как узнать взломали тебя или нет
6 скрытых и явных признаков, что вашу страничку Вконтакте взломали
Практически каждый пользователь социальной сети «ВКонтакте» хотя бы однажды сталкивался с тем, что его страничку взломали. При взломе личных данных контроль над ними теряется, от имени пользователя рассылаются различные сообщения, а на стенах друзей появляются публикации от вашего имени. Чтобы предупредить такие ситуации, нужно уметь определять, что страницу вскрыли.
Скрытые признаки
Прежде, чем с вашей страницы начнут рассылать спам, или отправлять с нее публикации и ссылки, ее взломают. Зайдут под вашим паролем и начнут изучать все данные, чтобы их можно было использовать в дальнейшем. Скрытые признаки, подразумевают один важный момент – вы можете сейчас предупредить негативные последствия, пока тот, кто ходит по страничке ничего мошеннического не предпринимает.
Вас видят онлайн, хотя вы вне доступа
Вы несколько дней не заходили на свою страницу, а знакомые говорят, что вы сейчас в онлайне. Это тревожный звоночек – вас точно взломали, и сейчас изучают ваши персональные данные, чтобы потом ими воспользоваться, например, при переписке с вашими друзьями, с просьбой прислать деньги.
Чтобы отследить такие моменты, как только вы почувствовали что-то неладное, попросите знакомых пару дней понаблюдать за вашим статусом в ВК. При этом не посещайте свою страницу – ни с ноутбука, ни с мобильника. Если они скажут, что видели вас онлайн, значит, взлом произошел, и злоумышленники владеют вашим логином и паролем. Обратите внимание, что при выходе со своей страницы, другие пользователи видят вас в статусе «Онлайн» в течение 10-15 минут. Это техническая особенность, и она не является признаком взлома.
На почту приходят сообщения, что вход в аккаунт совершен с другого устройства
Страницы пользователей «ВКонтакте» привязаны к адресу электронной почты. Если в почтовом ящике вы увидели письма, что в аккаунт совершен вход с другого устройства, то это значит, что вас пытаются взломать, точнее даже уже взломали, и сейчас находятся на вашей странице социальной сети.
В разделе Безопасность отмечена чужая локация и чужие устройства
Соцсеть «ВК» имеет защиту, и снабжена разделом «Безопасность». Если вы беспокоитесь о том, что могут быть несанкционированные заходы на страничку другими пользователями под вашими идентификационными данными – проверьте это самостоятельно. Для этого зайдите в раздел «Настройки», на основной странице соцсети, и справа выберите вкладку «Безопасность». Что происходило, в какие дни, и в какое время на данной странице – вы сможете отследить в закладке «история активности».
Эта информация расположена по центру страницы, и даже отображает, во сколько, и с какого IP адреса происходили последние действия на ней. Просматривайте ее время от времени. Так вы сможете обезопасить себя от взлома, и вовремя его предупредить, и принять необходимые меры для защиты аккаунта.
Явные признаки
Скорее всего, первыми о неадекватном поведении в ВК вам сообщат знакомые и друзья. Если начались массовые спам-рассылки, видны новые сообщения, но они прочитаны — пора бить тревогу. Все это явные признаки взлома, и атака хакеров началась. Обратите особое внимание на несколько моментов.
От вас друзьям приходят странные сообщения, которые вы не посылали
Странные сообщения, которые приходят от вашего имени друзьям, которые вы точно не отправляли – это первый звонок. К примеру, это могут быть сообщения типа: «Привет, зайди на такой-то сайт, там реально крутая информация». Такие хакерские атаки опасны в первую очередь тем, что если товарищ перейдет по указанной ссылке, доверившись, как он думает, вам, вирус взломает и его страницу. А после этого начнет рассылку спама с его аккаунта. И в сети станет не один, а двое пострадавших от хакерской атаки, ну и далее по цепной реакции.
Замечена подозрительная активность
Конечно, активность может быть и не столь выраженная, опытные взломщики используют разные методы. Обратите внимание, не добавлены ли странные сообщества в список ваших групп, и не появились ли новые друзья. На стене личного профиля, вполне неожиданными для вас, станут и «собственноручные» репосты, которых вы не делали.
Впрочем, такие записи могут появиться и на виртуальных стенках других, якобы размещенные вами, или подписи к фотографиям. Все это говорит о последствиях взлома страницы, и о том, что взломщик отправляет данную информацию от вас, и активно хозяйничает на вашей личной территории.
