Jonah ReedОбнаружение вашего номера телефона или email в интернете не означает автоматически, что аккаунт был взломан. Это может быть намеренный публичный контакт, старый профиль, запись на сайте поиска людей, запись об утечке или свидетельство активного захвата. Правильная реакция зависит от того, что именно произошло.
Сначала защитите любой аккаунт с несанкционированной активностью. Удаление из поисковой системы может подождать; контроль над вашим email и номером телефона — нет.
Классифицируйте инцидент перед действиями
| Что вы обнаружили | Что это устанавливает | Первое действие |
|---|---|---|
| Адрес на публичной странице | Идентификатор обнаруживаем | Запишите URL и запросите удаление из источника, если нежелательно |
| Адрес назван в уведомлении об утечке | Сервис сообщает, что указанные данные были раскрыты | Подтвердите уведомление через официальный сайт сервиса и определите раскрытые поля |
| Неожиданный вход или смена пароля | Возможная компрометация аккаунта | Используйте официальный процесс восстановления провайдера с доверенного устройства |
| Телефон внезапно теряет связь | Возможная подмена SIM-карты или перенос номера, среди прочих причин | Немедленно свяжитесь с оператором по доверенному номеру |
| Неизвестные списания или аккаунты | Возможное финансовое мошенничество или кража личности | Свяжитесь с учреждением, проверьте кредитную историю и используйте официальный процесс восстановления |
| Больше спама после публикации | Адрес может быть в маркетинговых или мошеннических списках | Фильтруйте и сообщайте о сообщениях; не делайте вывод о доступе к аккаунту без других свидетельств |
Сохраните уведомление, URL источника, временные метки, неожиданные оповещения о входе и номера обращений. Не переходите по ссылке из уведомления об утечке, пока не подтвердите инцидент на официальном домене компании или через независимо найденные контактные данные.
Если аккаунт email может быть скомпрометирован
Email часто является каналом восстановления для других аккаунтов, поэтому защитите его до социальных профилей или аккаунтов в магазинах.
- Используйте официальную страницу восстановления аккаунта провайдера с доверенного устройства.
- Смените пароль на длинное уникальное значение. Если старый пароль использовался повторно, смените его везде, где он использовался.
- Выйдите из других сеансов и удалите устройства, которые не узнаёте.
- Включите многофакторную аутентификацию. Предпочитайте ключ безопасности или другой устойчивый к фишингу метод, когда провайдер его поддерживает; приложение-аутентификатор обычно лучший запасной вариант, чем полагаться только на SMS-сообщения.
- Проверьте резервные адреса email, резервные номера телефонов, пароли приложений и подключённые приложения.
- Проверьте правила пересылки, фильтры, делегаты, отправленную почту и удалённую почту на изменения, которые вы не делали.
- Сообщите контактам, если сообщения были отправлены с вашего аккаунта, особенно просьбы о деньгах или ссылки.
FTC (Федеральная торговая комиссия США) специально рекомендует сменить пароль, выйти со всех устройств, включить двухфакторную аутентификацию, проверить информацию для восстановления и удалить неизвестные правила пересылки после восстановления аккаунта email.
Если номер телефона может быть скомпрометирован
Публичный номер создаёт риск спама и выдачи себя за другого, но сам по себе не даёт кому-то контроль над линией. Потеря связи, неожиданное оповещение от оператора или сообщения о сбросе пароля, которые вы не запрашивали, могут указывать на попытку подмены SIM-карты или переноса номера.
Свяжитесь с оператором, используя его официальный сайт, приложение, офис или номер из счёта — не ссылку в оповещении. Попросите его:
- подтвердить, изменились ли SIM-карта, eSIM, владелец аккаунта или оператор
- восстановить контроль, если произошло несанкционированное изменение
- сбросить пароль и PIN-код аккаунта оператора
- включить самую надёжную доступную блокировку номера, блокировку переноса или защиту от передачи
- задокументировать инцидент и дать вам номер обращения
После восстановления контроля смените пароли на аккаунтах, которые используют телефон для восстановления, отзовите неизвестные сеансы и замените аутентификацию по SMS на более надёжный метод, где возможно. Проверьте банковские, карточные, платёжные и email-аккаунты на изменения, сделанные во время потери связи.
В России платформа ГИС Антифрод и сервис на портале Госуслуг обеспечивают обмен информацией в реальном времени между государственными органами, банками и операторами связи для борьбы с киберфрод-мошенничеством; операторы обязаны приостанавливать трафик с номеров, внесённых в реестр. Сервис включает инструменты проверки подозрительных номеров телефонов, хотя описание сервиса не уточняет, раскрывают ли такие проверки личность звонящего или предоставляют только индикаторы риска; также доступны сообщение о вредоносных сайтах, самостоятельная блокировка кредитов и просмотр зарегистрированных SIM-карт. Информационные материалы УМВД России по Югре и Прокуратуры Югры рекомендуют при получении подозрительных звонков немедленно прервать разговор и связаться с банком напрямую через офис, никогда не следовать телефонным инструкциям о переводе средств или передаче SMS-паролей, а также сообщать о подозрении на мошенничество по телефонам экстренных служб (02, 01 или 112) или дежурной части полиции; эти публичные информационные PDF-файлы, размещённые на школьных сайтах, могут не отражать самые актуальные официальные рекомендации.
