Jonah ReedZnalezienie swojego numeru telefonu lub e-maila w internecie nie oznacza automatycznie, że konto zostało zhakowane. Może to być celowy publiczny kontakt, stary profil, wpis w wyszukiwarce osób, rekord wycieku lub dowód aktywnego przejęcia. Właściwa reakcja zależy od tego, co się wydarzyło.
Najpierw zabezpiecz każde konto wykazujące nieautoryzowaną aktywność. Usunięcie z wyszukiwarki może poczekać; kontrola nad Twoim e-mailem i numerem telefonu nie może.
Sklasyfikuj incydent przed działaniem
| Co znalazłeś | Co to ustala | Pierwsza czynność |
|---|---|---|
| Adres na publicznej stronie | Identyfikator jest wykrywalny | Zapisz URL i poproś o usunięcie ze źródła, jeśli jest niechciany |
| Adres wymieniony w powiadomieniu o wycieku | Usługa zgłasza, że określone dane zostały ujawnione | Potwierdź powiadomienie przez oficjalną stronę usługi i zidentyfikuj ujawnione pola |
| Nieoczekiwane logowanie lub zmiana hasła | Możliwe naruszenie konta | Użyj oficjalnego procesu odzyskiwania dostawcy z zaufanego urządzenia |
| Telefon nagle traci zasięg | Możliwa podmiana SIM lub przeniesienie numeru, między innymi | Skontaktuj się z operatorem przez zaufany numer natychmiast |
| Nieznane opłaty lub konta | Możliwe oszustwo finansowe lub kradzież tożsamości | Skontaktuj się z instytucją, sprawdź kredyt i użyj oficjalnego procesu odzyskiwania |
| Więcej spamu po publikacji | Adres może być na listach marketingowych lub oszustów | Filtruj i zgłaszaj wiadomości; nie wnioskuj o dostęp do konta bez innych dowodów |
Zachowaj powiadomienie, URL źródła, znaczniki czasu, nieoczekiwane alerty logowania i numery spraw. Nie klikaj linku w powiadomieniu o wycieku, dopóki nie potwierdzisz incydentu w oficjalnej domenie firmy lub przez niezależnie znalezione dane kontaktowe.
Jeśli konto e-mail może być skompromitowane
E-mail jest często kanałem odzyskiwania innych kont, więc zabezpiecz go przed profilami społecznościowymi lub kontami zakupowymi.
- Użyj oficjalnej strony odzyskiwania konta dostawcy z urządzenia, któremu ufasz.
- Zmień hasło na długą, unikalną wartość. Jeśli stare hasło było ponownie używane, zmień je wszędzie tam, gdzie było używane.
- Wyloguj inne sesje i usuń urządzenia, których nie rozpoznajesz.
- Włącz uwierzytelnianie wieloskładnikowe. Preferuj klucz bezpieczeństwa lub inną metodę odporną na phishing, gdy dostawca ją obsługuje; aplikacja uwierzytelniająca jest generalnie lepszym rozwiązaniem awaryjnym niż poleganie tylko na wiadomościach SMS.
- Sprawdź adresy e-mail odzyskiwania, numery telefonów odzyskiwania, hasła aplikacji i połączone aplikacje.
- Sprawdź reguły przekierowywania, filtry, delegatów, wysłaną pocztę i usuniętą pocztę pod kątem zmian, których nie dokonałeś.
- Powiadom kontakty, jeśli wiadomości zostały wysłane z Twojego konta, szczególnie prośby o pieniądze lub linki.
FTC szczególnie zaleca zmianę hasła, wylogowanie każdego urządzenia, włączenie uwierzytelniania dwuskładnikowego, sprawdzenie informacji odzyskiwania i usunięcie nieznanych reguł przekierowywania po odzyskaniu konta e-mail.
Jeśli numer telefonu może być skompromitowany
Publiczny numer stwarza ryzyko spamu i podszywania się, ale sam w sobie nie daje komuś kontroli nad linią. Utrata zasięgu, nieoczekiwany alert operatora lub wiadomości resetujące hasło, których nie żądałeś, mogą wskazywać na próbę podmiany SIM lub przeniesienia numeru.
Skontaktuj się z operatorem, korzystając z jego oficjalnej strony internetowej, aplikacji, sklepu lub numeru z rachunku - nie z linku w alercie. Poproś go o:
- potwierdzenie, czy SIM, eSIM, właściciel konta lub operator się zmienił
- przywrócenie kontroli, jeśli nastąpiła nieautoryzowana zmiana
- zresetowanie hasła i PIN-u konta operatora
- włączenie najsilniejszej dostępnej blokady numeru, blokady przeniesienia lub ochrony transferu
- udokumentowanie incydentu i podanie numeru sprawy
Po przywróceniu kontroli zmień hasła na kontach, które używają telefonu do odzyskiwania, unieważnij nieznane sesje i zastąp uwierzytelnianie oparte na SMS silniejszą metodą, gdzie to możliwe. Sprawdź konta bankowe, kartowe, płatnicze i e-mail pod kątem zmian dokonanych podczas utraty zasięgu.
