Как мне сообщить и восстановить взломанный аккаунт Gmail
Как мне сообщить и восстановить взломанный аккаунт Gmail?
Gmail является одним из наиболее широко используемых почтовых сервисов в мире. К сожалению, это также означает, что многие хакеры атакуют его. К сожалению, ваш аккаунт Gmail может быть взломан без вашего ведома. Некоторые способы, которые хакер может использовать для входа в ваш аккаунт, включают: используя Gmail для мобильных устройств и функцию IMAP. Вы всегда можете проверить свою активность в Gmail, чтобы убедиться, что ваша учетная запись была взломана.
Ниже приведены некоторые из самых простых способов определить, был ли ваш аккаунт взломан. Советы могут быть применимы ко всем пользователям Gmail, даже если у них не было проблем со своими аккаунтами.
я. Проверьте свой последний аккаунт
Последняя функция активности в учетной записи была изобретена Gmail, чтобы помочь вам отслеживать действия в своей учетной записи. Он показывает метод, местоположение и IP-адрес, где в последний раз был доступен ваш Gmail. Если ваш аккаунт был взломан, вы можете узнать, проверив активность.
II. Пересылка электронной почты
Эта опция помогает вам определить, подвергались ли вы взлому, позволяя пересылать любое письмо, приходящее на вашу учетную запись Gmail, в другую учетную запись. Перейдите на страницу пересылки своей страницы и посмотрите, отправляется ли ваше электронное письмо в другую учетную запись.
III. Сообщение о взломанных аккаунтах в Google
Многие люди взломали свои аккаунты каждый год. К счастью, Google позволяет сообщать о вашей учетной записи, если она была взломана. Важно сообщить о вашей взломанной учетной записи, поскольку хакер может иметь доступ к вашей личной информации. Они могут попытаться украсть вашу личность или получить доступ к вашим финансовым данным и украсть у вас. Свяжитесь с Google как можно скорее и заполните форму, которую вы можете найти на своем сайте. Выполните следующие действия, чтобы сообщить о взломанной учетной записи;
- Перейти на страницу Google «Связаться с нами»
- Перейдите к параметру «Безопасность и злоупотребления» и выберите вариант, который описывает вашу проблему
- Нажмите на опцию «Сообщить о проблеме безопасности».
- Перейдите к опции «Пользователь Gmail, который отправляет сообщения, нарушающие Условия использования».
- Вам необходимо будет ввести свой адрес электронной почты и предоставить описание вашего решения.
Восстановление вашей учетной записи Gmail
Google предоставляет вам множество способов восстановить вашу учетную запись после того, как вы сообщите, что она была взломана. Если при регистрации вы предоставили достаточно информации для восстановления, ваш пароль легко вернуть. Страница восстановления аккаунта Google — это самый простой способ вернуть ваш аккаунт. Выберите опцию «Я не знаю свой пароль», а затем продолжите.
Если вы указали ссылку на номер телефона для своей учетной записи Gmail, Google может предоставить вам код подтверждения с помощью текстового сообщения. Вам необходимо будет ответить на несколько вопросов безопасности, чтобы подтвердить свою личность.
Если вы больше не можете получить доступ к своему адресу электронной почты, Google все равно может помочь вам восстановить вашу учетную запись. Вы можете восстановить свою учетную запись, даже если вы не настроили какую-либо информацию для восстановления. Процесс, однако, будет немного сложнее. Вам нужно будет восстановить свою учетную запись вручную. Google потребует от вас подтвердить вашу личность вручную. Перейдите на страницу восстановления аккаунта Google и введите свой адрес электронной почты. Нажмите на опцию «Продолжить», а затем «Я не знаю». Перейдите к опции «Подтвердите свою личность». Вам нужно будет ответить на несколько вопросов. Отвечайте на них как можно точнее. Если вы предоставите точную информацию, вы сможете вернуть свою учетную запись.
Был ли ваш аккаунт взломан или вы просто не помните свой пароль, Google дает вам возможность восстановить его.
Help from Real People
Why Did GetHuman Write «Как мне сообщить и восстановить взломанный аккаунт Gmail?»?
