Vdor v profil na Facebooku ali v e-pošto: kaj storiti

Ob vdoru v Facebook profil ali e-pošto najprej na napravi, ki ji zaupate, zamenjajte geslo, se odjavite z vseh naprav, preverite e-naslov in telefonsko številko za obnovitev ter vklopite dvostopenjsko preverjanje. Če do računa ne morete več, uporabite uradni postopek za obnovitev pri ponudniku, znance pa po drugi poti opozorite, naj ne odpirajo sporočil z vašega profila. Incident prijavite SI-CERT, pri goljufiji, izsiljevanju ali finančni škodi pa tudi policiji.

Kako prepoznati vdor v profil ali v e-pošto

Urad vlade za informacijsko varnost v infografiki o vdoru v račun med znaki navaja:

• težave pri prijavi,
• obvestilo o spremembi gesla, ki je niste zahtevali,
• objave, ki jih niste napisali,
• sledenje velikemu številu neznanih oseb,
• prijave z nenavadnih lokacij,
• oglase, ki spominjajo na neželeno pošto.

Pri vdoru v e-pošto so značilni še:

• sporočila v mapi Poslano, ki jih niste poslali,
• nova pravila za preusmeritev ali filtri, ki pošto samodejno prepošiljajo ali brišejo,
• spremenjen podpis ali naslov za odgovor,
• sporočila o ponastavitvi gesel za druge storitve,
• znanci, ki sprašujejo o čudnih povezavah ali prošnjah za denar z vašega naslova.

Vdor ni isto kot lažni profil. Če je nekdo z vašim imenom in fotografijami ustvaril nov profil, vaš račun pa deluje normalno, gre za lažno predstavljanje, ki ga prijavite neposredno omrežju.

Najpogostejši vzroki

• Lažna sporočila. Sporočilo po e-pošti, SMS ali Messengerju trdi, da bo vaš profil blokiran, da je stran kršila pravila ali da čaka pošiljka, in vas vodi na lažno stran za prijavo.
• Posredovana koda. Napadalec vas prepriča, da mu pošljete kodo, ki ste jo prejeli po SMS. Varni na internetu ob kraji računov na Vibru opozarja: če vas kdorkoli in po katerikoli poti priganja, da mu kodo posredujete, gre za prevaro.
• Isto geslo na več storitvah. Ko uhaja geslo z ene strani, ga napadalci preizkusijo še drugje.
• Kratko ali predvidljivo geslo.
• Zlonamerna programska oprema na računalniku ali telefonu, ki beleži vpisana gesla; znake okužbe opisuje vodič virus na računalniku.
• Račun, ki ostane odprt na tuji ali skupni napravi.
• Aplikacije in igre, ki ste jim nekoč dovolili dostop do profila.

Kaj lahko varno naredite sami

1. Najprej zavarujte e-pošto

E-poštni predal je ključ do drugih računov, saj prek njega ponastavite gesla za vse ostalo. Če sumite, da je okužen računalnik ali telefon, novih gesel ne vpisujte na njem, temveč na drugi napravi.

2. Če do računa še lahko dostopate

• Zamenjajte geslo. Urad vlade za informacijsko varnost priporoča geslo z najmanj 15 znaki, ki vsebuje velike in male črke, številke in simbole, ali geslo iz več besed, ki si ga laže zapomnite.
• Odjavite se z vseh naprav in sej.
• Preverite e-naslov in telefonsko številko za obnovitev ter odstranite tiste, ki niso vaši.
• V e-pošti preglejte pravila za preusmeritev, filtre, podpis in naslov za odgovor.
• Na Facebooku preglejte povezane aplikacije in skrbnike strani, ki jih upravljate.
• Vklopite dvostopenjsko preverjanje.

3. Če dostopa nimate več

Uporabite postopek za obnovitev računa na uradni strani ali v aplikaciji ponudnika. Večji ponudniki ga imajo in prek centra za pomoč svetujejo, kako ravnati. Ne odzivajte se na sporočila ali komentarje oseb, ki ponujajo »obnovitev profila« in za to zahtevajo plačilo ali kode; pri iskanju pomoči vedno uporabite uradne kontaktne podatke.

4. Opozorite znance

Po telefonu ali drugem kanalu jim sporočite, da sporočil in objav niste poslali vi, da ne bodo kliknili povezav ali nakazali denarja.

5. Zamenjajte gesla še drugje

Spremenite geslo povsod, kjer ste uporabljali enako kombinacijo, in pri storitvah, v katere se prijavljate s Facebook profilom. Če so bili v računu shranjeni podatki kartice, preverite promet in se takoj obrnite na banko.

6. Shranite dokaze in prijavite incident

Shranite posnetke zaslona, obvestila o prijavah, datume in ure ter izvirna sporočila. Po navodilih za prijavo incidenta SI-CERT jih z natančnim opisom pošljete na cert@cert.si; prijavo lahko odda tudi posameznik. Isto stran opozarja, da SI-CERT ni organ pregona, zato sum kaznivega dejanja prijavite policiji, sum zlorabe osebnih podatkov pa Informacijskemu pooblaščencu. Lažno sporočilo, ki je vodilo do vdora, lahko posredujete na phishing@cert.si. Vdor sporočite tudi ponudniku storitve.

Kdaj poklicati strokovnjaka

Pomoč strokovnjaka za kibernetsko varnost je smiselna, kadar:

• gre za poslovni profil ali stran z več skrbniki, oglaševalskim računom in plačilno kartico,
• je bil napaden e-poštni predal podjetja, prek katerega poteka komunikacija s strankami in računi,
• sumite, da je okužen računalnik ali telefon,
• se vdor ponovi kljub novemu geslu,
• ne veste, do katerih računov in naprav je napadalec prišel,
• potrebujete pomoč pri zbiranju dokazov za prijavo.

Strokovnjak pregleda naprave, nastavitve računov in aktivne seje, uredi dvostopenjsko preverjanje in upravljanje gesel ter pri podjetjih preveri pravila v poštnih predalih in skrbniške pravice. Če je e-pošta na lastni domeni, sodeluje s ponudnikom gostovanja; kaj gostovanje vključuje, pojasnjuje vodič vzdrževanje in gostovanje spletne strani. O vrnitvi profila na Facebooku odloča omrežje, zato bodite previdni pri vsakem, ki zanjo daje zagotovilo. Ponudnike najdete na strani pomoč pri kibernetski varnosti.

Kako preprečiti ponovitev

• Za vsak račun drugo dolgo geslo. Pri tem pomaga upravljalnik gesel.
• Dvostopenjsko preverjanje povsod, kjer je na voljo. Varni na internetu za e-pošto in pomembne račune priporoča ključe za dostop, ki so odporni proti lažnim stranem za prijavo.
• Kode za obnovitev shranite na varno mesto, ločeno od telefona.
• Podatki za obnovitev naj bodo vedno aktualni.
• Kod nikomur ne posredujte, tudi če se oseba predstavlja kot podpora ali znanec.
• Prijavo začnite sami: v aplikaciji ali z ročno vpisanim naslovom, ne prek povezave v sporočilu.
• Posodabljajte telefon, računalnik, brskalnik in aplikacije.
• Odstranite aplikacije, ki jih ne uporabljate več, s seznama povezanih aplikacij.
• Imejte varnostno kopijo fotografij, stikov in pomembnih sporočil zunaj računa; zakaj ena kopija ni dovolj, piše vodič reševanje podatkov z diska.
• Delite manj osebnih podatkov. Urad vlade za informacijsko varnost opozarja, da so posledice vdora odvisne od tega, koliko osebnih podatkov delite.