Подчищена история переписки с несколькими или со всеми друзьями
Зайдя в раздел сообщений, вы обнаружили, что часть истории переписок, а некоторые и целиком, удалены. Если вы уверены, что это сделали не вы, это может повлечь неприятности для ваших знакомых. Скорее всего, мошенник вел с ними переписку, просил денег, а потом подчистил историю.
Постарайтесь предупредить этих людей, что вы не писали им никаких сообщений, и что аккаунт взломан. Еще одна ситуация, как можно понять по сообщениям о взломе – есть новые сообщения в ВК, которые вы видите впервые, но они отмечены прочитанными. Значит, вас взломали, а с содержанием сообщений ознакомился взломщик.
Зная о скрытых и явных признаках взлома страницы в социальной сети «ВК», вы сможете перестраховаться и обезопасить свои личные данные, и уберечь от взлома страницы друзей. Как только поймете, что есть подозрительная активность, не связанная с вашим присутствием на странице, первое, что следует сделать – смените пароль. Придумайте максимально сложный, и позаботьтесь о других мерах безопасности персональных данных.
Как понять, что вас взломали? 11 признаков, по которым очевидно, что ваш смартфон или компьютер стал жертвой взлома
Каждого человека могут взломать, даже если он полагает, что его персональная информация никому не интересна. На самом деле практически любой аккаунт интересен мошенникам, которые смогут выманить деньги у ваших друзей или родственников. Как же понять, что вы стали жертвой взлома, даже не обладая специальными знаниями?
1. Странные финансовые транзакции
Если на телефон стали приходить смс-ки об оплате товаров и услуг, о которых вы ничего не знаете, стоит немедленно звонить в банк и блокировать карточку.Скорее всего, мошенники получили доступ к тайным сведениям о банковской карте или платежных системах. Если вы редко проверяешь состояние своих счетов (например, в PayPal или «Яндекс. Деньги»), то вы в группе риска. Надо делать это как можно чаще. Специалисты советуют привязать все платежи к почте и SMS, чтобы получать сообщения о любой операции.
2. Твой ПК или смартфон стали медленно работать
Конечно, это может быть просто устаревание техники, но если вы резко почувствовали разницу в работе, то стоит проверить устройства на наличие вирусов. Например, в Windows можно по ctrl+alt+del вызвать диспетчер задач и изучить загруженность процессора и запущенные службы, что даже человеку неопытному поможет получить первые подсказки. Причин замедления работы может быть миллион на самом деле, но вмешательство посторонних процессов — причина далеко не редкая, поэтому должна изучаться особо пристально.
3. Приостановка или сбой в работе защитных программ
Вредоносные программы знают о том, что их главный враг — антивирусы, файерволы и прочие системы защиты. Поэтому зачастую первое, с чего они начинают вредительство,это отключение защитных систем. Так что если ваш антивирус стал посылать вам странные сообщения, то стоит начать беспокоится.
4. Появление программ или плагинов к браузеру, которые вы не устанавливали
Само по себе приложение или плагин могут и не быть опасным вредителем, но уже сам факт их появления без вашего участия говорит о том, что ваша техника в опасности.
5. В процессе работы в системе и браузере всплывают окна с сообщениями гораздо чаще обычного
Всплывающие окна — привычный инструмент, но их изобилие — симптом неприятный. Если это реклама невнятных сайтов или заманчивые призывы сделать что-то ранее неведомое, то нужно сразу реагировать. По идее, в настройках браузеров появление pop-up-окошек настраивается самим пользователем. Если окошко появляется вновь после того, как вы нажали кнопку «никогда не показывать», то беда.
6. Смена системных настроек
Самый распространенный симптом — смена браузера или стартового сайта по умолчанию. Если это произошло само собой — скверно. Если система навязчиво просит что-то изменить в настройках, что тебе совсем не нужно и не запрашивалось, — тоже скверно. Например, система внезапно может попросить добавить прав какой-то программе, а такие запросы всегда подозрительны.
7. ПК или смартфон действуют сами по себе
Вопреки убеждению некоторых малоопытных пользователей, компьютер и смартфон не обладают собственным интеллектом. Поэтому, когда они что-то начинают делать по своему усмотрению, не спрашивая вашего согласия, можно начинать нервничать. Ведь это не их внутренний разум заработал, а ими завладел вражеский разум.
