Bandote prisijungti prie socialinio tinklo paskyros, pavyzdžiui, norėdami pasveikinti draugą, tačiau kažkas atrodo ne taip. Tokiose situacijose natūraliai kyla klausimas – kaip susigrąžinti įsilaužtą paskyrą ir kuo greičiau atkurti jos saugumą.
Nors šiandien populiarumo netrūksta ir kitoms platformoms, didžiausios auditorijos dažnai tampa patraukliausiu taikiniu nusikaltėliams. Didelis vartotojų skaičius reiškia daugiau potencialių aukų, o kibernetiniai nusikaltimai pastaraisiais metais išaugo, todėl tikimybė susidurti su bandymu perimti paskyrą – reali. Dėl to verta žinoti ne tik atgavimo veiksmus, bet ir tai, kaip sumažinti riziką ateityje.
Kaip dažniausiai nulaužiamos paskyros
Priežasčių gali būti daug, tačiau dažniausiai jos susiveda į du scenarijus, susijusius su duomenų nutekėjimais.
Duomenų nutekėjimas pačioje platformoje
Kartais nutinka didelio masto informacijos nutekėjimų, kai į viešumą patenka dideli kiekiai paskyrų duomenų. Tokiais atvejais vartotojas praktiškai negali užkirsti kelio pačiam nutekėjimui, tačiau gali sumažinti pasekmes – pavyzdžiui, naudoti unikalų slaptažodį ir papildomą prisijungimo apsaugą.
Pakartotinai naudojamas arba per silpnas slaptažodis
Kur kas dažnesnis ir lengviau ištaisomas variantas – tas pats slaptažodis naudojamas keliuose skirtinguose puslapiuose ar programėlėse. Jei nuteka vienos paslaugos prisijungimo duomenys, nusikaltėliai dažnai automatiškai išbando tą patį el. pašto ir slaptažodžio derinį kitur – taip pat ir socialiniuose tinkluose.
Rizika kyla ne vien iš interneto svetainių: pažeidžiami gali būti ir kasdieniai įrenginiai ar paslaugos, kurios netiesiogiai padeda surinkti duomenis arba perimti paskyros kontrolę.
Požymiai, kad paskyra galėjo būti nulaužta
Dažniausiai tai paaiškėja greitai – patys pastebite keistus pokyčius arba apie įtartiną veiklą praneša draugai. Įtarimą gali kelti šie ženklai:
- pasikeitęs slaptažodis, el. pašto adresas ar telefono numeris, nors to nedarėte;
- nepažįstami prisijungimai iš kitų įrenginių ar vietovių;
- įrašai, žinutės ar reklamos, kurių neskelbėte;
- draugų užklausos ar žinutės jūsų vardu, kurių nesiuntėte;
- neįprasti pranešimai apie bandymus prisijungti.
Kaip susigrąžinti nulaužtą paskyrą, jei dar turite prieigą
Jeigu vis dar galite prisijungti, svarbiausia veikti nedelsiant – taip sumažinsite riziką, kad įsilaužėlis spės pakeisti prisijungimo duomenis ar papildomus nustatymus.
1. Nedelsdami pakeiskite slaptažodį
Pasirinkite naują, unikalų slaptažodį, kurio niekur kitur nenaudojate. Jei įtariate, kad tas pats slaptažodis buvo naudojamas ir kitose paskyrose, pakeiskite jį ir ten.
2. Patikrinkite, kur esate prisijungę
Paskyros saugumo nustatymuose paprastai galima rasti skiltį, kur rodoma, iš kokių įrenginių ir naršyklių šiuo metu esate prisijungę. Jei matote nežinomą įrenginį ar vietą, atsijunkite nuo tokių sesijų ir vėl atnaujinkite slaptažodį.