После того, как тысячи клиентов Gmail пришли в GetHuman в поисках ответа на эту проблему (и многих других), мы решили, что пришло время опубликовать инструкции. Поэтому мы собрали Как мне сообщить и восстановить взломанный аккаунт Gmail?, чтобы попытаться помочь. По словам других пользователей, требуется время, чтобы пройти через эти шаги, включая время, потраченное на проработку каждого шага, и, если необходимо, связаться с Gmail. Желаем удачи, и, пожалуйста, дайте нам знать, если вы успешно решите свою проблему с руководством на этой странице.
Why does GetHuman Write How-to Guides for Gmail Problems?
GetHuman более 10 лет работает над поиском информации о крупных организациях, таких как Gmail, чтобы помочь клиентам быстрее решать проблемы обслуживания клиентов. Мы начали с контактной информации и быстрых способов связаться с людьми в крупных компаниях. Особенно с медленным или сложным IVR или системами меню телефона. Или компании, которые имеют форумы самообслуживания вместо отдела обслуживания клиентов. Оттуда мы поняли, что потребители по-прежнему нуждаются в более подробной помощи для решения наиболее распространенных проблем, поэтому мы расширились до этого набора руководств, который растет с каждым днем. И если вы обнаружите какие-либо проблемы с нашим Как мне сообщить и восстановить взломанный аккаунт Gmail? руководством, сообщите нам об этом, отправив нам отзыв. Мы хотим быть максимально полезными. Если вы оценили это руководство, поделитесь им с любимыми людьми. Наша бесплатная информация и инструменты предоставлены вами, клиентом. Чем больше людей его используют, тем лучше.
Что делать, если не получается войти в аккаунт
Часто пользователь понимает, что его взломали, по тому, что аккаунт вдруг перестает принимать его пароль. Во многих случаях угонщики первым делом его меняют, чтобы лишить жертву доступа к учетке и спокойно орудовать в ней.
Но даже в такой ситуации вы можете многое сделать. Так что не паникуйте, а глубоко вдохните, выдохните — и действуйте. Важно сделать все быстро и правильно расставить приоритеты.
- Первым делом попробуйте сбросить пароль: есть шансы, что взломщики не успели отвязать от аккаунта вашу почту.
- Предупредите о взломе как можно больше знакомых: позвоните близким или напишите им в другом сервисе, опубликуйте сообщение о взломе в соцсетях, где вас читают. Зная о взломе, ваши друзья и родные, скорее всего, не поведутся на уловки мошенников, если те начнут рассылать им от вашего имени просьбы срочно перевести денег или что-то еще.
- Если мошенники добрались до аккаунта в платежной системе или к учетке была привязана кредитка, позвоните в банк или платежный сервис, чтобы тот заблокировал ваш аккаунт или карту.
- Просканируйте компьютер антивирусом, чтобы убедиться, что на нем нет зловредов, ворующих пароли от аккаунтов.
- Составьте список самых важных сервисов, которые привязаны к взломанному аккаунту: вспомните, куда вы через него входили, какие сервисы присылают туда подтверждения о смене паролей (соцсети? онлайн-магазины? «Госуслуги»?).
- Попробуйте залогиниться в эти сервисы и отвязать их от взломанной учетной записи.
- Поменяйте в них пароли, как и в тех сервисах, где вы использовали тот же пароль, что и во взломанном аккаунте. Также стоит сменить контрольные вопросы, если они совпадали. А еще лучше — настроить двухфакторную аутентификацию.
- Напишите в поддержку сервиса (морально приготовьтесь к тому, что там отреагируют далеко не мгновенно и придется подождать) и попытайтесь восстановить доступ к пострадавшей учетке. Вот как это делается в Facebook, Google, ВК, Instagram, Twitter, Яндексе и Mail.ru. Если это удалось, смените пароль и контрольные вопросы, привяжите к аккаунту свои e-mail и телефон и настройте двухфакторную аутентификацию. Она поможет избежать взлома в будущем, потому что мошенники больше не смогут войти в ваш аккаунт без доступа к вашему телефону, даже если разгадают или украдут пароль.
Что делать, если Ваша учетная запись Facebook была взломана
Если Ваш аккаунт был взломан , хакеры могли изменить Ваш пароль, и Вы не сможете войти в систему. Но и в этом случае Вы можете восстановить доступ, используя старый пароль.
