Как понять, что вас взломали, и что с этим делать

Наши аккаунты в соцсетях и онлайн-сервисах могут быть скомпроментированы, поэтому очень важно понимать существующие риски и что делать для самозащиты — мы перевели для вас посвящённую этим вопросам статью издания Wired.  

Среднестатистический человек, скорее всего, столкнётся с меньшим количеством сложных угроз, чем, скажем, высокопоставленный чиновник, активист или генеральный директор компании. Публичные люди могут подвергнуться фишингу, который нацелен на секретную информацию из корпоративных сетей или похищение больших сумм денег. Вы, ваши друзья и семья, скорее всего, столкнетесь с другими различными угрозами: от мести знакомых, до, что более вероятно, атак преступных групп, использующих автоматизированные инструменты массового сбора учётных данных.

«Нам всем нравится думать, что мы не подвержены социальной инженерии или другим видам кибератак, но правда заключается в том, что даже умные, сознательные люди попадаются на онлайн-мошенничество, которое может иметь разрушительные финансовые и социальные последствия», — говорит Джейк Мур, специалист компании Eset.

Понимание угроз — это ключ к успеху. У каждого человека есть своя собственная модель угроз наиболее важным для него вещам. То, что важно для вас, может быть не так важно для других, но есть и общие ценности в интернет-пространстве, касается ли дело Facebook и Netflix или онлайн-банкинга и покупок. Если один из ваших аккаунтов скомпрометирован, украденный логин или финансовые данные могут быть использованы. К примеру, в сценарии, когда люди заказывают еду на вынос через взломанные личные кабинеты в Deliveroo.

И хотя Facebook, Instagram и другие социальные сети вряд ли содержат данные вашей кредитной карты, существуют и другие риски. Взломанные аккаунты в социальных сетях могут использоваться для размещения компрометирующих сообщений, порочащих кого-то, применяться в травле или составлении вашего портрета.

Если вы подозреваете, что вас взломали, вот что следует делать.

.

Зафиксируйте необычное поведение

.

Очевидный признак того, что вас взломали, — это произошедшие изменения. К примеру, вы не можете получить доступ к своему аккаунту Google, используя обычное имя пользователя и пароль, или на одном из ваших банковских счетов совершена подозрительная покупка. Это довольно явные признаки компрометации учётной записи. Остаётся надеяться, что банки обнаружат любые подозрительные платежи раньше, чем дело зайдет слишком далеко.

Но перед взломом аккаунта могут появиться предупреждающие знаки. Учётная запись, которую кто-то пытается взломать, может просигнализировать о необычных попытках входа в систему. Например, Facebook и Google будут отправлять электронные письма, уведомляющие вас о попытках получить доступ к вашему аккаунту. Обычно это происходит, если кто-то пытался войти и не смог, но предупреждения также могут быть отправлены, когда кто-то успешно вошёл в систему из незнакомого места.

Почти каждый день какая-нибудь компания, приложение или сайт страдают от утечки данных — от Adobe до Dungeons and Dragons. Утечки могут включать в себя телефонные номера, пароли, данные кредитных карт и другую информацию. Компании должны быстро сообщать вам о взломах, но есть и специальные сторонние сервисы для этого, например, Haveibeenpwned и F-Secure identity checker.

.

Верните себе контроль

.

В момент, когда вы узнаёте, что ваш аккаунт был взломан, начинается тяжёлая работа. Восстановить контроль над учётной записью может быть непросто, в зависимости от того, кто имеет к ней доступ, и вполне вероятно, что это потребует вовлечения большого числа лиц: от администраторов до правоохранительных органов.

Прежде всего вы должны связаться с компанией, которая владеет вашим аккаунтом. Каждая организация имеет свои собственные политики, процедуры и инструкции по восстановлению скомпрометированных учётных записей. Их можно легко найти с помощью онлайн-поиска. Инструмент восстановления учётной записи Facebook находится здесь; Google — здесь; Netflix — здесь.

При восстановлении скомпрометированной учётной записи в интернете инструкция по восстановлению будет зависеть от того, как быстро вы вернёте доступ.