8. Внезапные отключения и перезагрузки
Само собой, что такие неприятные симптомы могут быть следствием чисто технических факторов и лечатся ремонтом устройства или переустановкой системы. Пара неожиданных перезагрузок — не катастрофа, это может быть банальный перегрев или что-то в этом роде. Однако многочисленные рестарты — знак большой опасности, его нельзя игнорировать.
9. Устройство рассылает несанкционированные сообщения
Вредоносные программы любят получать доступ к контактам и аккаунтам в соцсетях и рассылать от вашегоимени послания, пусть даже на первый взгляд безобидные. Даже одного «левого» послания достаточно, чтобы осознать, что есть проблема с безопасностью.
10. Неуместная сетевая активность
Ваши аккаунты в соцсетях самовольно что-то лайкают, создают какие-то группы, френдят, подписываются на некие сообщества, живут какой-то собственной социальной жизнью? Не придумывайте этому иррациональных объяснений, а поменяй пароли (на всех ресурсах, а не только на скомпрометированных).
11. Ваши пароли недействительны
Если вас не пускают в привычные соцсети, почтовые серверы, онлайн-магазины и требуют пароль, хотя вы его уже вводил миллион раз, то это признак взлома. Хорошая новость: обычно сервисы защищены множеством дополнительных проверок, поэтому надо начать с восстановления доступа к ключевым сервисам (к почте в первую очередь). Почту и соцсети в наши времена можно привязать к номеру телефона, и пока что более прочной защиты для простого пользователя не придумано.
Меня взломали: как понять, что за вами следит хакер
С конца апреля неизвестный хакер каждый день проводит онлайн-трансляции взломов. Он удаленно подключается к компьютерам жертв, следит за ними через веб-камеры их же устройств и в прямом эфире взламывает почтовые аккаунты, страницы соцсетей и прочую личную информацию, до которой получается дотянуться. Сетевое издание m24.ru разобралось, почему происходят подобные взломы и как можно защититься от злоумышленников.
В конце апреля на одном из популярных интернет-сообществ появился анонс необычных трансляций – неизвестный подключается к компьютерам ничего не подозревающих людей, следит за ними с помощью их же веб-камер и, в конце концов, захватывает управление. Хакер комментирует происходящее, раскрывает данные почтовых аккаунтов, адреса страниц в соцсетях и логин от аккаунта в Skype. Вслед за этим зрители, а это порядка 500–1000 человек, устраивают настоящую травлю жертвы: заваливают человека звонками, пишут в личные сообщения и на стене персональной страницы «ВКонтакте».
Кроме того, если у человека установлен кошелек Web-money или игровая программа Steam – хакер удаляет купленные игры, а также дает своим зрителям возможность распотрошить их: они переводят средства, забирают серийные ключи, игровые деньги или одежду. Злоумышленник нередко включает непристойные ролики на экранах своих жертв и включает громкую музыку, если у него есть такая возможность. В среднем атака на пользователя длится от 5 до 10 минут, потом либо жертва отключается, либо аудитория теряет интерес, и хакер ищет другой зараженный компьютер.
Стример устраивает травлю своих жертв в соцсетях совместно со зрителями
В своих трансляциях хакер рассказал, что зарабатывает на взломах, а стримы проводит ради развлечения. Однако он ведет сбор пожертвований и обещает за 15 тысяч рублей включить собственную веб-камеру.
Для удаленного подключения к компьютерам жертв стример использует программу подключения LuminosityLink, его жертвы не получают уведомления о том, что к ним кто-то пытается посоединиться – все происходит совершенно незаметно. При этом у большинства людей подвергшихся атаке, установлена утилита для скачивания torrent-файлов MediaGet.
Руководитель отдела тестирования на проникновение компании Positive Technologies Дмитрий Серебрянников рассказал m24.ru, как хакер подключается к компьютерам своих жертв.
«Программа LuminosityLink работает по схеме клиент-сервер. Злоумышленник поставил серверную часть себе на компьютер и распространил клиента по другим пользователям», – сказал он.
Один из тех, кто подвергся атаке хакера рассказал m24.ru, что на его компьютере не был установлен антивирус, также стояла программа MediaGet. Во время атаки стример и его зрители заспамили аккаунт жертвы в «ВКонтакте» и Skype. Однако пользователь достаточно быстро выключил компьютер.