3. Praneškite platformai apie įtartiną veiklą
Net jei visi prisijungimai atrodo pažįstami, įtartinos veiklos pranešimas padeda sistemoms geriau įvertinti riziką ir pritaikyti papildomas apsaugas. Paskyros pagalbos ar saugumo skiltyje paprastai galima rasti įrankius, skirtus pranešti apie paskyros perėmimą.
4. Įvertinkite, ar reikia pranešti apie nusikaltimą
Jei buvo patirta finansinė žala, vyko šantažas, buvo naudojami jūsų duomenys sukčiavimui ar nukentėjo kiti žmonės, verta kreiptis į atsakingas institucijas savo šalyje ir pateikti kuo daugiau informacijos (pvz., ekrano nuotraukas, datą, laiką, žinučių kopijas).
Kaip atkurti paskyrą, jei prisijungti nebegalite
Jeigu esate „išmesti“ iš paskyros, dažniausiai reikia naudotis paskyros atkūrimo vedliu. Įprastai jis prašo patvirtinti tapatybę telefono numeriu arba el. paštu, kurie buvo susieti su paskyra, ir pasiūlo veiksmus prieigai susigrąžinti bei apsaugai sustiprinti.
Kai kuriais atvejais sistema pati užrakina paskyrą, jei aptinka neįprastą aktyvumą. Tokiu atveju svarbu kuo greičiau atlikti patvirtinimo veiksmus ir atkurti prieigą, nes ilgai nesiimant veiksmų paskyra gali būti išjungta.
Kaip apsisaugoti, kad paskyros neperimtų dar kartą
Įsilaužėliams dažnai pakanka labai nedaug informacijos, todėl tikslas paprastas: padaryti prisijungimą jiems kuo sudėtingesnį, o jums – kuo lengviau kontroliuojamą.
1. Sustiprinkite slaptažodį
Geriausiai veikia ilga slaptafrazė (pavyzdžiui, 16 ir daugiau simbolių), sudaryta iš kelių žodžių, skaičių ar simbolių. Svarbiausia – nenaudoti to paties slaptažodžio skirtingoms paskyroms. Jei sunku viską įsiminti, gali padėti slaptažodžių tvarkyklė.
2. Įjunkite dviejų veiksnių autentifikavimą
Tai vienas efektyviausių būdų apsaugoti paskyrą. Prisijungiant iš naujo įrenginio ar naršyklės, be slaptažodžio gali būti prašoma papildomo kodo (pvz., iš programėlės ar SMS). Net jei slaptažodis nutekės, vien jo paprastai nepakaks.
3. Atsiekite nereikalingas programėles ir svetaines
Prisijungimas per socialinį tinklą prie kitų paslaugų patogus, tačiau tai reiškia, kad trečiosios šalys gali gauti dalį jūsų duomenų. Peržiūrėkite paskyros nustatymuose, kurios programėlės ir svetainės turi prieigą, ir pašalinkite tas, kurių nenaudojate ar kuriomis nepasitikite.
4. Įjunkite papildomus paskyros apsaugos nustatymus
Daugelyje platformų galima gauti įspėjimus apie neatpažintus prisijungimus ir nusistatyti papildomus atkūrimo būdus. Kai kuriais atvejais galima pasirinkti patikimus kontaktus, kurie padėtų atkurti prieigą, jei ją prarastumėte.
5. Ribokite viešai skelbiamą asmeninę informaciją
Įrašai apie pomėgius ar kasdienybę dažniausiai nėra problema, tačiau baziniai duomenys (gimimo data, gimtasis miestas, šeiminė padėtis ir panašiai) gali padėti atspėti saugumo klausimus arba sudaryti tikslesnius apgaulės scenarijus. Kuo mažiau tokių detalių – tuo mažiau „kabliukų“ sukčiams.
Atgavus paskyrą, verta dar kartą peržiūrėti privatumo nustatymus, aktyvias sesijas ir susietus kontaktinius duomenis, kad ateityje bet kokie bandymai perimti paskyrą būtų greičiau pastebimi ir lengviau sustabdomi.
