Čo robiť, keď vás niekto napadne

Voči tomu, naša vláda pravdepodobne vie všetko, čo sa o vás dá vedieť. Aj iné vlády to robia. Zabudli ste heslo k e-mailu? Opýtajte sa FSB! Bezpečnostné agentúry však tieto údaje nepoužívajú na jednoduché kriminálne útoky. Na druhej strane zločinecký hackerský tím, ktorý získa prístup k vašim osobným informáciám, sa zvyčajne pokúša speňažiť svoj neoprávnený prístup čo najpodrobnejšie a čo najrýchlejšie, najlepšie skôr, ako sa o tom dozviete, napríklad keď dôjde k narušeniu, ako je hlavné mesto. Jeden hack sa stal verejným. Čo môžete urobiť, keď si uvedomíte, že ste boli hacknutí?

Ako to budeš vedieť?

Ak dôjde k veľkému hacknutiu, spravodajstvo sa rozšíri. Na webových stránkach postihnutých služieb môžete skontrolovať, či ste boli ovplyvnení, ale môžete tiež predpokladať, že ste boli ovplyvnení. Jedinou pozitívnou stránkou je, že ste jedným z miliónov, takže hackeri sa nikdy nemusia obísť s vašimi detailmi. A nemyslite si, že váš antivírus poskytuje ochranu proti narušeniu bezpečnosti, ku ktorému dochádza na vzdialenom serveri.

Nie je ľahké zistiť ďalšie expozície. Prvým náznakom, že hacker napadol vašu kreditnú kartu, môžu byť neočakávané položky na vašom účte. Vždy si prečítajte účty za kreditné karty a snažte sa zistiť, čo znamená každý riadok - aj tie malé. Zlodeji kariet príležitostne uskutočnia niekoľko malých nákupov, iba aby sa ubezpečili, že je karta v poriadku, a potom uskutočnia veľký nákup. Službu osobného financovania, napríklad Mint.com, môžete používať na sledovanie všetkých transakcií s kreditnými kartami z jedného miesta.

Ak budete mať šťastie, vaša banka zistí podvodnú aktivitu, odmietne poplatky a vydá vám novú kartu. To je bolesť, pretože všetky automatické platby, ktoré ste nakonfigurovali, budú potrebovať nové číslo. Stále je to lepšie ako nechať hackerom kúpiť si karibskú dovolenku so svojím kreditom.

Podvodníci môžu používať ohrozený e-mailový účet na vysielanie spamu alebo na zasielanie cielených e-mailových podvodov vašim kontaktom. Vaša prvá stopa sa môže obávať telefonátov od priateľov, ktorí sa pýtajú, či ste skutočne prilepení na parížskom letisku bez hotovosti, alebo rozčúlené správy od tých „vy“, ktoré ste nevyžiadali.

Zlodej identity môže tiež použiť vaše osobné údaje na otvorenie kreditných účtov, účtov, o ktorých nič neviete. Môžete to zistiť iba vtedy, keď obchodník na vašu žiadosť zabuchne dvere, aby ste si mohli otvoriť nový úverový rámec sami. V minulosti som odporučil používať AnnualCreditReport.com na vyžiadanie bezplatnej správy od spoločností Equifax, Experian a TransUnion raz ročne, pričom žiadosti sa rozosiela v štvormesačných intervaloch. O dva roky neskôr je zrejmé, že spoločnosť Equifax zaplatí za svoju nedbanlivosť 650 miliónov dolárov vrátane bezplatného monitorovania úveru alebo minimálnej výplaty 125 dolárov pre každého, koho sa to týka. Dúfajme, že to inšpiruje všetky tri úverové služby, aby sa prackali a sprísnili ich bezpečnosť.

V týchto dňoch je spoločnosť PCMag na bývajúcej službe služby Credit Karma, ktorá automaticky čerpá váš kredit od spoločností TransUnion a Equifax (nanešťastie) tak často, raz týždenne, aby dohliadala na váš kredit. Jedná sa o „mäkké“ ťahy, ktoré neovplyvňujú váš kredit tak, ako príliš veľa „tvrdých“ ťahov, aké spoločnosť robí, keď žiadate o viac kreditu.

S Veľkou trojkou nie sú spojené služby monitorovania úveru. LastPass aj Dashlane ponúkajú monitoring ako výhoda, napríklad pri kontrole, či sa vaše čísla kariet zobrazujú na portáli Dark Web. Musíte im samozrejme prideliť číslo svojej kreditnej karty, ale už im dôverujete, aby vaše heslá boli v bezpečí.

Čo sa stane ďalej?

Kompromis s kreditnou kartou môže byť najjednoduchším hacknutím do počasia. Nie ste zodpovední za podvodné poplatky a keď banka vydá novú kartu, problém sa vyrieši.

Opätovné získanie kontroly nad napadnutým e-mailovým účtom môže byť tvrdšie. Budete sa musieť obrátiť na poskytovateľa e-mailov a preukázať, že ste skutočným držiteľom účtu. Ak hacker zmení heslo, nemôžete samozrejme použiť bežný e-mail na kontaktovanie poskytovateľa. Je dôležité mať viac ako jednu e-mailovú adresu a pre každú z nich vytvoriť alternatívnu kontaktnú adresu.

Použili ste svoju e-mailovú adresu ako používateľské meno na iných stránkach? To je určite bežná prax. Ak ste však použili rovnaké heslo, aké ste použili pre napadnutý e-mailový účet, tieto účty sú teraz tiež ohrozené.