«Для начала я, пользуясь телефоном, закрыл стену и сообщения «ВКонтакте», а дальше, потеряв полный контроль над компьютером, понял, что дело именно в «железе» и выключил компьютер. Далее отформатировал жесткие диски и переустановил операционную систему», – пояснил он.
Злоумышленники могут подключиться к устройству пользователя несколькими способами
Специалист по информационной безопасности департамента информационных технологий Олег Бойко рассказал m24.ru, что зачастую пользователи сами скачивают вредоносную программу на свое устройство.
«Злоумышленники могут подключиться к устройству несколькими способами. Например, пользователь сам скачивает и устанавливает программное обеспечение, выглядящее как легальное, но являющееся вредоносным, либо являющееся легальным, но обладающее дополнительными функционалом, которым может воспользоваться злоумышленник «, – отметил он.
Такое часто случается с пользователями, которые качают Baidu Antivirus – при установке он также ставит множество дополнительного ПО.
Несколько лет назад MediaGet уже участвовал вирусных в скандалах
«В конце 2011 – начале 2012 годов программа была замечена во вредоносной деятельности и официально была внесена в черный список антивирусов. Программу изучили и нашли интересное поведение: если сейчас пакет установки MediaGet проверить с помощью бесплатного анализа подозрительных файлов и ссылок, то результат покажет, что 10 из 55 антивирусных программ указывают на то, что это вредоносное ПО», – продолжил он. Речь идет о том, что MediaGet загружает дополнительное программное обеспечение, на загрузку которого пользователь не давал своего согласия.
Бойко объяснил, что создатели подобных программ зарабатывают на продаже возможности загрузки через свое ПО чужого программного обеспечения – начиная от безобидных тулбаров для браузеров и заканчивая вредоносными кейлоггерами.
Обезопасить от подобного может только внимательность пользователя – необходимо проверять каждый скачанный из интернета файл антивирусом, а также читать условия использования программы. «Дополнительную защиту обеспечивает сочетание инструментов – операционная система со всеми обновлениями, антивирус и межсетевой экран», – продолжил эксперт.
Сегодня не существует устройств без уязвимостей
Что касается мобильных устройств, они также могут быть уязвимы для хакеров. Для любого популярного устройства или ПО существуют уязвимости, будь это Windows, Linux, OS X, Android или iOS. Собеседник m24.ru уверен, что основным гарантом безопасности здесь является использование только официальных магазинов, например Google Play или AppStore.
«При установке необходимо контролировать разрешения, которые запрашивает программа – зачем, к примеру, программе учета выпитой воды доступ к микрофону? Не стоит ходить по ссылкам в письмах, которые пришли от подозрительных адресатов, внимательно серфить в интернете и читать мелкий текст. Не стоит нажимать на ссылки в SMS, которые пишут, что ваша карта заблокирована. Использовать незащищённые беспроводные сети – также небезопасно», – сказал Бойко.
Существуют подписки, работающие через технологию wap-click. Достаточно просто нажать кнопку «Смотреть фильм» на своем смартфоне или планшете и деньги автоматически спишутся со счета мобильного телефона.
Тоже касается и современных смарт-телевизоров, которые также подвергаются взлому. Они работают под управлением ОС на базе Linux или Android, поэтому уязвимости для ТВ нового поколения такие же как и у мобильных устройств. В случае с телевизорами стоит внимательно проверять USB-устройства на компьютере перед подключением.
«Самый простой способ понять, всё ли в порядке с вашим устройством или нет – поставить средство антивирусной защиты, даже функционала бесплатных версий вполне достаточно для проверки устройства», – заключил Олег Бойко.
Обезопасить от взлома может только внимательность пользователя
Эксперт Академии информационных систем Евгений Царев считает, что от взлома и вирусных атак рядовому пользователю достаточно соблюдать компьютерную гигиену на своих устройствах.
«Не стоит посещать подозрительные сайты, скачивать левое программное обеспечение и, обязательно, на устройстве должно присутствовать антивирусное решение», – сказал он.
Существует территориальная специфика угроз
Эксперт отметил, что бесплатное антивирусное ПО сегодня создается для того, чтобы продать платную версию продукта. Соответственно, платная версия – лучше. Он также сказал, что важна актуальность ПО именно для России.