Прежде всего, сообщите о том, что Ваша учетная запись была взломана – для этого выберите опцию Моя учетная запись взломана (My Account Is Compromised). После этого Вы сможете использовать свой старый пароль для входа в систему. После этого смените пароль на новый.
Важно: Чтобы защитить свою учетную запись, используйте сложные пароли; Вы также можете воспользоваться специальными приложениями для управления паролями и прибегнуть к двухэтапной аутентификации.
Что делать, если Ваш аккаунт был заблокирован самим Facebook
Участились случаи блокировки учетных записей пользователей самим сервисом. Причиной блокировки становится в большинстве случаев то, что алгоритм соцсети видит в действиях пользователя нарушения правил пользования. В этой статье мы подробно разъясняем, какие это случаи, и что можно предпринять, если Ваш аккаунт заблокирован.
Результаты
Только 5 из 27 хакеров стали выполнять условия задачи, поставленной заказчиком.
Эксперимент и логи позволили изучить схему действий, которую злоумышленники используют для взлома аккаунта. В каждом из пяти случаев, когда хакеры брались за выполнение задания, захват аккаунта завершался «успехом», но только благодаря содействию исследователя. Злоумышленники тем или иным образом приводили «жертву» к фишинговой странице, где нужно было ввести пароль или код двухфакторной аутентификации от своей учетки. Участники проекта действовали как обманутые пользователи и вводили все необходимые данные. После этого хакеры бодро рапортовали об успехе.
Интересно, что ни один наемный киберпреступник не пытался брутфорсить учетки, не было обращений к учетным записям на Facebook или к электронной почте партнера. Один из пяти исполнителей отправил жертве вредоносный исполняемый файл по почте. Остальные использовали фишинг в качестве основного вектора атаки.
Приманки, которые использовали хакеры для фишинга: письма якобы от Google (выделены зеленым), государственной службы (красным), из банка (оранжевым), от незнакомца (темно-синим) или от знакомого человека (голубым). Крестик соответствует успешному взлому аккаунта. В правой колонке указано количество писем.
Все атаки начинались с письма-приманки от авторитетной организации или лица. Это должно было успокоить жертву и привести ее к необходимому действию — переходу по ссылке на фишинговый ресурс. Злоумышленники использовали разные подставные фигуры: знакомого человека жертвы, крупный банк, незнакомца, государственную организацию и Google. К письму прилагалось изображение или фишинговая ссылка.
В среднем злоумышленники отправили 10 сообщений в течение 25 дней, используя разные предлоги, как показано на диаграмме выше. Самый популярный прием — подделать письмо Google, затем следуют письма от партнеров и подставные e-mail от незнакомцев.
Нажав на фишинговую ссылку, жертва попадает на целевую страницу, которая выглядит как страница входа в аккаунт Google. После ввода пароля открывается страница с запросом на ввод кода 2FA. Все взломщики, которые получили доступ к учетной записи, достигли желаемого при помощи фишинга. Никаких особенно сложных технических приемов и изощренных атак не было.
Что делать, если нет почты и номера телефона?
В таком случае вы можете выполнить разблокировки путём ответа на несколько вопросов. К примеру, это может быть вопрос о дате создания аккаунта, какие-то личные данные, название папок и так далее. По результатам ваших ответов система сможет сделать вывод, вы владелец аккаунта или нет. Соответственно на этом основании и будет принято решение о восстановлении.
Ответ на вопросы от Гугла
Если вопросы, которые задаёт вам система, кажутся сложными, то попробуйте немного погадать. Система примет решение, если большинство ответов будет правильными, не обязательно все.
Когда система одобрит восстановление страницы, то укажите два раза новый пароль и подтвердите его соответствующей кнопкой.
Все еще есть вопросы?
Тогда посмотрите видео-инструкцию на наболевшую тему. Будьте осторожны и не теряйте доступ к своим страницам!
Автор. Жанна Мустафина. Фото. Shutterstock, Instagram.
