Contul tău poate fi accesat de altcineva dacă vezi autentificări necunoscute în istoric, primești coduri de verificare pe care nu le-ai cerut, observi mesaje trimise fără știrea ta sau pierzi brusc accesul. Verificarea se face din pagina de securitate a contului, iar reacția imediată este schimbarea parolei de pe un dispozitiv sigur și deconectarea sesiunilor necunoscute. Situațiile de mai jos arată cum se întâmplă în practică.
Cum îți dai seama că ceva nu este în regulă
Semnele sunt, de obicei, mici și ușor de ignorat. Un e-mail de la serviciu care anunță o autentificare dintr-un loc necunoscut. Un cod de verificare ajuns pe telefon fără ca tu să fi încercat să te conectezi. Prieteni care întreabă de ce le-ai trimis un link ciudat. Un mesaj care anunță schimbarea parolei sau a adresei de recuperare pe care nu ai făcut-o. Un cont care te scoate singur din sesiune sau care nu mai acceptă parola. Fiecare semn singular poate avea o explicație banală, dar mai multe împreună sunt un motiv de verificare imediată.
Situația 1: primești un cod pe care nu l-ai cerut
Mihaela primește un SMS cu un cod de verificare, deși nu a încercat să se autentifice nicăieri. Înseamnă că cineva a introdus numele ei de utilizator și parola, sau că încearcă să reseteze parola. Ea nu comunică codul nimănui, nici dacă o sună cineva „de la serviciu” și îi cere confirmarea. Intră direct în aplicația serviciului respectiv și își schimbă parola, apoi activează verificarea în doi pași, dacă nu era deja pornită. Despre cum se activează și ce metode există, ghidul despre verificarea suplimentară la autentificare oferă pașii pentru telefon.
Situația 2: apar dispozitive necunoscute în cont
Vlad intră în pagina de securitate a contului principal și găsește în lista dispozitivelor un calculator și un telefon pe care nu le recunoaște. Procedează în ordine: deconectează dispozitivele necunoscute, schimbă parola de pe un dispozitiv al său, verifică adresele și numerele de recuperare și își revizuiește activitatea recentă. Notează orele și locurile autentificărilor ciudate, pentru cazul în care va trebui să raporteze incidentul. Apoi verifică dacă setările de redirecționare ale e-mailului nu au fost modificate, o tehnică folosită de atacatori ca să primească în continuare mesajele.
Situația 3: prietenii primesc mesaje ciudate de la tine
Dacă rudele și prietenii îți spun că le-ai trimis linkuri sau cereri de bani pe care nu le-ai scris, contul de mesagerie sau de rețea socială a fost, cel mai probabil, preluat. Intră în cont, dacă mai poți, schimbă parola și deconectează toate dispozitivele. Dacă nu mai ai acces, folosește procedura de recuperare a serviciului. Anunță contactele, prin alt canal, să ignore mesajele și să nu apese pe linkuri. Nu uita să verifici și celelalte conturi legate de aceeași adresă de e-mail sau de aceeași parolă.
Situația 4: un mesaj despre o schimbare pe care nu ai făcut-o
Primești un e-mail care spune că parola, numărul de telefon sau adresa de recuperare a fost schimbată. Nu apăsa pe linkuri din mesaj, pentru că poate fi el însuși fals. Deschide direct site-ul sau aplicația și verifică în secțiunea de securitate. Dacă modificarea este reală și nu ai făcut-o tu, folosește funcția de recuperare a contului și schimbă imediat parola cu una nouă, unică. Dacă mesajul a fost fals, doar l-ai identificat: șterge-l și raportează-l ca fraudă.
Pașii de reacție imediată, în ordine
- Folosește un dispozitiv sigur, nu cel bănuit că este compromis.
- Schimbă parola contului afectat cu una lungă și unică.
- Deconectează toate sesiunile și dispozitivele necunoscute.
- Activează verificarea în doi pași și actualizează metodele de recuperare.
- Verifică activitatea: mesaje trimise, setări schimbate, plăți efectuate, aplicații conectate.
- Schimbă parola și la alte conturi care folosesc aceeași parolă sau aceeași adresă de e-mail.
- Anunță persoanele de contact și banca, dacă ai motive să crezi că au fost afectate.
- Verifică telefonul: dacă te-ai autentificat pe o pagină falsă, există riscul unei aplicații periculoase. Semnele sunt descrise în materialul despre semne de program periculos.
Cât durează recuperarea unui cont compromis
Depinde de serviciu și de cât de repede ai reacționat. Unele conturi pot fi recuperate în câteva minute, dacă ai acces la telefon sau la adresa de rezervă. Altele cer verificări suplimentare și pot dura zile. Răbdarea contează, iar încercările repetate, făcute dezordonat din mai multe locuri, pot încetini procesul. Folosește o singură procedură, urmează pașii și notează ce ai trimis. Dacă este vorba de un cont de care depinde munca ta, anunță persoanele relevante că e posibil să fii indisponibil pe acea cale.
După recuperare, revizuiește tot ce poate fi folosit în continuare de atacator: reguli de redirecționare, aplicații conectate, numere de telefon și adrese de rezervă adăugate. Un cont recuperat dar neverificat poate fi preluat din nou.
Cum previi pe viitor
Folosește parole diferite pentru conturile importante și un manager de parole, dacă ai multe. Activează verificarea în doi pași peste tot unde se poate. Nu introduce datele contului pe pagini deschise din linkuri primite prin mesaje. Ține telefonul și aplicațiile actualizate. Verifică din când în când pagina de securitate a fiecărui cont important, la câteva luni. Un obicei de zece minute pe trimestru îți dă o imagine clară asupra a ceea ce se întâmplă cu conturile tale.
Un cont accesat nu înseamnă sfârșitul lumii, dar viteza reacției contează. Pentru o privire mai largă asupra celorlalte subiecte de siguranță și utilizare, poți răsfoi și Telefoane24.
