Nulaužė „Facebook“, „Google“ ar el. pašto paskyrą? Ką padaryti per pirmąsias 30 minučių

Sekite TechNaujienos Google

Jei gavote pranešimą apie svetimą prisijungimą, pasikeitusį slaptažodį ar draugai pradėjo gauti žinutes jūsų vardu, veikti reikia iš karto. Pirmosios 30 minučių svarbios todėl, kad užpuolikas gali pakeisti atkūrimo duomenis, perimti kitas paskyras ir panaudoti jūsų vardą sukčiavimui.

Pirmas tikslas – apsaugoti pagrindinį el. paštą, nes per jį atkuriama dauguma kitų paskyrų. Antras – nutraukti svetimas sesijas ir pakeisti slaptažodžius iš patikimo įrenginio. Trečias – įspėti kontaktus ir išsaugoti įrodymus.

0–15 minutė: susigrąžinkite kontrolę

1. Atidarykite paslaugą patys. Nespauskite nuorodos net ir įtikinamai atrodančiame laiške ar SMS. Naršyklėje ranka įveskite oficialų adresą arba naudokite paslaugos programėlę.
2. Pradėkite nuo el. pašto. Jei dar galite prisijungti, nedelsdami pakeiskite slaptažodį į naują ir unikalų. Jei nebegalite, naudokite oficialią atkūrimo procedūrą. „Google“ turi atskirą pažeistos paskyros apsaugos vedlį, o „Facebook“ – puslapį facebook.com/hacked. Patikimiau atkūrimą pradėti iš anksčiau naudoto įrenginio ir įprastos vietos.
3. Atsijunkite nuo nežinomų įrenginių. Paskyros saugumo skiltyje peržiūrėkite aktyvias sesijas, įrenginius ir naujausius saugumo įvykius. Pašalinkite viską, ko neatpažįstate.
4. Patikrinkite atkūrimo duomenis. Įsitikinkite, kad telefono numeris ir atsarginis el. paštas priklauso jums. Pašalinkite nepažįstamus dviejų žingsnių patvirtinimo būdus, programų slaptažodžius ir saugos raktus.

Slaptažodį keiskite iš įrenginio, kuriuo pasitikite. Jei įtariate kenkėjišką programą ar naršyklės plėtinį, pirmiau naudokite kitą telefoną ar kompiuterį. Vien slaptažodžio pakeitimas užkrėstame įrenginyje gali užpuolikui atiduoti ir naująjį.

Jei gavote netikėtą slaptažodžio atkūrimo pranešimą, dar nereiškia, kad paskyra jau perimta. Tačiau tai signalas patikrinti veiklą – mūsų gide paaiškinta, kaip elgtis gavus tokį pranešimą.

Naujausi straipsniai

3 min. skaitymo • prieš 11 val

Sukurta nuryjama baterija – ji galėtų maitinti medicinos įrenginius kūne

3 min. skaitymo • prieš 11 val

JAV gynybos technologijų bendrovė „Mach Industries“ planuoja plėtrą Lietuvoje

4 min. skaitymo • prieš 1 d.

NATO spartina naujų dronų ir autonominių sistemų diegimą – dėmesys ir rytiniam flangui

Visi naujausi straipsniai →

15–30 minutė: užkirskite kelią antram smūgiui

Patikrinkite el. pašto taisykles. Užpuolikai kartais sukuria automatinį laiškų persiuntimą, filtrus ar nežinomas etiketes, kad matytų susirašinėjimą ir paslėptų saugumo pranešimus. Peržiūrėkite persiuntimą, filtrus, prijungtas programas ir deleguotą prieigą.

Pakeiskite pasikartojančius slaptažodžius. Pirmenybę teikite bankui, el. paštui, socialiniams tinklams, debesijos saugyklai ir elektroninėms parduotuvėms. Kiekvienai paskyrai naudokite skirtingą ilgą slaptažodį; slaptažodžių tvarkyklė čia saugesnė už vieno slaptažodžio kartojimą. Galite pradėti nuo mūsų paaiškinimo, kaip įvertinti slaptažodžio saugumą.

Įjunkite dviejų žingsnių patvirtinimą. Jei įmanoma, rinkitės autentifikavimo programėlę, saugos raktą arba passkey. SMS yra geriau nei vien slaptažodis, tačiau ji gali būti pažeidžiamesnė perėmus telefono numerį. Išsisaugokite atsarginius kodus neprisijungusiame įrenginyje ar saugioje fizinėje vietoje.

Įspėkite žmones. Jei jūsų vardu siųstos žinutės, kitu kanalu praneškite kontaktams nespausti nuorodų, nepervesti pinigų ir neatskleisti kodų. Paskelbkite trumpą perspėjimą tik susigrąžinę kontrolę.

Išsaugokite įrodymus. Padarykite ekrano nuotraukas su datomis, išsisaugokite prisijungimų adresus, įtartinus laiškus ir mokėjimų informaciją. Jei prarasti pinigai ar atskleisti banko duomenys, nedelsdami skambinkite bankui oficialiu numeriu ir kreipkitės į policiją. Jei perimtas telefono numeris, susisiekite su ryšio operatoriumi.

Patikrinkite, ar jūsų adresas nepateko į ankstesnius duomenų nutekėjimus. Tai neįrodo konkretaus įsilaužimo, tačiau padeda suprasti riziką – instrukcija pateikta mūsų gide, kaip patikrinti nutekintą el. paštą.

Ko nedaryti? Nemokėkite tariamiems „paskyrų grąžintojams“, neatskleiskite vienkartinių kodų ir neinstaliuokite nuotolinio valdymo programų nepažįstamojo prašymu. Oficialios platformos neprašo jūsų slaptažodžio žinutėse. Atkūrus prieigą, dar kartą peržiūrėkite sesijas, programas, mokėjimus ir privatumo nustatymus – paskyros susigrąžinimas dar nėra incidento pabaiga.