Новости партнеров
Беременная Дженнифер Лоуренс очень удивила поклонников, когда была замечена на митинге за право женщин на безопасный аборт. Знаменитость прошлась с плакатами по улицам Нью-Йорка вместе с Эми Шумер, которая недавно лишилась матки из-за эндометриоза. Но несмотря на свои положения, актрисы присоединились к движению активистов.
Лоуренс и Шумер оказались противницами закона, который не подразумевает прерывание беременности после шестой недели. Поправка распространяется даже на те случаи, когда женщина была изнасилована.
«Женщины не могут быть свободными, если они не контролируют свое тело», — гласила надпись на плакате, который держала беременная Дженнифер Лоуренс.
Автор. Harper’s BAZAAR Kazakhstan. Фото. Instagram. Shutterstock.com.
» [«post_title»]=> string(128) «Беременная Дженнифер Лоуренс вышла на митинг за право женщин на аборт» [«post_excerpt»]=> string(0) «» [«post_status»]=> string(7) «publish» [«comment_status»]=> string(4) «open» [«ping_status»]=> string(4) «open» [«post_password»]=> string(0) «» [«post_name»]=> string(75) «beremennaja-dzhennifer-lourens-vyshla-na-miting-za-pravo-zhenshhin-na-abort» [«to_ping»]=> string(0) «» [«pinged»]=> string(0) «» [«post_modified»]=> string(19) «2021-10-04 17:27:45» [«post_modified_gmt»]=> string(19) «2021-10-04 11:27:45» [«post_content_filtered»]=> string(0) «» [«post_parent»]=> int(0) [«guid»]=> string(34) «https://harpersbazaar.kz/?p=197721» [«menu_order»]=> int(0) [«post_type»]=> string(4) «post» [«post_mime_type»]=> string(0) «» [«comment_count»]=> string(1) «0» [«filter»]=> string(3) «raw» > > [«post_count»]=> int(1) [«current_post»]=> int(-1) [«in_the_loop»]=> bool(false) [«post»]=> object(WP_Post)#18481 (24) < ["ID"]=>int(197721) [«post_author»]=> string(2) «42» [«post_date»]=> string(19) «2021-10-04 17:27:43» [«post_date_gmt»]=> string(19) «2021-10-04 11:27:43» [«post_content»]=> string(2341) «
Беременная Дженнифер Лоуренс очень удивила поклонников, когда была замечена на митинге за право женщин на безопасный аборт. Знаменитость прошлась с плакатами по улицам Нью-Йорка вместе с Эми Шумер, которая недавно лишилась матки из-за эндометриоза. Но несмотря на свои положения, актрисы присоединились к движению активистов.
Лоуренс и Шумер оказались противницами закона, который не подразумевает прерывание беременности после шестой недели. Поправка распространяется даже на те случаи, когда женщина была изнасилована.
«Женщины не могут быть свободными, если они не контролируют свое тело», — гласила надпись на плакате, который держала беременная Дженнифер Лоуренс.
Как мне сообщить и восстановить взломанный аккаунт Gmail?
Gmail является одним из наиболее широко используемых почтовых сервисов в мире. К сожалению, это также означает, что многие хакеры атакуют его. К сожалению, ваш аккаунт Gmail может быть взломан без вашего ведома. Некоторые способы, которые хакер может использовать для входа в ваш аккаунт, включают: используя Gmail для мобильных устройств и функцию IMAP. Вы всегда можете проверить свою активность в Gmail, чтобы убедиться, что ваша учетная запись была взломана.
Ниже приведены некоторые из самых простых способов определить, был ли ваш аккаунт взломан. Советы могут быть применимы ко всем пользователям Gmail, даже если у них не было проблем со своими аккаунтами.
я. Проверьте свой последний аккаунт
Последняя функция активности в учетной записи была изобретена Gmail, чтобы помочь вам отслеживать действия в своей учетной записи. Он показывает метод, местоположение и IP-адрес, где в последний раз был доступен ваш Gmail. Если ваш аккаунт был взломан, вы можете узнать, проверив активность.
II. Пересылка электронной почты
Эта опция помогает вам определить, подвергались ли вы взлому, позволяя пересылать любое письмо, приходящее на вашу учетную запись Gmail, в другую учетную запись. Перейдите на страницу пересылки своей страницы и посмотрите, отправляется ли ваше электронное письмо в другую учетную запись.