Если вы не можете получить доступ, вас, скорее всего, попросят предоставить дополнительную информацию (предыдущие пароли, адреса электронной почты, вопросы безопасности и многое другое). Если человек утверждает, что получил доступ к вашей учётной записи и отправил вам сообщение об этом, не нажимайте на отправляемые им ссылки, поскольку это может оказаться ложью с целью получения доступ к более подробной личной информации.

Восстановление учётной записи через компанию — это первый шаг по возвращению контроля. Вы должны убедиться, что все приложения и программное обеспечение, которые вы используете (на телефоне и рабочем столе), обновлены. Дальнейшие действия зависят от того, что было скомпрометировано. Например, если вы можете вернуться во взломанную учётную запись электронной почты, стоит проверить настройки, чтобы убедиться, что они не изменены. Потому что, допустим, может быть включена настройка автоматической пересылки всех ваших электронных писем в другой аккаунт.

Вы должны изменить пароль скомпрометированной учётной записи и любых других аккаунтов, использующих тот же пароль, и  связаться со всеми, кто мог пострадать от взлома. Так, если сообщения были отправлены из вашего аккаунта Instagram или вы вынуждены создать совершенно новую учётную запись в социальных сетях, стоит сообщить друзьям и родственникам подробности о новой странице или объяснить, что за спам приходил от вас.

При необходимости вы можете сообщить о взломе в правоохранительные органы, к примеру, в случае травли.

.

Обезопасьте всё

Лучший способ уменьшить вероятность взлома — это ограничить то, что может подвергнуться атаке. Чем лучше ваша онлайн-гигиена, тем меньше у вас рисков быть взломанными. Хотя некоторые атаки всегда будут происходить, особенно от субъектов, преследующих конкретные цели.

«Информация о вас является ключом к успешной атаке, поэтому сведение к минимуму ваших личных данных, доступных в интернете, заставит злоумышленника найти менее удачливую жертву», — говорит Мур.

Если ваши учётные записи были скомпрометированы один раз, вероятность, что вы снова станете мишенью, оказывается больше.

В должны думать, сколько информации активно размещаете в интернете. «Я советую затруднять доступ к информации о себе, — сказала ранее Ева Гальперин, директор по кибербезопасности фонда Electronic Frontier Foundation. — Когда вы публикуете свои фотографии в Instagram или делаете сообщения в Facebook, или отмечете в посте  местоположение, люди могут взять эту информацию и опубликовать без вашего согласия. Что люди действительно могут рассказать о вас — это то, что вы уже поведали о себе сами».

Для укрепления защиты аккаунтов можно сделать много. Так, следует использовать менеджер паролей для создания и хранения уникальных, надежных паролей. Не следует использовать один и тот же пароль на нескольких сайтах, даже если вы считаете, что риск быть взломанным невелик.

Если вы были взломаны в одной учётной записи, необходимо посмотреть  другие учётных записи, которые вы используете: обновить пароли и проверить параметры безопасности. При обновлении аккаунтов вам следует использовать сложные вопросы для проверки. Ответы знать должны только вы.

Помимо этого потратьте немного времени, чтобы посмотреть аккаунты, которые вы больше не используете. Какая информация там хранится?

Как и менеджер паролей, многофакторная аутентификация (MFA) должна быть включена для наибольшего числа сайтов и сервисов. Это один из самых эффективных способов защиты  аккаунтов от хакеров. Самым распространённым типом MFA является двухфакторная аутентификация, когда для входа в учётную запись требуется ещё что-то  помимо пароля. Чаще всего это SMS-сообщение, приложение-аутентификатор и т п. Список веб-сайтов и приложений, поддерживающих 2FA, можно найти здесь.

Для людей с высоким уровнем угрозы существует ряд дополнительных шагов, которые можно предпринять. В целях повышения конфиденциальности и анонимности в интернете вы можете использовать VPN, Tor или расширенную программу защиты Google.

