Dowiedziałeś się, że Twoje dane trafiły do sieci w wyniku wycieku? Nie panikuj, ale działaj od razu. Poniższa checklista pokazuje, w jakiej kolejności zabezpieczyć skrzynkę e-mail i konta w mediach społecznościowych, by ograniczyć ryzyko przejęcia.
Najpierw sprawdź, co wyciekło
Zanim zaczniesz zmieniać ustawienia, ustal, czego dotyczy incydent. Wiadomość od serwisu, którego dotknął wyciek, powinna wskazywać, jakie dane zostały ujawnione: sam adres e-mail, hasła, numery telefonów, a może dane osobowe. Od tego zależy, jak pilne są poszczególne kroki.
Uważaj na fałszywe powiadomienia. Po głośnych wyciekach oszuści często rozsyłają wiadomości podszywające się pod firmy i proszą o „natychmiastowe zalogowanie się”. Nie klikaj w linki z takich maili. Wejdź na stronę serwisu, wpisując jej adres ręcznie, albo skorzystaj z oficjalnej aplikacji. Możesz też użyć sprawdzonej wyszukiwarki wycieków, która pozwala zweryfikować, czy Twój adres pojawił się w znanych bazach.
Skrzynka e-mail: zabezpiecz ją w pierwszej kolejności
E-mail to klucz do większości Twoich kont, bo na niego trafiają linki do resetowania haseł. Jeśli ktoś przejmie skrzynkę, może przejąć także resztę. Dlatego zacznij właśnie od niej.
- Zmień hasło na długie i unikalne, nigdzie wcześniej niewykorzystywane. Lepsza jest fraza złożona z kilku niepowiązanych słów niż krótkie hasło z cyframi.
- Włącz weryfikację dwuetapową. Jeśli to możliwe, wybierz aplikację uwierzytelniającą lub fizyczny klucz bezpieczeństwa zamiast kodów SMS.
- Sprawdź reguły przekierowań i filtry. Włamywacze potrafią ustawić automatyczne przekazywanie poczty na obcy adres lub ukrywanie wiadomości. Usuń wszystko, czego nie ustawiałeś samodzielnie.
- Zaktualizuj adres i telefon odzyskiwania konta. Upewnij się, że to Twoje dane, a nie dane osoby trzeciej.
- Przejrzyj listę urządzeń i aktywnych sesji i wyloguj wszystkie, których nie rozpoznajesz.
Media społecznościowe: zmiany krok po kroku
Konta w mediach społecznościowych bywają celem przejęć, bo oszuści wykorzystują je do wyłudzeń od znajomych, na przykład pod pretekstem pilnej pożyczki. Po wycieku zrób w każdym z nich podobny przegląd.
- Ustaw nowe, unikalne hasło dla każdego serwisu.
- Włącz weryfikację dwuetapową i zapisz kody zapasowe w bezpiecznym miejscu, najlepiej offline.
- Wyloguj się ze wszystkich urządzeń i sprawdź historię logowań.
- Przejrzyj aplikacje i usługi połączone z kontem, a niepotrzebne lub nieznane odepnij.
- Sprawdź ustawienia prywatności: kto widzi Twoje posty, listę znajomych, numer telefonu i adres e-mail.
- Zwróć uwagę na wiadomości prywatne wysłane z Twojego konta, których nie pamiętasz.
Jeśli używałeś logowania przez konto z jednego serwisu w wielu innych miejscach, zabezpiecz to główne konto szczególnie starannie, bo jego przejęcie otwiera drogę do pozostałych.
Hasła: koniec z powtarzaniem
Największym zagrożeniem po wycieku jest ponowne używanie tego samego hasła w różnych serwisach. Atakujący automatycznie testują wyciekłe dane logowania na innych stronach. Jeśli hasło z serwisu, którego dotyczył wyciek, było używane gdzie indziej, zmień je wszędzie, zaczynając od poczty, banku i zakupów internetowych.
Pomocny jest menedżer haseł, czyli program, który generuje i zapamiętuje unikalne hasła, dzięki czemu nie musisz ich pamiętać. Wybierz rozwiązanie od dostawcy z dobrą reputacją, zabezpiecz je mocnym hasłem głównym i włącz w nim dodatkową weryfikację.
Co dalej: obserwuj i reaguj
Zabezpieczenie kont to nie jednorazowa czynność. W kolejnych tygodniach zachowaj czujność:
- włącz powiadomienia o nowych logowaniach na e-mail i w mediach społecznościowych,
- uważaj na wiadomości i telefony, które powołają się na Twoje dane, by wzbudzić zaufanie,
- regularnie sprawdzaj wyciągi bankowe, jeśli ujawnione mogły zostać dane finansowe lub numer telefonu,
- nie podawaj kodów weryfikacyjnych nikomu, nawet osobom podającym się za pracowników serwisu czy banku.
Jeśli wyciekły dane osobowe, takie jak numer PESEL czy dowodu osobistego, warto sprawdzić aktualne zalecenia instytucji publicznych dotyczące ochrony tożsamości, na przykład możliwości zastrzeżenia dokumentów. Przepisy i procedury się zmieniają, więc zawsze korzystaj z bieżących informacji na oficjalnych stronach.
Gdy podejrzewasz, że ktoś przejął Twoje konto i nie możesz się zalogować, skorzystaj z procedury odzyskiwania konta u dostawcy i poinformuj znajomych, by nie reagowali na dziwne wiadomości z Twojego profilu. W razie próby wyłudzenia pieniędzy lub podszywania się pod Ciebie rozważ zgłoszenie sprawy odpowiednim organom.