«Существует территориальная специфика угроз, есть вирусы, которые распространяются только в России и странах СНГ. Если используется антивирус, например, китайский – он может такой вредоносный код вообще не увидеть, в то время как по России будет идти настоящая эпидемия. Нужно использовать те антивирусы, которые хорошо локализованы в нашей стране», – продолжил Царев.
«Самыми уязвимыми являются устройства, работающие под Windows – это самая распространенная система и под нее выгодно писать вредоносные программы. Устройства компании Apple – более нишевые, по числу установок на них приходится меньше 10 процентов от общего числа и под них коммерчески не выгодно создавать «вредоносы». Если говорить о мобильной платформе – это, конечно же, Android – ровно по той же самой причине», – продолжил собеседник m24.ru
Он отметил, что компьютерным взломом ради забавы занимаются только подростки, хакеры постарше понимают, что на взломах можно заработать большие деньги.
«Центробанк только за прошлый год потерял порядка миллиарда рублей, в этом году прогнозируют потери в 4 миллиарда. Но стоит помнить, что кроме случаев такого масштабного воровства, злоумышленники могут завладеть и персональными данными рядового пользователя», – предостерегает Царев.
Определить, что к устройству подключился кто-то еще достаточно просто. Основной признак – это сторонняя активность. «Если компьютер сам включается и выключается, открываются и закрываются окна, если начали тормозить приложения – все это сигналы того, что компьютер заражен. При выявлении подобной проблемы для большинства пользователей будет достаточно проверить свое антивирусное средство: оно должно быть установлено и обновлено до последней версии. Стоит провести сканирование и если оно ничего не покажет – вероятнее всего никакого заражения нет», – заключил Царев.
Взлом чужих устройств – уголовное преступление
Подключение к чужому компьютеру не законно и попадает под статью № 272 Уголовного кодекса РФ. Однако отсутствие правоприменительной практики в России сводит шансы поимки преступника до минимума. В случае, если речь идет об обыкновенном хулиганстве, полиция даже не станет возбуждать уголовное дело за отсутствием события преступления.
«Если же речь идет о воровстве – необходимо обращаться в полицию, но стоит помнить, что доказать факт преступления и вернуть средства – очень сложно. Если деньги были похищены с банковского счета, в первую очередь необходимо обращаться именно в свой банк. Согласно закону о национальной платежной системе у нас есть всего один рабочий день, чтобы уведомить банк о несанкционированном списании – в этом случае есть потенциальная возможность вернуть похищенные средства», – уверен эксперт.
Евгений Царев сказал m24.ru, что для того, чтобы защитить себя от своего же устройства, возможно, имеет смысл заклеить изолентой глазок камеры на ноутбуке, телевизоре или планшете – только механическое воздействие даст стопроцентную гарантию того, что злоумышленник не сможет следить за вами.
Основные признаки взлома вашей страницы в социальных сетях
Сейчас почти у каждого жителя планеты есть безлимитный интернет. С появлением соцсетей, которые открыли множество возможностей общаться с людьми с разных концов света в реальном режиме, появился спрос на них как у мирного населения, так и у аферистов, взламывающие учетные записи для своих грязных дел.
Основные признаки взлома в соцсетях
Не имеет значения, активный вы пользователь социальных сетей или нет. Под угрозой взлома находятся все пользователи. Существуют даже площадки, где можно купить доступ к любому взломанному профилю за копейки. Некоторые пользователи и не подозревают о том, что со страницы проводятся мошеннические манипуляции, направленные на обман и выманивание денег. Чтобы предотвратить плачевные последствия, рассмотрим несколько признаков того, что ваш аккаунт взломали, и необходимо предпринять действия как можно быстрее.
Рекомендуется привязывать учетную запись только к своему номеру, чтобы успеть сменить пароль, так как именно на него будут приходить пароли от службы безопасности для восстановления доступа.
Что делать, если вас взломали
Вообще, рекомендуется посещать интернет через защищенное соединение. Бывает, вы сами вводите данные от своего профиля, даже не подозревая об этом, когда переходите на сомнительные сайты, где требуется авторизация через социальную сеть.
В первую очередь, когда вы заходите на свою страничку, прежде всего меняйте пароль, еще лучше будет поставить двухфакторную аутентификацию. Выйти со всех устройств (через настройки). Предупредите по возможности всех, что вас взломали, и при возникновении подобной ситуации уточнять у вас лично, действительно ли что-то случилось, либо снова мошенники играют злую шутку.
