Spoznáte to rôzne. Nemôžete sa prihlásiť, heslo zrazu nefunguje, prišiel vám e-mail o zmene hesla, ktorú ste nerobili, alebo vám známi volajú, prečo od nich pýtate peniaze. Nepanikárte, ale konajte hneď. Útočník sa zvyčajne snaží čo najrýchlejšie zmeniť heslo, e-mail aj telefónne číslo na účte.

Prvé kroky, ak sa ešte viete prihlásiť

  1. Okamžite zmeňte heslo na nové, silné a jedinečné. Ak je to možné, urobte to z iného zariadenia, než ktoré mohlo byť napadnuté.
  2. Odhláste všetky ostatné zariadenia. Táto voľba býva v nastaveniach zabezpečenia.
  3. Skontrolujte, či útočník nezmenil e-mail, telefónne číslo alebo záložné kontakty na obnovenie.
  4. Zapnite dvojfaktorové overenie, ak ste ho nemali.
  5. V e-maile skontrolujte pravidlá a presmerovanie. Útočníci si často nastavia automatické preposielanie pošty.

Ak sa už prihlásiť neviete

Každá veľká služba má postup na obnovenie účtu. Hľadajte na prihlasovacej stránke odkaz typu Zabudli ste heslo alebo Potrebujem pomoc s prihlásením. Facebook a Instagram majú aj samostatný postup pre napadnutý účet. Postupujte podľa pokynov a používajte len oficiálne stránky a aplikácie.

Varujte ľudí okolo seba

Útočníci zneužívajú dôveru vašich známych. Píšu im vaším menom, žiadajú o peniaze, o kód z SMS alebo posielajú podvodné odkazy. Dajte vedieť rodine a priateľom inou cestou, napríklad telefonátom, SMS alebo cez iný účet, že vaše správy teraz nie sú od vás.

  • Ak bol napadnutý e-mail, zmeňte heslá aj k účtom, ktoré sú naň napojené, najmä k internetbankingu a sociálnym sieťam.
  • Ak ste rovnaké heslo používali inde, zmeňte ho všade.
  • Ak bola k účtu pripojená platobná karta, zavolajte do banky a nechajte si skontrolovať platby.
  • Prezrite si históriu prihlásení a zapíšte si dátumy a časy podozrivých aktivít.

Kam to nahlásiť

  • Polícia Slovenskej republiky, linka 158 alebo ktorékoľvek oddelenie. Ak ste prišli o peniaze alebo vás niekto vydiera, podajte trestné oznámenie.
  • SK-CERT, Národné centrum kybernetickej bezpečnosti, prijíma hlásenia kybernetických incidentov aj od verejnosti.
  • CSIRT.SK, vládna jednotka pre riešenie počítačových incidentov, sa zaoberá najmä incidentmi vo verejnej správe. Ak ide o úrad alebo štátnu inštitúciu, obráťte sa na ňu.
  • Prevádzkovateľ služby, napríklad cez formulár na nahlásenie napadnutého účtu.

Polícia ani SK-CERT vám zvyčajne nevrátia účet, to dokáže len prevádzkovateľ služby. Nahlásenie je však dôležité, ak došlo k finančnej škode, vydieraniu alebo zneužitiu vašej identity. Oznámenie vám tiež môže pomôcť pri komunikácii s bankou.

Aby sa to nezopakovalo

Po vyriešení si vytvorte jednoduchý plán: správca hesiel, dvojfaktorové overenie na dôležitých účtoch, záložné kódy uložené na papieri a aktuálne kontaktné údaje na obnovenie. Tieto štyri veci výrazne sťažia útočníkovi prácu aj nabudúce.