III. Сообщение о взломанных аккаунтах в Google
Многие люди взломали свои аккаунты каждый год. К счастью, Google позволяет сообщать о вашей учетной записи, если она была взломана. Важно сообщить о вашей взломанной учетной записи, поскольку хакер может иметь доступ к вашей личной информации. Они могут попытаться украсть вашу личность или получить доступ к вашим финансовым данным и украсть у вас. Свяжитесь с Google как можно скорее и заполните форму, которую вы можете найти на своем сайте. Выполните следующие действия, чтобы сообщить о взломанной учетной записи;
- Перейти на страницу Google «Связаться с нами»
- Перейдите к параметру «Безопасность и злоупотребления» и выберите вариант, который описывает вашу проблему
- Нажмите на опцию «Сообщить о проблеме безопасности».
- Перейдите к опции «Пользователь Gmail, который отправляет сообщения, нарушающие Условия использования».
- Вам необходимо будет ввести свой адрес электронной почты и предоставить описание вашего решения.
Восстановление вашей учетной записи Gmail
Google предоставляет вам множество способов восстановить вашу учетную запись после того, как вы сообщите, что она была взломана. Если при регистрации вы предоставили достаточно информации для восстановления, ваш пароль легко вернуть. Страница восстановления аккаунта Google — это самый простой способ вернуть ваш аккаунт. Выберите опцию «Я не знаю свой пароль», а затем продолжите.
Если вы указали ссылку на номер телефона для своей учетной записи Gmail, Google может предоставить вам код подтверждения с помощью текстового сообщения. Вам необходимо будет ответить на несколько вопросов безопасности, чтобы подтвердить свою личность.
Если вы больше не можете получить доступ к своему адресу электронной почты, Google все равно может помочь вам восстановить вашу учетную запись. Вы можете восстановить свою учетную запись, даже если вы не настроили какую-либо информацию для восстановления. Процесс, однако, будет немного сложнее. Вам нужно будет восстановить свою учетную запись вручную. Google потребует от вас подтвердить вашу личность вручную. Перейдите на страницу восстановления аккаунта Google и введите свой адрес электронной почты. Нажмите на опцию «Продолжить», а затем «Я не знаю». Перейдите к опции «Подтвердите свою личность». Вам нужно будет ответить на несколько вопросов. Отвечайте на них как можно точнее. Если вы предоставите точную информацию, вы сможете вернуть свою учетную запись.
Был ли ваш аккаунт взломан или вы просто не помните свой пароль, Google дает вам возможность восстановить его.
Help from Real People
Why Did GetHuman Write «Как мне сообщить и восстановить взломанный аккаунт Gmail?»?
После того, как тысячи клиентов Gmail пришли в GetHuman в поисках ответа на эту проблему (и многих других), мы решили, что пришло время опубликовать инструкции. Поэтому мы собрали Как мне сообщить и восстановить взломанный аккаунт Gmail?, чтобы попытаться помочь. По словам других пользователей, требуется время, чтобы пройти через эти шаги, включая время, потраченное на проработку каждого шага, и, если необходимо, связаться с Gmail. Желаем удачи, и, пожалуйста, дайте нам знать, если вы успешно решите свою проблему с руководством на этой странице.
Why does GetHuman Write How-to Guides for Gmail Problems?
GetHuman более 10 лет работает над поиском информации о крупных организациях, таких как Gmail, чтобы помочь клиентам быстрее решать проблемы обслуживания клиентов. Мы начали с контактной информации и быстрых способов связаться с людьми в крупных компаниях. Особенно с медленным или сложным IVR или системами меню телефона. Или компании, которые имеют форумы самообслуживания вместо отдела обслуживания клиентов. Оттуда мы поняли, что потребители по-прежнему нуждаются в более подробной помощи для решения наиболее распространенных проблем, поэтому мы расширились до этого набора руководств, который растет с каждым днем. И если вы обнаружите какие-либо проблемы с нашим Как мне сообщить и восстановить взломанный аккаунт Gmail? руководством, сообщите нам об этом, отправив нам отзыв. Мы хотим быть максимально полезными. Если вы оценили это руководство, поделитесь им с любимыми людьми. Наша бесплатная информация и инструменты предоставлены вами, клиентом. Чем больше людей его используют, тем лучше.