Отреагируйте на данные, которые были фактически раскрыты
Уведомление об утечке должно указывать, какие категории были затронуты. Подберите ответные меры под эти категории:
- Только email или телефон: ожидайте целевой фишинг и выдачу себя за другого; защитите аккаунты и отслеживайте новые раскрытия.
- Пароль или секрет аутентификации: немедленно смените его везде, где он использовался повторно, и отзовите сеансы или токены.
- Государственный идентификатор или финансовые данные: следуйте официальной процедуре реагирования на кражу личности, отслеживайте затронутые аккаунты и рассмотрите блокировку кредитной истории или предупреждение о мошенничестве, где применимо.
- Медицинские, трудовые или другие конфиденциальные записи: следуйте регуляторным и организационным маршрутам, соответствующим этому типу записи и юрисдикции.
В Соединённых Штатах FTC сообщает, что блокировки кредитных историй бесплатны и должны быть размещены в каждом из трёх крупных кредитных бюро; годовое предупреждение о мошенничестве может быть размещено через одно бюро, которое должно уведомить два других. Если информация используется неправомерно, IdentityTheft.gov предоставляет план восстановления и письма.
В России Федеральный закон № 152-ФЗ от 27 июля 2006 года предоставляет субъектам данных право доступа к своим персональным данным, хранящимся у операторов, в течение десяти рабочих дней с момента запроса, с возможностью продления до пяти рабочих дней при наличии мотивированного уведомления. Субъекты могут требовать исправления, блокировки или уничтожения неполных, устаревших, неточных или незаконно полученных данных, а операторы обязаны немедленно заблокировать незаконно обработанные данные по запросу до проверки. Субъекты данных могут подавать жалобы на незаконную обработку в уполномоченный надзорный орган по защите персональных данных или в суд, и имеют право на компенсацию убытков и морального вреда через судебные разбирательства.
Не покупайте продукт мониторинга рефлекторно. Сначала проверьте, предоставляет ли его уже скомпрометированная организация, ваш банк, страховщик или работодатель, какие бюро он отслеживает, как часто проверяет и какие виды злоупотреблений он не может увидеть.
Удалите нежелательные публичные копии
Если идентификатор просто опубликован, работайте от источника наружу:
- удалите или исправьте исходную страницу или поле аккаунта
- откажитесь от записи брокера, если это источник
- запросите удаление из результатов поиска в соответствии с текущей политикой поисковой системы
- используйте инструмент устаревшего контента после изменения источника
- отслеживайте новый URL или запись
Инструмент Google «Результаты о вас» может находить и отслеживать поддерживаемые результаты, содержащие домашний адрес, номер телефона или адрес email. Одобренное удаление из поиска не удаляет исходную страницу, поэтому завершите оба уровня, когда возможно.
Подготовьтесь к целевому фишингу
Как только идентификатор и контекст становятся публичными, мошенничество может звучать убедительно. Относитесь к неожиданным сообщениям об утечке, доставке, изменении зарплаты, банковском оповещении или восстановлении аккаунта как к недоверенным, пока не проверите их через независимый канал.
- Никогда не делитесь одноразовым кодом с звонящим или отправителем SMS.
- Не одобряйте запрос многофакторной аутентификации, который вы не инициировали.
- Откройте приложение компании или введите её известный адрес самостоятельно вместо перехода по ссылке из сообщения.
- Сообщите семье или коллегам о попытке выдачи себя за другого, если используются их имена или роли.
- Сохраните угрожающие или мошеннические сообщения перед блокировкой и сообщением о них.
Нужен ли вам новый номер телефона или адрес email?
Обычно нет. Уникальный пароль, надёжная многофакторная аутентификация, защищённые настройки восстановления, защита оператора, фильтрация и удаление источника менее разрушительны. Смена идентификатора также не стирает его старую публичную историю.
Рассмотрите смену, когда аккаунт или номер не может быть восстановлен, целевое преследование продолжается несмотря на меры контроля или план безопасности требует нового канала. Переносите критические аккаунты обдуманно, держите новый идентификатор в секрете и не публикуйте сообщение о пересылке, которое связывает старый и новый идентификаторы.
Если жестокий человек может отслеживать ваше устройство или аккаунты, используйте более безопасное устройство и обратитесь за ориентированным на выживших планом безопасности перед внесением видимых изменений. FTC отмечает, что изменения аккаунта или устройства могут предупредить обидчика и что доказательства, возможно, сначала нужно сохранить.
Для более широкой инвентаризации используйте аудит раскрытия публичных данных. Для очистки источников и индексов следуйте процессу удаления результатов поиска.