В данной статье описаны распространенные признаки взлома вашей странички в социальных сетях. У мошенников, как правило, присутствует страх и азарт. Азарт в том, сколько же людей поведутся на уловки и собрать как можно больше денег, и страх за то, что хозяин страницы вовремя заметит посторонние движения на аккаунте. Вам может попасться и аккуратный мошенник, присутствие которого вы можете не заметить, а он потихоньку будет сидеть на вашей страничке и совершать разные действия. Будьте бдительны, и всегда просматривайте историю посещений.
Как понять, что вас взломали, и что с этим делать
Наши аккаунты в соцсетях и онлайн-сервисах могут быть скомпроментированы, поэтому очень важно понимать существующие риски и что делать для самозащиты — мы перевели для вас посвящённую этим вопросам статью издания Wired.
Среднестатистический человек, скорее всего, столкнётся с меньшим количеством сложных угроз, чем, скажем, высокопоставленный чиновник, активист или генеральный директор компании. Публичные люди могут подвергнуться фишингу, который нацелен на секретную информацию из корпоративных сетей или похищение больших сумм денег. Вы, ваши друзья и семья, скорее всего, столкнетесь с другими различными угрозами: от мести знакомых, до, что более вероятно, атак преступных групп, использующих автоматизированные инструменты массового сбора учётных данных.
«Нам всем нравится думать, что мы не подвержены социальной инженерии или другим видам кибератак, но правда заключается в том, что даже умные, сознательные люди попадаются на онлайн-мошенничество, которое может иметь разрушительные финансовые и социальные последствия», — говорит Джейк Мур, специалист компании Eset.
Понимание угроз — это ключ к успеху. У каждого человека есть своя собственная модель угроз наиболее важным для него вещам. То, что важно для вас, может быть не так важно для других, но есть и общие ценности в интернет-пространстве, касается ли дело Facebook и Netflix или онлайн-банкинга и покупок. Если один из ваших аккаунтов скомпрометирован, украденный логин или финансовые данные могут быть использованы. К примеру, в сценарии, когда люди заказывают еду на вынос через взломанные личные кабинеты в Deliveroo.
И хотя Facebook, Instagram и другие социальные сети вряд ли содержат данные вашей кредитной карты, существуют и другие риски. Взломанные аккаунты в социальных сетях могут использоваться для размещения компрометирующих сообщений, порочащих кого-то, применяться в травле или составлении вашего портрета.
Если вы подозреваете, что вас взломали, вот что следует делать.
Зафиксируйте необычное поведение
Очевидный признак того, что вас взломали, — это произошедшие изменения. К примеру, вы не можете получить доступ к своему аккаунту Google, используя обычное имя пользователя и пароль, или на одном из ваших банковских счетов совершена подозрительная покупка. Это довольно явные признаки компрометации учётной записи. Остаётся надеяться, что банки обнаружат любые подозрительные платежи раньше, чем дело зайдет слишком далеко.
Но перед взломом аккаунта могут появиться предупреждающие знаки. Учётная запись, которую кто-то пытается взломать, может просигнализировать о необычных попытках входа в систему. Например, Facebook и Google будут отправлять электронные письма, уведомляющие вас о попытках получить доступ к вашему аккаунту. Обычно это происходит, если кто-то пытался войти и не смог, но предупреждения также могут быть отправлены, когда кто-то успешно вошёл в систему из незнакомого места.
Почти каждый день какая-нибудь компания, приложение или сайт страдают от утечки данных — от Adobe до Dungeons and Dragons. Утечки могут включать в себя телефонные номера, пароли, данные кредитных карт и другую информацию. Компании должны быстро сообщать вам о взломах, но есть и специальные сторонние сервисы для этого, например, Haveibeenpwned и F-Secure identity checker.
Верните себе контроль
В момент, когда вы узнаёте, что ваш аккаунт был взломан, начинается тяжёлая работа. Восстановить контроль над учётной записью может быть непросто, в зависимости от того, кто имеет к ней доступ, и вполне вероятно, что это потребует вовлечения большого числа лиц: от администраторов до правоохранительных органов.