Что делать, если пришло письмо от взломщиков с требованием выкупа
Иногда вам могут написать сами взломщики. Якобы они проникли в ваш аккаунт, заразили компьютер страшным зловредом, записали на веб-камеру компромат, скопировали переписку и так далее. Злоумышленники угрожают опубликовать собранные данные и требуют выкуп.
На самом деле вас, скорее всего, никто не взломал, а вымогательское письмо мошенники просто рассылают на все подряд адреса из какой-нибудь спам-базы. Если хотите перестраховаться, то можете все-таки поменять пароль от аккаунта, который якобы взломали, — делать это время от времени в любом случае полезно. Опять же, если боитесь забыть новый пароль, установите Kaspersky Password Manager, он все за вас запомнит.
Восстановление удаленного аккаунта Google
Возможность восстановления учётной записи зависит от того, когда она была удалена. Если с этого момента прошло не больше пяти дней, то вы без проблем можете вернуться обратно. В противном случае запись восстановлению не подлежит.
Для входа в свою учётную запись, вы должны указать стандартные данные — логин и пароль.
Если вы забыли пароль, то система предложит его восстановить. Для этого вам нужно:
- Кликните по строчке «Помощь»
- Вам откроется окошко для выбора одного из трёх вариантов
- Поставьте отметку напротив «Я не помню пароль»
Я не помню пароль
- Вы перейдете в окно ввода электронной почты. Введите действующий адрес и пройдите далее
Ввод электронной почты
- Дальше откроется новое окошко для ввода старого пароля, вдруг вы хоть что-то помните
- Если ничего не помните совсем, то хотя бы просто попробуйте восстановить учётную запись таким методом
Как решить проблему со входом в свой аккаунт Facebook
С использованием адреса электронной почты или номера телефона
Чтобы восстановить свою учетную запись, используя свой адрес электронной почты или номер телефона, перейдите на главную страницу Facebook и под полем пароля нажмите Забыли аккаунт? (Forgotten account?) и введите адрес электронной почты или номер телефона , связанный с Вашей учетной записью Facebook.
Если Facebook распознал Ваш профиль автоматически, Вам нужно лишь сбросить пароль с помощью кода подтверждения . Выберите, хотите ли Вы получить код подтверждения на свой адрес электронной почты или номер телефона. Выберите желаемый метод и нажмите Продолжить (Continue).
Получив код, введите его в поле Введите код (Enter the Code) и нажмите Продолжить (Continue). Теперь Вы можете изменить свой пароль Facebook и повторно активировать свою учетную запись.
Если Facebook не распознал Ваш профиль, перейдите на страницу восстановления Facebook, введите свой адрес электронной почты Facebook или номер телефона для идентификации Вашей учетной записи. Затем следуйте приведенным выше инструкциям, чтобы восстановить пароль и восстановить доступ к своей учетной записи.
Что делать, если Ваши контактные данные изменились
В случае, если Вы изменили адрес электронной почты или номер телефона, связанный с Вашей учетной записью Facebook, процедура восстановления займет немного больше времени и усилий.
Если Вы нашли свою учетную запись, но у Вас нет доступа к своему адресу электронной почты или номеру телефона, нажмите Нет доступа к ним? (No longer have access to these?) внизу всплывающего окна.
Следуя инструкциям, введите свой текущий номер телефона или адрес электронной почты и нажмите Продолжить (Continue), чтобы Facebook мог связаться с Вами.
Затем нажмите Показать мои доверенные контакты (Reveal my trusted contacts) – это Ваши близкие друзья, которые могут подтвердить Вашу личность – и введите полное имя выбранного Вами контакта. Если Вы написали его правильно, Facebook покажет список всех Ваших доверенных контактов, и Вы сможете связаться с ними, чтобы получить три кода безопасности .
Если эта процедура прошла успешно, Вы можете создать новый пароль и связать свою учетную запись Facebook с новым номером телефона или адресом электронной почты.
