Co dělat, když jste byli hacknuti

Čelíme tomu, naše vláda pravděpodobně ví vše, co o vás máme vědět. Ostatní vlády ano. Zapomněli jste heslo k e-mailu? Zeptejte se FSB! Bezpečnostní agentury však tato data nepoužívají pro jednoduché kriminální útoky. Na druhou stranu se zločinecký hackerský tým, který získává přístup k vašim osobním údajům, obvykle pokouší zpeněžit svůj neoprávněný přístup co nejpodrobněji a co nejrychleji, nejlépe předtím, než se o něm dozvíte, například když dojde k narušení, jako je hlavní město. Jeden hack se stal veřejným. Co jen můžete udělat, když si uvědomíte, že jste byli hacknuti?

Jak to budeš vědět?

Když dojde k velkému hackování, zpravodajské výstupy se rozzáří. Na webu postižené služby můžete zkontrolovat, zda jste byli ovlivněni, ale můžete také předpokládat, že jste byli ovlivněni. Jedinou vzestupnou stránkou je, že jste jedním z milionů, takže hackeři se nikdy nebudou moci obracet k vašim zprávám. A nemyslete si, že váš antivirus poskytuje jakoukoli ochranu proti narušení bezpečnosti na vzdáleném serveru.

Další expozice není tak snadné najít. Váš první náznak, že hacker napadl vaši kreditní kartu, může být neočekávanou položkou na vašem účtu. Vždy si přečtěte účty na kreditní kartě a snažte se zjistit, co každý řádek znamená - i ty malé. Zloději karet občas provedou několik malých nákupů, jen aby se ujistili, že je karta v pořádku, než provedou velký nákup. Pomocí osobní finanční služby, například Mint.com, můžete sledovat všechny své transakce kreditní kartou z jednoho místa.

Pokud budete mít štěstí, vaše banka odhalí podvodnou aktivitu, sníží poplatky a vydá vám novou kartu. To je bolest, samozřejmě, protože všechny automatické platby, které jste nakonfigurovali, budou potřebovat nové číslo. Přesto je to lepší, než nechat hackery, aby si s vaší kreditní kartou pořídili karibskou dovolenou.

Podvodníci mohou používat ohrožený e-mailový účet k vysílání spamu nebo k zasílání cílených e-mailových podvodů svým kontaktům. Vaše první vodítko může být obavami telefonních hovorů od přátel, kteří se ptají, zda jste opravdu přilepeni na pařížském letišti bez hotovosti, nebo rozzlobenými zprávami od těch „vy“, které jste rozešli.

Zloděj identity může také použít vaše osobní údaje k otevření kreditních účtů, účtů, o nichž nic nevíte. Možná to zjistíte, pouze když obchodník zabouchne dveře na vaši žádost o otevření nového úvěrového limitu sami. V minulosti jsem doporučil používat AnnualCreditReport.com a požádat o bezplatnou zprávu od společností Equifax, Experian a TransUnion jednou ročně a tyto žádosti rozložit ve čtyřměsíčních intervalech. O dva roky později je zřejmé, že společnost Equifax zaplatí za svou nedbalost 650 milionů dolarů, včetně bezplatného sledování úvěru nebo minimální výplaty 125 dolarů pro kohokoli, koho se to týká. Doufejme, že to inspiruje všechny tři úvěrové služby, aby se stáhly a zpřísnily jejich zabezpečení.

V dnešní době je společnost PCMag na vzestupné službě Credit Karma, která automaticky čerpá váš kredit od společností TransUnion a Equifax (bohužel) tak často, jak jednou týdně, aby sledovala váš kredit. Jedná se o „měkké“ tahy, které neovlivňují váš kredit tak, jako příliš mnoho „tvrdých“ tahů, jaké společnost dělá, když žádáte o více kreditu.

S Velkými třemi nejsou spojeny služby sledování úvěru. LastPass i Dashlane nabízejí monitorování jako výhoda, například zkontrolují, zda se vaše čísla karet zobrazují na webu Dark Web. Musíte jim samozřejmě poskytnout číslo vaší kreditní karty, ale již jim důvěřujete, aby vaše hesla zůstala v bezpečí.

Co se stane dál?

Kreditní karta kompromis může být nejjednodušší hack na počasí. Nejste zodpovědní za podvodné poplatky a jakmile banka vydá novou kartu, problém je vyřešen.

Opětovné získání kontroly nad napadeným e-mailovým účtem může být přísnější. Budete muset kontaktovat poskytovatele e-mailu a prokázat, že jste skutečným držitelem účtu. Samozřejmě, pokud hacker změní heslo, nemůžete použít běžný e-mail pro kontaktování poskytovatele. Je důležité mít více než jednu e-mailovou adresu a pro každou z nich nastavit alternativní kontaktní adresu.

Použili jste svou e-mailovou adresu jako uživatelské jméno na jiných webech? To je určitě běžná praxe. Pokud jste však také použili stejné heslo, jaké jste použili pro hacknutý e-mailový účet, budou tyto účty také ohroženy.

