O autentificare dintr-o locație necunoscută, o parolă schimbată fără acordul tău, mesaje pe care nu le-ai trimis sau modificări inexplicabile ale profilului pot indica faptul că altcineva a obținut acces la contul tău online. Într-o asemenea situație, ordinea în care acționezi este importantă: trebuie să limitezi accesul neautorizat, să securizezi metodele de recuperare și să verifici dacă problema s-a extins la alte servicii. Nu presupune însă automat că orice alertă înseamnă compromiterea contului. Unele servicii pot identifica aproximativ locația sau dispozitivul. Verifică activitatea direct din aplicația ori site-ul oficial și, dacă observi ceva ce nu recunoști, începe imediat securizarea contului.
1. Intră în cont fără să folosești linkul din alertă
Dacă ai primit un e-mail sau SMS care spune că cineva s-a conectat la cont, nu apăsa automat pe linkurile incluse. Mesajul în sine ar putea fi o tentativă de phishing.
Deschide separat aplicația oficială sau introdu manual adresa serviciului în browser. Accesează secțiunea dedicată securității și verifică autentificările recente, dispozitivele conectate și eventualele modificări ale contului.
Dacă activitatea suspectă apare și acolo, tratează situația ca pe un posibil acces neautorizat.
2. Schimbă parola cât mai repede
Dacă încă ai acces la cont, schimbarea parolei este una dintre primele măsuri necesare. Alege o parolă nouă, lungă și unică, pe care nu o utilizezi pentru niciun alt serviciu.
Nu modifica doar o literă sau o cifră din parola veche. Dacă aceasta a ajuns la o persoană neautorizată, variantele apropiate pot fi mai ușor de anticipat.
Un manager de parole poate genera și stoca parole unice, reducând tentația de a reutiliza aceeași combinație pentru mai multe conturi.
3. Deconectează sesiunile și dispozitivele necunoscute
Schimbarea parolei nu trebuie să fie singura măsură. Verifică dacă serviciul oferă posibilitatea de a vedea dispozitivele sau sesiunile conectate și elimină-le pe cele pe care nu le recunoști.
Dacă există opțiunea de deconectare de pe toate dispozitivele, aceasta poate fi utilă în cazul unei compromiteri. Va trebui probabil să te autentifici din nou pe propriile dispozitive, dar reduci riscul ca o sesiune străină să rămână activă.
Revocă și accesul aplicațiilor terțe pe care nu le recunoști sau nu le mai utilizezi.
4. Verifică adresa de e-mail și numărul pentru recuperare
Un atacator care obține acces la un cont poate încerca să își asigure posibilitatea de a reveni ulterior. Din acest motiv, verifică dacă adresa de e-mail, numărul de telefon și celelalte metode de recuperare sunt în continuare ale tale.
Analizează și eventualele modificări recente ale setărilor de securitate. În cazul unui cont de e-mail, verifică inclusiv regulile de redirecționare și filtrele. O regulă necunoscută poate trimite copii ale anumitor mesaje către altă adresă sau le poate ascunde din căsuța principală.
Elimină numai modificările pe care le identifici clar ca fiind neautorizate.
5. Activează autentificarea în doi pași
Autentificarea în doi pași adaugă o barieră suplimentară între parolă și accesul la cont. Chiar dacă parola este compromisă ulterior, atacatorul va avea nevoie și de metoda suplimentară de verificare.
Atunci când serviciul oferă mai multe variante, metodele precum aplicațiile de autentificare sau cheile de securitate pot oferi avantaje față de utilizarea exclusivă a codurilor prin SMS, în funcție de serviciu și de amenințarea vizată.
Păstrează în siguranță și codurile de recuperare oferite la configurare. Nu le salva într-un loc care devine automat accesibil unei persoane care îți compromite același cont.
6. Schimbă parolele reutilizate pe alte site-uri
Dacă parola contului compromis a fost folosită și în altă parte, consideră și acele conturi expuse. Atacatorii pot încerca automat combinații de adresă de e-mail și parolă pe alte servicii populare.
Prioritizează contul principal de e-mail, serviciile financiare, platformele de cumpărături și conturile care conțin informații personale importante.
Fiecare serviciu ar trebui să aibă propria parolă. Astfel, compromiterea unei parole nu produce un efect în lanț.
7. Verifică ce s-a întâmplat în timpul accesului suspect
După securizarea autentificării, analizează activitatea contului. Caută mesaje trimise fără știrea ta, postări necunoscute, modificări ale profilului, comenzi, plăți, abonamente sau alte acțiuni neobișnuite.
Dacă au fost trimise mesaje frauduloase din contul tău, avertizează persoanele afectate printr-un canal sigur să nu acceseze linkurile primite.
În cazul tranzacțiilor financiare pe care nu le recunoști, contactează rapid banca, emitentul cardului sau serviciul de plată folosind datele oficiale de contact și urmează procedurile indicate.
8. Dacă nu mai poți intra în cont, folosește recuperarea oficială
Dacă parola și datele de recuperare au fost deja schimbate, nu apela la persoane sau servicii necunoscute care promit recuperarea contului contra cost. Folosește exclusiv procedura oficială oferită de platformă.
Pregătește informațiile prin care poți demonstra că ești proprietarul legitim al contului și urmează instrucțiunile serviciului. Nu comunica nimănui parole, coduri de autentificare sau coduri de recuperare.
După recuperarea accesului, repetă verificările de securitate, deoarece simpla resetare a parolei nu garantează că toate modificările făcute de atacator au fost eliminate.
Activitatea suspectă într-un cont online trebuie verificată rapid, dar fără acțiuni impulsive dictate de mesajele primite. Accesează serviciul prin canalele oficiale, schimbă parola, închide sesiunile necunoscute, verifică metodele de recuperare și protejează contul prin autentificare suplimentară. Dacă sunt implicate date financiare, informații sensibile sau mai multe conturi compromise, documentează incidentele și apelează la suportul oficial, instituția financiară ori un specialist în securitate cibernetică. O intervenție corectă și rapidă poate limita semnificativ consecințele unui acces neautorizat.