***

У «Роскомсвободы» тоже есть советы по безопасности — заходите на страницу проекта SAFE.

Оригинал статьи

Меня взломали — что делать и как узнать кто взломал

К сожалению, сообщения с текстом «Меня взломали, помогите», сегодня звучат на каждом сайте, с совершенно разных устройств, городов, стран, и это совершенно не зависит от того, насколько популярным был аккаунт. Иногда мошенники посредством взломов зарабатывают деньги, если речь идет об аккаунтах знаменитостей, но нередко это происходит и с обычными пользователями, чтобы от их имени иметь возможность рассылать спам или просто развлекаться. В зависимости от того, где произошел взлом, как давно, и предположительно с какими целями, решать эту ситуацию нужно по-разному.

Как понять, что к странице имеют доступ злоумышленники

Обнаруживают это очень быстро, особенно, если аккаунт ведется регулярно, и большинство разделов сайта просматриваются каждый день. Для того, чтобы понять, что меня взломали, первоначально человек обращает внимание на свои исходящие сообщения. Получив доступ к учетной записи, злоумышленники сразу начинают действовать, вместо того, чтобы сидеть, сложа руки. Обычно они будут рассылать вашим друзьям ссылки на какие-то неизвестные сайты и рекомендации от вашего лица, что портал вы посещаете давно и его функционалом довольны.

Можно и другим способом узнать, что меня взломали (используют его, если речь о частных взломах). Вконтакте, Одноклассники в разделе с настройками содержать похожую функцию, при помощи которой можно узнать, когда и откуда в последний день или час совершался вход на личную страницу. Каждая социальная сеть использует для обозначения данной возможности разные названия раздела, но найти их не составит труда.

Что означает сообщение «меня взломали» от разных серверов, если подозрительных исходящих сообщений замечено не было? Как правило, это связано с подозрительной активностью страницы: регистрация во множестве игр одновременно, лайки под чужими записями и так далее. В этом случае, помимо основного уведомления, система также даст комментарий со своими «мыслями» касательно сложившейся ситуации. Ваш аккаунт будет заморожен, а чтобы восстановить его, потребуется номер, к которому учетная запись привязана. Как только доступ восстановится, рекомендуем разослать своим знакомым сообщение «Друзья, меня взломали!», так как мошенники могли удалить то, что писали им во время пребывания на аккаунте.

Основные шаги для восстановления доступа к аккаунту

Ответить на вопрос о том, что нужно делать, если меня взломали, можно легко, однако детали рекомендованного поведения будут зависеть от множества факторов. Ниже описаны рекомендации для любой ситуации, и если вас или вашего друга пытаются взломать, что делать – вы будете знать.

Вконтакте

В социальных сетях восстановит доступ проще всего: для этого, смените пароль при помощи номера телефона, эмейла или с помощью обращения в службу поддержки, после чего расскажите друзьям, что не имеете никакого отношения к записям и сообщениям, которые поступали от вашего адреса в течение определенного времени.

Более детальную информацию Вы можете получить здесь: xakepam.net/vzlomali-vk

Одноклассники

Как и сеть ВК, данная содержит функцию по восстановлению доступа к замороженной странице, или для смены личных данных при входе.

Воспользуйтесь советами, указанными в данной статье: xakepam. net/vzlomali-odnoklassniki-chto-delat

Игры

При взломе любимого шутера или стратегии поможет смена пароля, и, желательно, эмейла.

Как это сделать быстро и правильно мы рассказали тут: xakepam.net/chto-delat-esli-vzlomali-akkaunt

Сайт

Лучше всего обратиться за помощью к профессионалу, так как может потребоваться смена системы защиты.

Как узнать, взломали ли ваш аккаунт в Instagram

Primakov/Shutterstock

Автор: Нор’Адила Хепберн/20 июня 2022 г., 14:11 по восточному поясному времени

Большинство пользователей Instagram не задумываются о защите своей информации до тех пор, пока сами не станут жертвами киберпреступников, а к тому времени уже слишком поздно. Если вы являетесь владельцем одной или нескольких учетных записей Instagram, вам, вероятно, следует проявлять осторожность, поскольку в последнее время на платформе наблюдается рост числа случаев взлома. Неважно, много ли у вас подписчиков, является ли ваша учетная запись общедоступной или частной, любая открытая учетная запись может стать мишенью для хакеров.

