[aktualizacja 2020] zhakowane konto e-mail: Co zrobić, jeśli zdarzy się to Tobie lub Twojej firmie

Zapraszamy do zrobienia małego ćwiczenia: otwórz swój e-mail i spójrz na wszystko, co na nim przechowujesz, zarówno wysłane, jak i odebrane rozmowy, zarówno na kontach osobistych, jak i firmowych. Skanuj je wszystkie, każdy załącznik, który kiedykolwiek wysłałeś lub otrzymałeś, każdą osobistą i służbową rozmowę, każdy szkic wiadomości e-mail., Przechowujemy to wszystko w jednym miejscu: Zdjęcia, umowy, faktury, formularze podatkowe, resetujemy hasła do każdego innego konta, czasem nawet hasła lub piny kart kredytowych. Ponadto: nasze e-maile są połączone ze wszystkimi innymi kontami cyfrowymi, od kont bankowych po sieci społecznościowe (LinkedIn, Twitter, Facebook itp.), usługi w chmurze (dysk Google, iCloud, Dropbox), sklepy internetowe (na przykład Amazon, gdzie najprawdopodobniej zapisano również dane karty kredytowej) i tak dalej., Po prostu naruszając e-mail, złośliwy haker może łatwo uzyskać dostęp do tych wszystkich – czy naprawdę (nadal) uważasz, że zhakowane konto e-mail nie stanowiłoby poważnego problemu?

źródło

hakerzy nie chcą tylko twoich pieniędzy. Chcą wszystkich szczegółów, które mogą uzyskać, bez względu na to, czy jesteś prezesem najlepszej firmy, celebrytą, czy po prostu kimś, kto ma „nic cennego” na swoich e-mailach. Twoje dane mogą być wykorzystane do dokonywania operacji finansowych w Twoim imieniu., Cyberprzestępcy mogą korzystać z danych twojej karty kredytowej, otwierać konta bankowe, zaciągać kredyty, niszczyć rating Twojej karty kredytowej i wiele innych-nie wspominając już o tym, że zhakowane konto e-mail jest firmowe, mówimy już o naruszeniu danych, którego konsekwencjami są zazwyczaj utrata przychodów, utrata czasu, uszkodzenie marki i działania prawne.

zhakowane konto e-mail – co jest w nim dla cyberataków

umowy

prawie zawsze umowy zawierają poufne informacje, których nie chciałbyś, aby ktokolwiek inny zobaczył – zwłaszcza złośliwi hakerzy!, Pamiętasz włamanie Sony Pictures Entertainment sprzed kilku lat? Grupa hakerów ujawniła dane osobowe o firmie, jej pracownikach, rodzinach, e-mailach, wynagrodzeniach kierowniczych, kopiach (wówczas niepublikowanych) filmów i wielu innych, w tym e-maile jej współprzewodniczącej, Amy Pascal. To był bardzo kosztowny hack, kosztujący firmę ponad 100 milionów dolarów.

osobiste rozmowy

Ryan Holiday przeżył taki skandal, w 2008 roku., Podczas gdy był kierownikiem marketingu American Apparel, były pracownik IT ujawnił osobiste rozmowy między nim a dyrektorem finansowym. Media rozchodzą je tak, aby wyglądać tak, jakby firma stanęła w obliczu bankructwa.

Zdjęcia – zwłaszcza nagie zdjęcia

minęły tylko dwa lata od walenia konia, kiedy wyciekły setki nagich zdjęć, głównie z kobietami. Skandal ten dotknęły różne gwiazdy, w tym Jennifer Lawrence, Kate Upton, Kirsten Dunst i wiele innych., Atakujący użył prostej techniki phishingu, aby uzyskać dostęp do kont ofiar: wysyłał im e-maile, które wyglądały, jakby pochodziły z Google lub Apple, ostrzegając ich, że ich konta mogą być zagrożone. Poprosił ich o hasła i w ten sposób udało mu się dostać do ich e-maili i kopii zapasowych iCloud.

