Акаунт зламали: як зрозуміти, повернути й закріпити успіх

Зламаний акаунт рідко оголошує про себе зміною пароля: гучне захоплення злодію невигідне. Набагато частіше доступ тихий: листи читаються, листування переглядається, а акаунт чекає своєї години для розсилки чи виведення грошей. Тому половина справи вчасно помітити чужу присутність, друга половина діяти швидко й у правильному порядку, не даючи злодію часу закріпитися. Ця стаття і є таким порядком: від ознак до прибирання після.

Ознаки чужого доступу

• Сесії та пристрої. У налаштуваннях безпеки будь-якого великого сервісу є список активних сесій: незнайоме місто чи пристрій це не «глюк геолокації», а сигнал.
• Листи прочитані не вами, зникли або зʼявилися в надісланих. Окремо перевірте правила пересилання та фільтри: тихе пересилання копій назовні улюблений прийом.
• Сповіщення про вхід чи зміну даних, яких ви не робили, включно з «ваш код для входу», коли ви нікуди не входили: хтось уже стоїть біля дверей із вашим паролем.
• Активність від вашого імені: повідомлення друзям, лайки, оголошення, заявки на кредити.
• Змінилися дані відновлення: чужа резервна пошта чи номер у налаштуваннях це підготовлений чорний хід.

Перші 30 хвилин, доступ ще ваш

1. Змініть пароль на новий, ніде не використаний. Якщо той самий пароль стояв ще десь, змініть і там: перебір витеклих пар по сервісах основний спосіб зламу.
2. Завершіть усі сесії кнопкою «вийти на всіх пристроях»: вона викидає злодія, навіть якщо він зараз усередині.
3. Увімкніть другий фактор, краще застосунок-генератор: як вибрати, ми розбирали у статті про двофакторну автентифікацію. Збережіть резервні коди.
4. Перевірте й поверніть свої дані відновлення: пошту, телефон, секретні запитання.
5. Пройдіться правилами пересилання, фільтрами, привʼязаними застосунками й виданими доступами: усе незнайоме видаляється.

Порядок саме такий: пароль, сесії, фактор, відновлення, прибирання. Якщо почати з прибирання, злодій устигне змінити пароль сам, і далі почнеться важчий сценарій.

Звідки дізнаються про злам раніше за вас

Корисно не чекати ознак, а перевірятися самому. Вбудовані перевірки витоків є в менеджерах паролів і браузерах: вони звіряють ваші збережені паролі з відомими базами й підсвічують скомпрометовані. Сторінки безпеки великих сервісів показують історію входів за тижні: пʼять хвилин раз на місяць на перегляд цієї історії ловлять тихий доступ раніше, ніж він дозріє до шкоди. А сповіщення про входи й зміни налаштувань варто не вимикати як надокучливі, а навпаки, винести на видне місце: це ваша сигналізація, і її мовчання теж інформація.

Пароль уже змінили без вас

Ідіть у форму відновлення доступу сервісу: у великих платформ це окремий маршрут «акаунт зламано», що спирається на дані відновлення та історію. Відповідайте зі звичного пристрою і звичної мережі: системи враховують, звідки надходить заявка, і домашня адреса підвищує довіру. Знадобляться старі паролі, приблизна дата створення акаунта, привʼязані картки й адреси: усе те, що памʼятає справжній власник і не знає злодій. Паралельно попередьте близьких з іншого каналу: поки акаунт у чужих руках, від вашого імені напевно проситимуть грошей у всієї адресної книги. І якщо через цю пошту відновлюються інші сервіси, терміново відвʼяжіть її там або посильте їх другим фактором: ланцюжок «пошта, за нею все інше» розмотується в злодіїв до автоматизму.

Якщо на кону гроші, дійте паралельно відновленню: у разі крадіжки банківського доступу блокуйте картки й доступ дзвінком у банк, фіксуйте час і суми. Для робочих акаунтів негайно попередьте адміністратора: у компанії є важелі, яких немає у вас, від скидання сесій до відкликання токенів. Сором «я попався» тут найгірший порадник: що раніше сказано, то менша шкода, і безпековики це чудово знають.

Прибирання після повернення

Розберіться і з причиною: звідки витік пароль. Повторне використання на зламаному сервісі, фішингова сторінка, про яку ми писали в розборі фішингу, шкідник на пристрої: у кожної причини своя профілактика, і без неї історія повториться. Пристрій, з якого зазвичай входите, про всяк випадок перевірте антивірусом до фінальної зміни паролів: якщо на ньому сидить перехоплювач, нові паролі поїдуть туди ж, куди поїхали старі.

І перетворіть інцидент на апгрейд: менеджер паролів з унікальними паролями, другий фактор на всьому важливому, паскі там, де є. Зламаний одного разу акаунт із таким захистом стає міцнішим за незламаний: у вас тепер є і мотивація, і план. Половина цієї статті вам більше ніколи не знадобиться, і це її найкращий підсумок.