Через службу поддержки Facebook
Если Вам все не удалось восстановить свою учетную запись Facebook вышеуказанным способом, перейдите на Страницу поддержки Facebook, загрузите фотографию (в формате JPEG) своего удостоверения личности или паспорта , адрес электронной почты или номер телефона , которые ранее были связаны с Вашей учетной записью Facebook, и нажмите Отправить (Send).
Примечание . Если у Вас больше нет доступа к прежним адресу электронной почты или номеру телефона, сообщите об этой проблеме по адресу security@facebookmail.com и дождитесь, пока служба поддержки Facebook решит ее.
Что делать, если вас взломали: 10 важных шагов потерпевшему
Итак, вас взломали. Неважно как — возможно, вы подхватили вирус или мошенники обманным путем выманили у вас логин и пароль. Или вы вообще не поняли, что произошло, но видите, что кто-то копошится в вашей почте или аккаунте в социальной сети. Даже если это с вами не впервой, вы, скорее всего, паникуете и не знаете, что теперь делать. Добро пожаловать в клуб «Люди, которых хакнули», в котором недавно оказался и журналист Wired. Справившись со стрессом, он первым делом написал пошаговое руководство к действию для потерпевших от действий кибер-злоумышленников.
Почему я?!
Оглянитесь назад и попробуйте сообразить, как такое могло с вами произойти и почему. Если речь идет о вашем банковском счете, ответ очевиден. Во всех остальных случаях — электронная почта, аккаунт в Facebook и т.п. — причины могут быть самыми разными, начиная от рассылки спама и вымогательства, заканчивая получением доступа к финансовым сервисам, на которых вы регистрируетесь через email или соцсеть. Не исключено также, что мошенник пытается получить доступ к вашему бизнесу. Понимание того, ради чего вас хакнули, часто помогает осознать, где вы допустили ошибку, сделав взлом возможным.
Смените пароли
Незамедлительно поменяйте пароли от всех уязвимых сервисов, а также сервисов, привязанных к ним, и тех, у которых такой же пароль. И больше никогда не используйте старый пароль снова. По-хорошему, пароли надо менять раз в полгода — это важная часть вашей интернет-рутины. Но теперь вас взломали, так что смены паролей на этот раз вам не избежать.
И во имя всего святого, не используйте пароли вроде qwerty или 123456…
«Использование паролей повторно — величайшее зло. Мы никак не можем этому помешать», — говорит глава департамента пользовательской безопасности PayPal Марк Джейкобссон. Сайты могут устанавливать требования к паролям, например, наличие цифр, заглавных букв или символов. Но они не могут запретить пользователям одинаковые пароли или помешать им использовать скомпрометированные пароли повторно.
Взломали? Позаботьтесь о здоровье
Не исключено, что доступ к вашим аккаунтам вы предоставили сами, просто установив на свой компьютер подсунутый вам под видом полезного ПО или документа зловред. Вы можете не знать, что в вашей машине завелся троянец, поэтому лучше перестраховаться и удалить все вирусные угрозы, прежде чем начать процесс восстановления.
Прежде всего убедитесь, что вы пользуетесь самой последней версией операционной системы. Установите хороший антивирус и запустите процесс сканирования всех носителей памяти на угрозы. И лучше, чтобы это была известная антивирусная программа, за которую вы не пожадничали заплатить.
«Антивирусные программы несовершенны, уровень обнаружения угроз колеблется от 50% до 75%. То есть, они могут пропускать столько же угроз, сколько находят. Но это лучше, чем ничего», — поясняет Джейкобссон. Тогда зачем обязательно пользоваться платным ПО? Потому что «люди, которые ищут бесплатные программы, чаще всего заканчивают скачиванием вирусов на свой компьютер», говорит эксперт.
Верните контроль
Большинство сервисов имеют собственную механику возврата аккаунта после того, как им завладели злоумышленники. У Apple, Facebook, Google, Microsoft, Twitter и Yahoo такие механики есть. Чаще всего, вам просто придется ответить на несколько вопросов о вашем аккаунте. В Facebook используется более новаторский метод, основанный на подтверждении вашей личности от друзей. В крайнем случае, вам придется поехать в локальный офис сервиса и показать документы, после чего контроль над аккаунтом вам вернут.