Сообщается, что из всех приложений для социальных сетей Instagram наиболее подвержен фишингу и другим онлайн-мошенничествам (через CodeCondo). Как и другие подобные приложения, оно интегрируется с другими приложениями и использует облачное хранилище для хранения фотографий и информации профиля. Хотя это означает легкий доступ для пользователей, меры безопасности компании не подходят для опытных хакеров, ищущих способы взломать их. Как только они смогут взломать свой путь, хакеры смогут получить ваши банковские реквизиты и другую конфиденциальную информацию.

Какие контрольные признаки?

TY Lim/Shutterstock

Самый верный способ узнать, что вас взломали, это если вы не можете войти в свою учетную запись. В этом случае вам следует немедленно предпринять следующие шаги:

1. Проверьте, получили ли вы электронное письмо с адреса [email protected]

2. Когда вы найдете электронное письмо, найдите » отменить это изменение» в сообщении и выберите ее. После того, как вы нажмете на нее, вы сможете отменить изменение (через Instagram).

Вы также можете запросить ссылку для входа, код безопасности или поддержку в Instagram для решения вашей проблемы. Instagram может попросить вас подтвердить вашу информацию с помощью фотографии, чтобы они знали, что это на самом деле вы.

Еще одним признаком того, что учетная запись состоит, является то, что ваш адрес электронной почты или зарегистрированный номер телефона были изменены. Часто это первое, что будет изменено, чтобы вы перестали получать уведомления. Вы также можете проверить страницу настроек, чтобы увидеть, есть ли незнакомые устройства для входа в вашу учетную запись. Если вы видите странные действия, такие как отправка неизвестных сообщений другим людям из вашей учетной записи, подписка на новые учетные записи или ваша учетная запись заблокирована из-за жалоб на спам, высока вероятность того, что хакер контролирует вашу учетную запись (через RTE и Consumer Reports).

.

Иногда от ваших контактов могут приходить оповещения, которые обнаруживают, что что-то не так, и сообщают вам, что, по их мнению, вас взломали.

Как защитить себя

Сергей Елагин/Shutterstock

Итак, как вы можете предотвратить кражу вашего аккаунта прямо у вас из-под носа?

Ортал Левитан, эксперт по социальным сетям, говорит, что хакеры обычно отправляют вам личные сообщения с учетных записей, которые выглядят точно так же, как официальные учетные записи Instagram. «В этих сообщениях говорится, что их учетная запись нарушает правила Instagram или они сделали что-то, что идет вразрез с тем, с чем Instagram согласен. — говорит она в недавнем видео на YouTube. «Многие люди нажимают на ссылку, даже не задумываясь. И как только вы нажмете на эту ссылку, они могут украсть всю вашу информацию для входа и получить доступ к вашей учетной записи».

Ее главный совет сводится к двум правилам: Instagram никогда никому не отправляет личные сообщения, и если вы получаете сообщение в своем почтовом ящике от кого-то, утверждающего, что он из Instagram, это мошенничество.

Еще один способ защитить себя — использовать более сложный пароль для входа в аккаунт. Кроме того, вы можете настроить двухфакторную аутентификацию, которая требует от вас ввода дополнительного кода для входа или подтверждения вашей учетной записи для входа через стороннее приложение, такое как Google Authenticator, при входе в любую из ваших учетных записей (через Instagram).

рекомендуемые

хакеров Instagram могли получить доступ к вашему аккаунту, а вы даже не знали

Главная Как Хакеры Instagram могли получить доступ к вашей учетной записи, а вы даже не знали,

Эксперты по безопасности предупредили миллиарды пользователей Instagram, что их учетные записи, возможно, уже были взломаны. Знайте, что вы должны делать.