Aj keď ste nepoužili rovnaké heslo, stále by ste mohli mať problémy. Porozmýšľaj o tom. Ak zabudnete heslo webovej stránky, čo robíte? Vpravo - kliknutím získate odkaz na obnovenie hesla zaslaný na vašu e-mailovú adresu. Inteligentný hacker, ktorý má kontrolu nad e-mailovým účtom, rýchlo vyhľadá vaše ďalšie účty, sociálne médiá, prípadne ešte horšie, nákupné a bankové účty.

Po zotavení z prevzatia e-mailového účtu by ste mali určite navštíviť všetky stránky spojené s touto e-mailovou adresou a zmeniť heslo. Veľkou pomocou tu bude správca hesiel.

Pomoc pri krádeži identity

Plná krádež identity môže byť nočnou morou. Obete môžu v priebehu týždňov a mesiacov minúť tisíce dolárov, aby sa pokúsili získať svoju online identitu a mať späť život pod kontrolou. Federálna obchodná komisia ponúka vynikajúce poradenské miesto s úplnými podrobnosťami o tom, ako môžete postupovať. Stránka okrem iného navrhuje, aby ste si objednali svoje úverové správy, aby ste videli, čo sa stalo, a aby ste s FTC urobili oficiálnu správu o odcudzení identity.

Stránka ďalej špecifikuje absolútne všetko, čo musíte urobiť krok za krokom. Obsahuje kontrolné zoznamy, aby ste sa uistili, že vám nevynechali žiadne úlohy, ako aj vzorové listy a formuláre. Spoliehať sa na tento užitočný zdroj sa nepokazí.

Nebudete sa znova hackovať!

Ako môžete zaistiť, aby ste neboli hackovaní alebo aby ste sa znova hackli? Od hackovania EquiFaxu ste pravdepodobne videli veľa článkov, ktoré vás vyzývajú, aby ste zmrazili svoj kredit, nastavili upozornenie na podvod (čo znamená, že na otvorenie nového účtu budete musieť vykonať ďalšie kroky na overenie) a tak ďalej. Predtým, ako urobíte takéto zmeny vo svojom kreditnom živote, zastavte sa a zvážte, či ste ich ochotní urobiť trvalými. Koniec koncov, ďalšie veľké porušenie je hneď za rohom; v skutočnosti sa to už mohlo stať. Skutočné porušenie vo veci Equifax sa stalo mesiace pred tým, ako sa zistilo.

Pokiaľ ide o kreditné karty, nie je toho veľa, čo by ste mohli urobiť, okrem vyhýbania sa nakupovaniu v tienistých maloobchodníkoch, v reálnom svete alebo online. Väčšina kamenných obchodov teraz akceptuje čipové kreditné karty (aj keď stále existujú výplaty). Čipové karty dôkladne zabezpečujú osobné transakcie, nemôžu však pomôcť pri online transakciách, ktoré nie sú prítomné na karte.

Mobilné platobné systémy ako Apple Pay a Android Pay sú v skutočnosti bezpečnejšie ako fyzické kreditné karty. Každá transakcia používa jedinečné číslo, takže hackeri nič nezískajú ukradnutím existujúcich údajov o transakciách. A mobilný platobný systém môžete použiť aj na online nákupy. Chráňte svoje mobilné zariadenie odtlačkom prsta alebo silným prístupovým kódom a vždy ho noste so sebou.

Zle zabezpečené webové stránky môžu hackerom vystaviť vašu e-mailovú adresu a heslo, ale pri použití nesprávneho hesla sa váš účet otvorí jednoduchému útoku hrubou silou. Použite silné heslo pre svoj e-mailový účet a iné silné heslo pre všetky ostatné účty alebo zabezpečené stránky. Áno, budete potrebovať správcu hesiel, ale nemusíte platiť. Najlepšie bezplatní správcovia hesiel sú pomerne efektívny.

Na niektorých webových stránkach môžete požiadať o obnovenie hesla zodpovedaním niekoľkých jednoduchých bezpečnostných otázok. Problém je, že zlí ľudia vo väčšine prípadov môžu Google odpovede na tieto otázky vyhľadať v priebehu niekoľkých sekúnd. Ak máte dovolené definovať svoje vlastné bezpečnostné otázky, urobte tak a vyberte si silné otázky - tie, na ktoré môžete odpovedať iba vy. Ak ste nútení zvoliť si chromé otázky, ako napríklad rodné meno svojej matky, nepoužívajte pravdivú odpoveď. Vyberte nesprávnu odpoveď, na ktorú si budete pamätať. Nepoužívajte rovnaké páry otázok a odpovedí na viacerých stránkach.

Čo sa týka ochrany proti krádeži identity v plnom rozsahu, môžete urobiť niekoľko vecí. Nikdy nevyplňujte žiadne informácie na webových formulároch nad rámec toho, čo je absolútne nevyhnutné. Ak je to potrebné, ale nie je to relevantné, napríklad vaša adresa ulice na webe, ktorý vám neposiela veci, urobte si niečo! Získajte lacný skartovač na papierové účty a výpisy. Skontrolujte všetky výpisy a využite svoje bezplatné úverové správy. Podporte všetko svoje úsilie inštaláciou výkonného bezpečnostného balíka.

Áno, je potrebné vynaložiť určité úsilie, ostražitosť. To znamená, že ak sa hackerom podarí ukradnúť vašu totožnosť, je to omnoho menej ako práca, ktorú musíte vynaložiť na obnovenie.