Прежде всего вы должны связаться с компанией, которая владеет вашим аккаунтом. Каждая организация имеет свои собственные политики, процедуры и инструкции по восстановлению скомпрометированных учётных записей. Их можно легко найти с помощью онлайн-поиска. Инструмент восстановления учётной записи Facebook находится здесь; Google — здесь; Netflix — здесь.
При восстановлении скомпрометированной учётной записи в интернете инструкция по восстановлению будет зависеть от того, как быстро вы вернёте доступ.
Если вы не можете получить доступ, вас, скорее всего, попросят предоставить дополнительную информацию (предыдущие пароли, адреса электронной почты, вопросы безопасности и многое другое). Если человек утверждает, что получил доступ к вашей учётной записи и отправил вам сообщение об этом, не нажимайте на отправляемые им ссылки, поскольку это может оказаться ложью с целью получения доступ к более подробной личной информации.
Восстановление учётной записи через компанию — это первый шаг по возвращению контроля. Вы должны убедиться, что все приложения и программное обеспечение, которые вы используете (на телефоне и рабочем столе), обновлены. Дальнейшие действия зависят от того, что было скомпрометировано. Например, если вы можете вернуться во взломанную учётную запись электронной почты, стоит проверить настройки, чтобы убедиться, что они не изменены. Потому что, допустим, может быть включена настройка автоматической пересылки всех ваших электронных писем в другой аккаунт.
Вы должны изменить пароль скомпрометированной учётной записи и любых других аккаунтов, использующих тот же пароль, и связаться со всеми, кто мог пострадать от взлома. Так, если сообщения были отправлены из вашего аккаунта Instagram или вы вынуждены создать совершенно новую учётную запись в социальных сетях, стоит сообщить друзьям и родственникам подробности о новой странице или объяснить, что за спам приходил от вас.
При необходимости вы можете сообщить о взломе в правоохранительные органы, к примеру, в случае травли.
Обезопасьте всё
Лучший способ уменьшить вероятность взлома — это ограничить то, что может подвергнуться атаке. Чем лучше ваша онлайн-гигиена, тем меньше у вас рисков быть взломанными. Хотя некоторые атаки всегда будут происходить, особенно от субъектов, преследующих конкретные цели.
«Информация о вас является ключом к успешной атаке, поэтому сведение к минимуму ваших личных данных, доступных в интернете, заставит злоумышленника найти менее удачливую жертву», — говорит Мур.
Если ваши учётные записи были скомпрометированы один раз, вероятность, что вы снова станете мишенью, оказывается больше.
В должны думать, сколько информации активно размещаете в интернете. «Я советую затруднять доступ к информации о себе, — сказала ранее Ева Гальперин, директор по кибербезопасности фонда Electronic Frontier Foundation. — Когда вы публикуете свои фотографии в Instagram или делаете сообщения в Facebook, или отмечете в посте местоположение, люди могут взять эту информацию и опубликовать без вашего согласия. Что люди действительно могут рассказать о вас — это то, что вы уже поведали о себе сами».
Для укрепления защиты аккаунтов можно сделать много. Так, следует использовать менеджер паролей для создания и хранения уникальных, надежных паролей. Не следует использовать один и тот же пароль на нескольких сайтах, даже если вы считаете, что риск быть взломанным невелик.
Если вы были взломаны в одной учётной записи, необходимо посмотреть другие учётных записи, которые вы используете: обновить пароли и проверить параметры безопасности. При обновлении аккаунтов вам следует использовать сложные вопросы для проверки. Ответы знать должны только вы.
Помимо этого потратьте немного времени, чтобы посмотреть аккаунты, которые вы больше не используете. Какая информация там хранится?
Как и менеджер паролей, многофакторная аутентификация (MFA) должна быть включена для наибольшего числа сайтов и сервисов. Это один из самых эффективных способов защиты аккаунтов от хакеров. Самым распространённым типом MFA является двухфакторная аутентификация, когда для входа в учётную запись требуется ещё что-то помимо пароля. Чаще всего это SMS-сообщение, приложение-аутентификатор и т п. Список веб-сайтов и приложений, поддерживающих 2FA, можно найти здесь.
Для людей с высоким уровнем угрозы существует ряд дополнительных шагов, которые можно предпринять. В целях повышения конфиденциальности и анонимности в интернете вы можете использовать VPN, Tor или расширенную программу защиты Google.
У «Роскомсвободы» тоже есть советы по безопасности — заходите на страницу проекта SAFE.