если они чужие — пиши пропало. В любом случае, не используйте такой аккаунт для важной переписки и не привязывайте к нему критичные сервисы. Аккуратно переведите контакты на новый ящик.

Лучше сразу завести свой и настроить его правильно. Старые аккаунты не дают никаких реальных преимуществ, кроме мнимого «возраста». А возраст в мире почтовых серверов не решает ничего.