Instagram — это популярная платформа социальных сетей, которая предлагает множество функций, развлечений и всех последних тенденций от моды, новостей до даже мемов! Мета-принадлежащий Instagram имеет миллиард или более активных пользователей. Но что, если ваше любимое приложение было взломано кем-то! Независимо от того, являетесь ли вы влиятельным лицом, знаменитостью или обычным человеком, всегда существует вероятность того, что ваш аккаунт был взломан! Существует миф, что только те пользователи, у которых десятки тысяч подписчиков, могут попасть под удар хакеров, но это не так. На самом деле все пользователи уязвимы для взлома.

Взлом вашей учетной записи Instagram означает, что ваши личные данные, такие как адрес электронной почты, номер телефона, фотографии, видео и все возможные данные, прикрепленные к вашей учетной записи, могут оказаться под угрозой. По словам Тома Гаффни, эксперта по безопасности F-Secure, учетную запись Instagram можно даже взломать, даже если хакер не просит у пользователя денег. Это означает, что ваш аккаунт может быть взломан без вашего ведома! Это ужасающая, но реальная перспектива. Вот некоторые предупреждающие знаки, на которые следует обратить внимание.

Предупреждающие знаки, чтобы узнать, была ли взломана ваша учетная запись Instagram.

Гаффни рассказал Daily Record, что хакеры обычно пытаются сделать так, чтобы вы не получали никаких уведомлений.

Проверьте, не входили ли в вашу учетную запись с какого-либо неизвестного устройства. Если это произошло, то это явный признак взлома!

Всегда следите за необычными действиями, связанными с вашим профилем. Давайте возьмем пример, например, если многие люди получили подозрительные сообщения от учетной записи или многие люди внезапно рассылали вам спам.

Как защитить свою учетную запись Instagram

Шаг 1:

Если вы заметили какие-либо подозрительные действия, связанные с вашей учетной записью, и у вас все еще есть доступ к ней, лучше всего будет войти в систему и немедленно изменить свой пароль. .

Шаг 2:

Обязательно выберите надежный пароль для большей безопасности, который должен состоять из букв верхнего и нижнего регистра, специальных символов и цифр.

Шаг 3:

Ищите электронное письмо от [email protected], которое уведомляет вас об изменении вашего адреса электронной почты. При этом вы также можете «Отменить это изменение».

Шаг 4:

Если вы потеряли доступ к учетной записи, перейдите на страницу взломанных учетных записей через help.instagram.com и следуйте инструкциям, чтобы восстановить свою учетную запись.

Шаг 5:

Вы также должны сообщить об активности в Instagram.

Следите за последними техническими новостями и обзорами HT Tech, а также следите за нами в Twitter, Facebook, Google News и Instagram. Для наших последних видео, подписывайтесь на наш канал на YouTube.

Дата первой публикации: 24 апреля, 14:50 IST

НАЧАЛО СЛЕДУЮЩЕЙ СТАТЬИ

Советы и рекомендации

Получили обновление iOS 16. 1 для iPhone? Проверьте свой Wi-Fi сейчас

Хотите убийственные фото? Почему камера Google Pixel 7 — одна из лучших, если не лучшая

Забудьте пароль iPhone, просто получите ключ доступа. Вот как

Вы в безопасности в Google Chrome? Ничуть! Знайте 5 способов оставаться в безопасности в Интернете

Извлекайте текст из видео на iPhone! Просто попробуй этот удивительный трюк

Выбор редакции

Обзор Google Pixel 7: определяет возможности смартфона

Обзор Google Pixel 7 Pro: Звездные камеры, Великолепный опыт

Apple iPhone 14 Plus для обзора: большой iPhone для маленьких кошельков

Обзор телевизора Kodak Matrix QLED: кинематографическое телевидение теперь доступно!

Обзор

Xiaomi Smart TV X50: отличные возможности 4K, звездный звук

Актуальные истории

Обзор Google Pixel 7: определяет возможности смартфона

iPhone

с USB-C: Apple подтверждает это, но будет ли это iPhone 15?

Выпущено бета-обновление iOS 16.