Ваши действия при взломе социальных сетей
У большинства из нас много аккаунтов — в соцсетях, всевозможных сервисах и онлайн-магазинах.
Часто владелец аккаунта узнает о его взломе от друзей и знакомых. Они начинают сообщать, что от его имени приходят сообщения о сборе денег на лечение или помощи в экстренной ситуации.
Довольно часто владелец узнает о взломе после того как не может войти в свой аккаунт. Система либо выкидывает его со страницы, либо идентифицирует логин и пароль, как неверные. Бывает по-другому: человек пропускает саму сессию взлома, но спустя время обнаруживает у себя в переписках сообщения, которые он не писал.
Что же делать в такой ситуации?
Первым делом попробуйте сбросить пароль: есть шансы, что взломщики не успели отвязать от аккаунта вашу почту.
- Просканируйте компьютер антивирусом, чтобы убедиться в отсутствии вредоносных программ на компьютере. Желательно при этом физически отключить компьютер от интернета и локальной сети, выдернув кабель. Если пароль был украден вирусом, то после установки нового пароля его мгновенно украдут повторно. Не лишним будет проверить и смартфон на наличие вирусов.
- Предупредите о взломе как можно больше знакомых: позвоните близким или напишите им в другом сервисе, опубликуйте сообщение о взломе в соцсетях, где вас читают.
- Если мошенники добрались до аккаунта в платежной системе или к учетной записи была привязана кредитка, позвоните в банк или платежный сервис, чтобы тот заблокировал ваш аккаунт или карту.
- Составьте список самых важных сервисов, которые привязаны к взломанному аккаунту: вспомните, куда вы через него входили, какие сервисы присылают туда подтверждения о смене паролей (соцсети? онлайн-магазины? «Госуслуги»?).
- Попробуйте залогиниться в эти сервисы и отвязать их от взломанной учетной записи.
- Поменяйте в них пароли, как и в тех сервисах, где вы использовали тот же пароль, что и во взломанном аккаунте. Также стоит сменить контрольные вопросы, если они совпадали. А еще лучше — настроить двухфакторную аутентификацию.
- Напишите в поддержку сервиса и попытайтесь восстановить доступ к пострадавшей учетной записи. Если это удалось, смените пароль и контрольные вопросы, привяжите к аккаунту свои e-mail, телефон и настройте двухфакторную аутентификацию. Она поможет избежать взлома в будущем, потому что мошенники больше не смогут войти в ваш аккаунт без доступа к вашему телефону, даже если разгадают или украдут пароль.
Многие интернет-сервисы предупреждают пользователей о важных действиях с их аккаунтами. Они присылают уведомления, когда вы (или не вы) меняете пароль, привязываете к учетной записи новый телефон или электронный адрес, заходите с нового устройства или из незнакомого места. Если вам пришло такое письмо, а вы ничего не делали, это повод для беспокойства.
- Попробуйте зайти в свой аккаунт. Только не переходите по ссылкам из уведомления: помимо настоящих писем от сервисов, довольно часто приходят фальшивые сообщения о подозрительной активности в аккаунте от мошенников, которые охотятся за учетными данными. Лучше введите адрес вручную в браузере — или откройте приложение.
- Проверьте историю входов: если в списке есть незнакомые устройства или места, разлогиньте всех, кроме себя.
- Проверьте свои данные: электронный адрес, телефон, контрольный вопрос. Если злоумышленники успели что-то изменить, исправьте.
- Смените пароль. Он должен быть надежным и непохожим на старый. Если вы боитесь его забыть, поможет менеджер паролей.
- Смените пароли везде, где вы использовали ту же секретную комбинацию, а также в учетных записях, привязанных к пострадавшему аккаунту.
Восстановить аккаунт бывает непросто, а иногда невозможно. Лучше сделать все возможное, чтобы не допустить его угон.
Не проходите по сомнительным ссылкам, не запускайте подозрительные файлы, не пользуйтесь общественным WI-FI при введении логинов и паролей, не пересылайте личные данные, пароли, а также документы в мессенджерах, проверяйте устройство на вирусы с помощью специальных программ, следите за сессиями в соцсетях с удаленных устройств (это можно посмотреть в настройках). Заметили сомнительную сессию-меняйте пароль и кодовое слово, обращайте внимание на замочек в адресной строке браузера-он должен быть закрытым (это защита данных протоколом HTTPS, исключающим перехват траффика, будьте внимательны к приложениям, которые устанавливаете на смартфон, тщательно проверяйте рекламные предложения.