faktury, zeskanowane identyfikatory, ubezpieczenia

faktury zazwyczaj zawierają wiele wrażliwych danych o odbiorcy: imię i nazwisko, Telefon, Adres. Wszystko to może być wykorzystane przez złośliwych hakerów do kradzieży tożsamości.,

hasła, piny kart kredytowych lub informacje o koncie bankowym

To proste: jeśli przechowujesz hasła w e-mailu, w przypadku naruszenia twojego adresu e-mail, tak samo jak wszystkie inne konta. Ze względów bezpieczeństwa możesz albo napisać je ręcznie i przechowywać w bezpiecznym miejscu, do którego masz dostęp tylko Ty, albo użyć oprogramowania do zarządzania hasłami, aby zachować je zaszyfrowane. Więcej wskazówek na temat zarządzania hasłami znajdziesz tutaj.,

e-maile”Resetuj hasło”

e-maile”Resetuj hasło” to kolejny skarb, który cyberprzestępcy mogą znaleźć na zhakowanym koncie e-mail. Będą mogli zobaczyć, jakie inne konta posiadasz, zresetować hasła i przejąć je. Nie jest im trudno je znaleźć, ale możesz utrudnić im pracę, usuwając wszystkie e-maile, które otrzymujesz z tych kont.

plan podróży i kalendarz

to złoto dla złodziei lub oszustów., Pomyśl o tym: wiedzą dokładnie, kiedy wyjdziesz z domu, kiedy będziesz w samolocie (i najprawdopodobniej bez zasięgu sieci), kiedy będziesz na spotkaniu i kiedy wrócisz do domu – możesz nawet skończyć z włamaniem do domu. Jeśli przygotowujesz się do podróży, oto kilka wskazówek, jak mieć cyberbezpieczne wakacje.

formularze podatkowe

formularze podatkowe zawierają szaloną ilość informacji o nas, które mogą być wykorzystane przez złodziei tożsamości. Jeśli w przeszłości wysyłałeś je pocztą e-mail, wyszukaj je i usuń.,

potwierdzenia zamówienia ze sklepów internetowych

takie e-maile zawierają wszystkie szczegóły zamówienia, od tego, co kupiłeś, do adresu dostawy, daty, numeru telefonu i sposobu płatności. Z tego miejsca cyber oszust może również uzyskać dostęp do profilu Twojego sklepu internetowego i zobaczyć dane twojej zapisanej karty kredytowej. Pamiętaj, aby usunąć wszystkie e-maile transakcyjne po otrzymaniu zamówień. Nie zapisuj również danych karty kredytowej na żadnej stronie zakupów. Zamiast tego wypełnij je za każdym razem, gdy chcesz coś kupić., Co więcej, nie zapisuj żadnych danych kart kredytowych ani adresów dostawy w swoich profilach – ani w Google storage, ani w Amazon, ani w Dropbox, nigdzie.

Twoje kontakty

nie tylko Twoje dane kontaktowe zostaną naruszone w przypadku zhakowanego konta e-mail, ale także wszystkie Twoje kontakty. Są również cenne dla cyberprzestępców, ponieważ mogą ich używać do kradzieży tożsamości lub sprzedawać je w dark web spamerom.

zhakowane konto e – mail-skąd wiesz, że to się stało?,

prawdopodobnie już wiesz, jak cenne mogą być Twoje konta e-mail dla złośliwego aktora. Jeśli zastanawiasz się, jak możesz stwierdzić, że Twoje konto zostało naruszone, spójrz na znaki ostrzegawcze poniżej:

powiedziano ci, że Twoje hasło jest nieprawidłowe

jeśli powiedziano ci, że Twoje hasło jest błędne, prawdopodobnie zostało zmienione przez złośliwego gracza.

w wysłanym folderze zauważysz dziwne maile

nie wszystkim hakerom celem jest całkowite zablokowanie cię z konta e-mail., Mogą po prostu chcieć mieć do niego dostęp, kiedy im to odpowiada, wysyłać spam lub po prostu zbierać informacje. Jeśli Twoje kontakty skarżą się, że otrzymały od Ciebie nietypowe wiadomości e-mail, możesz mieć do czynienia z zhakowanym kontem e-mail.

otrzymujesz nieoczekiwane wiadomości e-mail z resetowaniem hasła

nieoczekiwane wiadomości e-mail z resetowaniem hasła są wyraźnym znakiem, że ktoś zepsuł jedno z Twoich kont e-mail. Tego rodzaju wiadomości e-mail są zwykle wysyłane na dodatkowe adresy e-mail, podobnie jak te, które potwierdzają zmianę hasła.,

zauważysz nietypowe adresy IP, urządzenia lub przeglądarki

wiele usług poczty e-mail umożliwia sprawdzenie aktywności logowania i lokalizacji, z których uzyskano dostęp do Twoich kont. Jeśli zauważysz nieznane adresy IP, urządzenia lub przeglądarki, najprawdopodobniej ktoś próbuje przejąć twoje konto.

zhakowane konto e-mail – co teraz?

