Hesabınız hacklendi: nasıl anlaşılır, geri alınır, korunur

Hacklenen hesap kendini nadiren parola değişikliğiyle duyurur: gürültülü ele geçirme hırsızın işine gelmez. Çok daha sık erişim sessizdir: e-postalar okunur, yazışmalar gözden geçirilir, hesap spam göndermek veya para çekmek için sırasını bekler. Bu yüzden işin yarısı yabancı varlığı zamanında fark etmek, diğer yarısı hırsıza yerleşme zamanı vermeden hızlı ve doğru sırayla hareket etmektir. Bu yazı işte o sıradır: işaretlerden sonraki temizliğe kadar.

Yabancı erişim işaretleri

• Oturumlar ve cihazlar. Her büyük hizmetin güvenlik ayarlarında etkin oturum listesi vardır: tanımadık şehir veya cihaz bir "konum hatası" değil sinyaldir.
• Sizin okumadığınız e-postalar, kaybolmuş veya gönderilenlerde beliren. Yönlendirme kurallarını ve filtreleri ayrıca denetleyin: kopyaları sessizce dışarı yönlendirmek sevilen bir numaradır.
• Yapmadığınız giriş veya veri değişikliği bildirimleri, hiçbir yere girmezken gelen "giriş kodunuz" dahil: biri parolanızla kapıda duruyor.
• Adınıza etkinlik: arkadaşlara mesajlar, beğeniler, ilanlar, kredi başvuruları.
• Değişen kurtarma bilgileri: ayarlardaki yabancı yedek e-posta veya numara hazırlanmış arka kapıdır.

İlk 30 dakika, erişim hâlâ sizde

1. Parolayı hiçbir yerde kullanılmamış yenisiyle değiştirin. Aynı parola başka yerde de varsa orada da değiştirin: sızmış çiftleri hizmetlerde denemek ana hackleme yoludur.
2. "Tüm cihazlardan çık" düğmesiyle tüm oturumları kapatın: hırsız şu an içeride olsa bile onu dışarı atar.
3. İkinci faktörü açın, tercihen üretici uygulama: nasıl seçileceğini iki faktörlü kimlik doğrulama yazısında anlattık. Yedek kodları saklayın.
4. Kurtarma bilgilerinizi denetleyip geri alın: e-posta, telefon, gizli sorular.
5. Yönlendirme kurallarını, filtreleri, bağlı uygulamaları ve verilen erişimleri gözden geçirin: tanımadığınız her şey silinir.

Sıra tam olarak şudur: parola, oturumlar, faktör, kurtarma, temizlik. Temizlikle başlarsanız hırsız parolayı kendisi değiştirmeye vakit bulur ve daha zor bir senaryo başlar.

Hacklemeyi herkesten önce nasıl öğrenirsiniz

İşaretleri beklemeyip kendiniz denetlemek işe yarar. Parola yöneticilerinde ve tarayıcılarda yerleşik sızıntı denetimleri vardır: kayıtlı parolalarınızı bilinen veritabanlarıyla karşılaştırır ve ele geçirilenleri işaretler. Büyük hizmetlerin güvenlik sayfaları haftalara uzanan giriş geçmişini gösterir: ayda beş dakikalık bakış, sessiz erişimi zarara dönüşmeden yakalar. Giriş ve ayar değişikliği bildirimlerini can sıkıcı görseniz de kapatmayın, görünür yere alın: bunlar alarmınızdır, sessizlikleri de bilgidir.

Parola sizsiz değiştirilmiş

Hizmetin erişim kurtarma formuna gidin: büyük platformlarda kurtarma bilgilerine ve geçmişe dayanan ayrı bir "hesap hacklendi" yolu vardır. Alışık olduğunuz cihaz ve ağdan yanıt verin: sistemler isteğin nereden geldiğini hesaba katar, ev adresi güveni artırır. Eski parolalar, hesabın yaklaşık oluşturma tarihi, bağlı kartlar ve adresler işe yarar: gerçek sahibin hatırlayıp hırsızın bilmediği her şey. Aynı anda yakınlarınızı başka kanaldan uyarın: hesap başkasının elindeyken adınıza tüm rehberden para istenecektir. Diğer hizmetler bu e-postayla kurtarılıyorsa orada bağını hemen kesin veya ikinci faktörle güçlendirin: hırsızlar "e-posta, ardından gerisi" zincirini otomatik çözer.

Para söz konusuysa kurtarmayla paralel hareket edin: banka erişimi çalındıysa bankayı arayıp kartları ve erişimi engelleyin, saatleri ve tutarları not edin. İş hesaplarında yöneticiyi hemen uyarın: şirketin sizde olmayan kolları vardır, oturum sıfırlamaktan belirteç iptaline kadar. "Kandım" utancı burada en kötü danışmandır: ne kadar erken söylenirse zarar o kadar azdır, güvenlikçiler bunu çok iyi bilir.

Geri aldıktan sonra temizlik

Nedeni de bulun: parola nereden sızdı. Hacklenen hizmette yeniden kullanım, oltalama incelememizde anlattığımız türden sayfa, cihazdaki zararlı yazılım: her nedenin kendi önlemi vardır, o olmadan hikâye tekrarlanır. Genelde girdiğiniz cihazı son parola değişikliğinden önce antivirüsle tarayın: üzerinde dinleyici varsa yeni parolalar da eskilerin gittiği yere gider.

Olayı yükseltmeye çevirin: benzersiz parolalı yönetici, önemli her şeyde ikinci faktör, varsa geçiş anahtarları. Bir kez hacklenen hesap bu korumayla hiç hacklenmemişten güçlü olur: artık hem motivasyonunuz hem planınız var. Bu yazının yarısına bir daha ihtiyacınız olmayacak, en iyi sonucu da bu.