Поищите черные ходы
Умный хакер не успокоится, просто внедрившись в ваш аккаунт. Он позаботится о возможности войти в него снова, установив для этого необходимые инструменты. Поэтому как только вы вернете себе контроль над аккаунтом, незамедлительно проверьте наличие черных ходов, по которым злоумышленники смогут вернуться.
Если это электронная почта, проверьте установки — не настроены ли редиректы переписок на другие ящики, не отключены ли спам-фильтры и не изменились ли ответы на ваши контрольные вопросы.
Если вас взломали, следите за деньгами
Если взлому подвергся финансовый аккаунт, внимательно следите за тем, что происходит с вашими счетами и движением средств по ним. Убедитесь, что в ваших платежных аккаунтах не появились новые адреса доставки, не добавились новые платежные методы и не подключены новые аккаунты. Особенно это касается аккаунтов, которые позволяют оплатить покупку в один клик или производить эмиссию платежных карт.
«Когда речь заходит о платежных аккаунтах, причины взлома очевидны — мошенники хотят завладеть вашими деньгами. Чаще всего они подключают дебетовый счет к такому аккаунту. Они добавят адрес, а потом запросят финансовый инструментарий и смогут выводить себе ваши деньги», — поясняет Джейкобссон.
Выполните аудит безопасности на всех пострадавших счетах
Часто один аккаунт попросту используется как шлюз доступа к другому. Например, ваш Dropbox может быть лазейкой к чему-то, что там хранится. Аналогично email может стать пропуском в ваш онлайн-банкинг. Так что нужно проверить и защитить не только те аккаунты, которые подверглись взлому, но и все остальные, ведь они могут тоже стать уязвимыми. Смените пароли них и воспринимайте так, как будто они тоже были скомпрометированы.
Удалитесь из всех приложений
Это один из неочевидных, но важных шагов. Первым делом после того, как ваш аккаунт взломали, вы должны выйти из всех связанных с ним приложений. Например, Google, Twitter, Facebook, Dropbox и многие другие поддерживают OAuth — открытый протокол авторизации, который позволяет предоставить третьей стороне ограниченный доступ к защищенным ресурсам пользователя без необходимости передавать ей (третьей стороне) логин и пароль.
Однако если хакер уже внедрился в приложение, простым выходом или сменой пароля его оттуда не вытравить. Причем, вы не сможете узнать, случилось это или нет. Поэтому единственный способ защитить свои сервисы от проникновения — отпустить их. Специальные механики «разавторизации» есть у Google, Facebook и Twitter. Конечно, это болезненно, но лучше перебдеть, чем недобдеть.
Защитите свое Я
Плохо, когда у вас украли email, но еще хуже, когда в результате этого крадут всю вашу личность. В США защитить свою личность можно, связавшись с одним из трех основных агентств по защите персональных данных пользователей. В Украине помогут сервисы вроде LifeLock, которые могут защитить ваши персональные данные бесплатно, выполнив за вас всю работу.
Если вас взломали — заявите об этом
В нашей стране полагаться в делах айтишных на правоохранительные органы, по меньше мере, наивно, а вот уведомить общественность стоит. «Заявите в Facebook о том, что ваш аккаунт взломали. Вы, возможно, и не потеряете деньги, но опасность грозит не только вам, но и вашим друзьям», — говорит Джейкобссон. Например, в Лондоне был инцидент, когда через взломанный аккаунт ограбили не саму жертву, а ее друзей. Это менее распространенная схема, которую, так или иначе, никто не отменял. Независимо от того, финансовая это информация или личные данные, следует предупредить людей из вашего окружения о вероятности утечки.
Но есть и другая немаловажная причина сделать это. По этой же причине была написана данная статья. Привлечь внимание к проблеме. «Это отличная возможность образовывать людей. Когда ты говоришь, «О боже, то, что случилось с ним, могло случиться и со мной!» — в данный момент что-то меняется», — говорит Джейкобссон.
Лучший способ нивелировать последствия взлома — предотвратить сам инцидент: использовать самое современное ПО, регулярно менять пароли и делать резервные копии системы на случай, если все пропало. А если вы хотите подробнее узнать о том, как не стать жертвой взлома, перечитайте подборку про 9 роковых ошибок в интернете, которые делают вас легкой добычей для хакеров.