Zmień hasło

Jeśli podejrzewasz, że ktoś manipuluje Twoim kontem, pierwszym krokiem bezpieczeństwa jest zmiana hasła. Jeśli nie jest to możliwe, spróbuj odzyskać., Jeśli to również nie powiedzie się, nie wahaj się skontaktować z Działem obsługi klienta dostawcy poczty e-mail tak szybko, jak to możliwe.

Dodaj uwierzytelnianie dwuskładnikowe

jest to drugi najważniejszy krok, który powinieneś wykonać. Aktywuj uwierzytelnianie dwuskładnikowe (zwane również weryfikacją wieloskładnikową) wszędzie tam, gdzie jest to możliwe. Prawie wszystkie duże firmy oferują tę opcję, a niektóre nawet narzucają ją domyślnie. Od kont bankowych po dostawców poczty e-mail, duże sieci społecznościowe, usługi w chmurze i tak dalej, powinieneś je włączać wszędzie tam, gdzie są dostępne. Działa jako dodatkowa warstwa ochronna, oprócz haseł., Drugi czynnik zwykle składa się z unikalnego kodu, który jest wrażliwy na czas i można go odbierać tylko za pośrednictwem telefonu komórkowego lub innego fizycznego obiektu, który posiadasz. Możesz zobaczyć, jak może to być przeszkodą dla złośliwych hakerów, zmniejszając ich szanse na sukces. Nawet jeśli w jakiś sposób uda im się znaleźć Twoje hasła, będą mogli uzyskać dostęp do Twojego konta tylko wtedy, gdy również ominą drugą warstwę zabezpieczeń.,

Sprawdź dwukrotnie informacje o odzyskiwaniu konta

Jeśli uda Ci się odzyskać dostęp do konta, nie odpręż się jeszcze-sprawdź wszystkie informacje o odzyskiwaniu konta. Jeśli nie rozpoznajesz wymienionych tam numerów telefonów i adresów e-mail, zmień je natychmiast.

Sprawdź przekierowanie konta i automatyczne odpowiedzi

cyberprzestępcy mogą korzystać z automatycznego przekierowania, aby uzyskać kopie otrzymywanych wiadomości e-mail i automatyczne odpowiedzi, aby automatycznie wysyłać spam do kontaktów. Sprawdź te sekcje po ponownym uzyskaniu dostępu do konta.,

sprawdź, czy inne konta zostały naruszone

używamy wiadomości e-mail do zabezpieczenia innych kont, więc musisz upewnić się, że nic innego nie zostało naruszone. Upewnij się, że możesz się zalogować i rozważyć zmianę haseł innych kont. Jeśli nie możesz uzyskać dostępu do kont, dla których używasz zhakowanego konta e-mail, spróbuj natychmiast zresetować ich hasła lub skontaktuj się z Działem obsługi klienta.,

Powiadom znajomych i rodzinę

Jeśli masz do czynienia z zhakowanym kontem e-mail, zaleca się powiadomienie znajomych i rodziny, że mogą otrzymywać spam e-mail lub że ktoś może próbować ukraść informacje od nich. Poradź swoim kontaktom, aby szukali podejrzanych wiadomości e-mail lub nawet połączeń telefonicznych i podaj im bezpieczny adres e-mail, pod którym mogą się z Tobą skontaktować.

Wyczyść urządzenie

Po odzyskaniu zhakowanego konta e-mail upewnij się, że uruchomiłeś skanowanie antywirusowe, aby sprawdzić, czy nie ma żadnego rodzaju złośliwego oprogramowania., Upewnij się, że Twoje przeglądarki i aplikacje są aktualne, a jeśli nie masz jeszcze kopii zapasowych, teraz będzie idealny moment, aby rozpocząć ich kompilację.