I když jste nepoužili stejné heslo, stále byste mohli mít potíže. Zamysli se nad tím. Pokud zapomenete heslo webové stránky, co děláte? Vpravo - klepnutím získáte odkaz na obnovení hesla zaslaný na vaši e-mailovou adresu. Chytrý hacker, který má kontrolu nad e-mailovým účtem, rychle vyhledá vaše další účty, sociální média, možná, nebo ještě horší, nákupní a bankovní účty.

Po zotavení z převzetí e-mailového účtu byste měli navštívit všechny weby spojené s touto e-mailovou adresou a změnit heslo. Velkou pomocí zde bude správce hesel.

Nápověda pro krádež identity

Plná krádež identity může být noční můrou. Oběti mohou v průběhu týdnů a měsíců utrácet tisíce dolarů za pokus o získání online identity a životy zpět pod svou kontrolou. Federální obchodní komise nabízí vynikající poradenskou stránku s úplnými podrobnostmi o tom, jak můžete postupovat. Web mimo jiné navrhuje, abyste si objednali své kreditní zprávy, abyste mohli vidět, co se stalo, a podat FTC oficiální zprávu o odcizení identity.

Stránka dále specifikuje absolutně vše, co musíte udělat krok za krokem. Zahrnuje kontrolní seznamy, abyste se ujistili, že vám neunikly žádné úkoly, jakož i ukázkové dopisy a formuláře. Spoléhat se na tento užitečný zdroj se vám nedaří.

Nebudeme znovu hacknuti!

Jak se můžete ujistit, že nebudete hacknuti, nebo znovu hacknuti? Od hackování EquiFaxu jste pravděpodobně viděli mnoho článků, které vás vyzývají, abyste zmrazili svůj kredit, nastavili upozornění na podvody (což znamená, že k otevření nového účtu budete muset provést další ověřovací kroky) a tak dále. Než provedete takové změny ve svém úvěrovém životě, zastavte se a zvažte, zda jste ochotni je učinit trvalými. Koneckonců, další velké porušení je hned za rohem; ve skutečnosti se to již mohlo stát. Skutečné porušení ve věci Equifax se stalo měsíce před tím, než bylo odhaleno.

Pokud jde o kreditní karty, nemůžete udělat nic jiného, ​​než vyhnout se nakupování u stinných obchodníků, v reálném světě nebo online. Většina kamenných obchodů nyní přijímá čipové kreditní karty (i když stále existují výplaty). Čipové karty důkladně zabezpečují osobní transakce, nemohou však pomoci s online transakcemi, které nejsou součástí karty.

Mobilní platební systémy jako Apple Pay a Android Pay jsou ve skutečnosti bezpečnější než fyzické kreditní karty. Každá transakce používá jedinečné číslo, takže hackeři nic nezískají ukradením existujících transakčních dat. Mobilní platební systém můžete také použít pro online nákupy. Chraňte své mobilní zařízení otiskem prstu nebo silným přístupovým kódem a vždy je u sebe držte.

Špatně zabezpečené weby mohou hackerům vystavit vaši e-mailovou adresu a heslo, ale při použití špatného hesla bude váš účet otevřen jednoduchému útoku hrubou silou. Použijte silné heslo pro svůj e-mailový účet a jiné silné heslo pro všechny ostatní účty nebo zabezpečené stránky. Ano, budete potřebovat správce hesel, ale nemusíte platit. Nejlepší správci hesel jsou docela efektivní.

Na některých webech můžete požádat o obnovení hesla zodpovězením několika jednoduchých bezpečnostních otázek. Problém je, že ve většině případů mohou zlí lidé Google odpovědět na tyto otázky během několika sekund. Pokud máte povoleno definovat své vlastní bezpečnostní otázky, udělejte to a vyberte silné otázky - ty, na které byste mohli odpovědět. Pokud jste nuceni si vybrat z chromých otázek, jako je dívčí jméno své matky, nepoužívejte pravdivou odpověď. Vyberte falešnou odpověď, na kterou si budete pamatovat. A nepoužívejte stejné páry otázek a odpovědí na více webech.

Co se týče ochrany proti krádeži identity v plném rozsahu, můžete udělat několik věcí. Nikdy nevyplňujte na webových formulářích žádné informace nad rámec toho, co je naprosto nezbytné. Pokud je to nutné, ale není relevantní, jako je vaše adresa ulice na webu, který vám věci nedodává, udělejte něco! Získejte levný skartovač pro papírové účty a výpisy. Zkontrolujte všechna prohlášení a využijte své bezplatné kreditní zprávy. Podporujte veškeré své úsilí instalací výkonné sady zabezpečení.

Ano, je zde nějaké úsilí, nějaká bdělost. To znamená, že pokud se hackerům podaří ukrást vaši identitu, je to mnohem méně než práce, kterou musíte vynaložit na zotavení.