Zareaguj na dane, które faktycznie zostały ujawnione
Powiadomienie o wycieku powinno określać, które kategorie zostały objęte. Dopasuj reakcję do tych kategorii:
- Tylko e-mail lub telefon: spodziewaj się celowanego phishingu i podszywania się; zabezpiecz konta i monitoruj nowe ujawnienia.
- Hasło lub tajemnica uwierzytelniania: zmień je natychmiast wszędzie tam, gdzie było ponownie używane, i unieważnij sesje lub tokeny.
- Identyfikator rządowy lub dane finansowe: postępuj zgodnie z oficjalną reakcją na kradzież tożsamości, monitoruj dotknięte konta i rozważ blokadę kredytową lub alert o oszustwie, gdzie ma to zastosowanie.
- Dokumentacja medyczna, zatrudnienia lub inne wrażliwe zapisy: postępuj zgodnie z trasami regulatora i organizacji odpowiednimi dla tego typu zapisu i jurysdykcji.
W Stanach Zjednoczonych FTC mówi, że blokady kredytowe są bezpłatne i muszą być umieszczone w każdym z trzech głównych biur kredytowych; roczny alert o oszustwie można umieścić przez jedno biuro, które musi powiadomić pozostałe dwa. Jeśli informacje są nadużywane, IdentityTheft.gov zapewnia plan odzyskiwania i pisma.
Nie kupuj odruchowo produktu monitorującego. Najpierw sprawdź, czy naruszona organizacja, Twój bank, ubezpieczyciel lub pracodawca już go zapewnia, które biura monitoruje, jak często sprawdza i jakich rodzajów nadużyć nie może wykryć.
Usuń niechciane publiczne kopie
Jeśli identyfikator jest po prostu opublikowany, pracuj od źródła na zewnątrz:
- usuń lub popraw stronę źródłową lub pole konta
- zrezygnuj z wpisu brokera, jeśli to jest źródło
- poproś o usunięcie z wyników wyszukiwania zgodnie z aktualną polityką wyszukiwarki
- użyj narzędzia do nieaktualnych treści po zmianie źródła
- monitoruj nowy URL lub rekord
Narzędzie Google „Wyniki o Tobie" może znaleźć i monitorować obsługiwane wyniki zawierające adres domowy, numer telefonu lub adres e-mail. Zatwierdzone usunięcie z wyszukiwania nie usuwa strony źródłowej, więc ukończ obie warstwy, gdy to możliwe.
Przygotuj się na celowany phishing
Gdy identyfikator i kontekst są publiczne, oszustwo może brzmieć przekonująco. Traktuj nieoczekiwane wiadomości o wycieku, dostawie, zmianie listy płac, alercie bankowym lub odzyskiwaniu konta jako niezaufane, dopóki nie zweryfikujesz ich przez niezależny kanał.
- Nigdy nie udostępniaj jednorazowego kodu dzwoniącemu lub osobie wysyłającej SMS-a.
- Nie zatwierdzaj monitu uwierzytelniania wieloskładnikowego, którego nie zainicjowałeś.
- Otwórz aplikację firmy lub wpisz jej znany adres samodzielnie, zamiast podążać za linkiem w wiadomości.
- Powiadom rodzinę lub współpracowników o próbie podszywania się, jeśli ich nazwiska lub role są używane.
- Zachowaj groźne lub oszukańcze wiadomości przed zablokowaniem i zgłoszeniem ich.
Czy potrzebujesz nowego numeru telefonu lub adresu e-mail?
Zazwyczaj nie. Unikalne hasło, silne uwierzytelnianie wieloskładnikowe, zabezpieczone ustawienia odzyskiwania, ochrona operatora, filtrowanie i usunięcie źródła są mniej uciążliwe. Zmiana identyfikatora również nie usuwa jego starej publicznej historii.
Rozważ zmianę, gdy konto lub numer nie może być odzyskany, celowane nękanie trwa pomimo kontroli lub plan bezpieczeństwa wymaga nowego kanału. Przenieś krytyczne konta celowo, zachowaj nowy identyfikator w tajemnicy i nie publikuj wiadomości przekierowującej, która łączy stary i nowy identyfikator.
Jeśli osoba stosująca przemoc może monitorować Twoje urządzenie lub konta, użyj bezpieczniejszego urządzenia i poszukaj planu bezpieczeństwa skoncentrowanego na osobie poszkodowanej przed dokonaniem widocznych zmian. FTC zauważa, że zmiany konta lub urządzenia mogą zaalarmować sprawcę przemocy i że dowody mogą wymagać wcześniejszego zachowania.
Aby uzyskać szerszy przegląd, użyj audytu ujawnienia danych publicznych. Aby oczyścić źródło i indeks, postępuj zgodnie z przepływem pracy usuwania wyników wyszukiwania.