Dacă ai contul de e-mail spart, primul lucru pe care îl faci este să schimbi parola de pe un dispozitiv curat și să închizi toate sesiunile active. Apoi verifici setările contului, pentru că cineva care a intrat o dată își lasă adesea o ușă deschisă: o regulă de redirecționare, un număr de recuperare schimbat sau o aplicație conectată.
Primele ore contează, fiindcă adresa ta de e-mail este cheia către aproape toate celelalte conturi: de acolo se resetează parolele de la bancă, de la magazinele online și de la rețelele sociale. Un atac oprit repede rămâne o neplăcere; unul ignorat câteva zile se transformă într-o problemă serioasă.
Cum îți dai seama că ai contul de e-mail spart?
Semnele apar rar în mod spectaculos. De obicei observi mici nepotriviri, iar ele merită luate în serios chiar dacă par banale:
- prietenii îți spun că au primit de la tine mesaje ciudate, de obicei cu un link sau o cerere de bani;
- în folderul „Trimise” apar mesaje pe care nu le-ai scris;
- primești notificări de autentificare din orașe sau țări în care nu ai fost;
- parola nu mai este acceptată, deși nu ai schimbat-o;
- vin mesaje de resetare a parolei pentru conturi pe care nu ai cerut nicio resetare;
- lipsesc mesaje importante sau au apărut reguli de filtrare pe care nu le recunoști.
Majoritatea furnizorilor de e-mail au o pagină cu activitatea recentă a contului, numită adesea „Activitate recentă” sau „Dispozitive conectate”. Dacă vezi acolo o sesiune necunoscută, ai confirmarea.
Ce faci în prima oră, pas cu pas
Ordinea contează. Dacă schimbi parola de pe un calculator infectat, atacatorul o poate afla din nou, așa că începi cu un dispozitiv în care ai încredere.
- Folosește un dispozitiv curat, de preferat telefonul tău, și schimbă parola.
- Alege o parolă lungă, de minimum 14 caractere, pe care nu ai folosit-o nicăieri altundeva.
- Închide toate sesiunile active, din setările de securitate ale contului.
- Activează verificarea în doi pași, de preferat cu o aplicație de autentificare sau cu o cheie de securitate, nu doar cu SMS.
- Verifică și corectează adresa și numărul de recuperare.
- Revocă accesul aplicațiilor conectate pe care nu le recunoști.
- Rulează o scanare completă cu antivirusul pe calculatorul și pe telefonul de pe care te conectezi de obicei.
Ultimul pas are o logică simplă: un sistem fără corecții de securitate este o cale de intrare ușoară, motiv pentru care actualizările de software nu trebuie amânate.
Ce setări verifici ca să nu rămână o ușă deschisă?
Cine a intrat în cont își asigură uneori accesul pe termen lung. Verifică, pe rând:
- redirecționarea automată: o regulă care trimite copii ale mesajelor către o altă adresă;
- filtrele sau regulile: de exemplu una care mută automat mesajele băncii în coșul de gunoi, ca să nu observi alertele;
- adresa de recuperare și numărul de telefon: dacă au fost schimbate, ți le pot lua înapoi;
- semnătura și răspunsul automat, unde pot fi ascunse linkuri;
- aplicațiile și dispozitivele conectate la cont.
Dacă nu mai poți intra deloc, folosește procedura de recuperare a furnizorului și pregătește informații care dovedesc că ești proprietarul: data aproximativă a creării contului, adrese cu care corespondezi des, parole mai vechi.
Ce conturi schimbi prima dată și pe cine anunți?
Gândește-te la e-mail ca la o cheie-master. Dacă un atacator a avut acces, poate cere resetarea parolelor din alte servicii. Începe cu conturile financiare, adică banca și portofelele digitale, apoi continuă cu magazinele online unde ai card salvat, cu rețelele sociale și cu spațiul cloud. Dacă ai folosit aceeași parolă în mai multe locuri, schimb-o peste tot, cu câte una diferită pentru fiecare cont.
Anunță-ți contactele pe un alt canal, de pildă printr-un mesaj scurt pe telefon, ca să nu deschidă linkurile primite de la tine în ultimele zile. Mesajele trimise de atacatori sunt de același tip cu mesajele de tip fraudă pe care le primim pe telefon, doar că vin dintr-o sursă pe care oamenii o cred sigură: tu. Dacă ai observat tranzacții neobișnuite, sună imediat banca și blochează cardul, spunând clar că adresa de e-mail a fost compromisă.
Cum îți refaci contul pe baze mai sigure
După ce criza a trecut, poți face o curățenie serioasă. Dacă o singură adresă a fost folosită ani la rând pentru orice, ia în calcul o adresă separată pentru bancă și pentru serviciile importante, pe care nu o dai nimănui în afara lor. Cum faci o configurare cu cap încă de la început am descris în articolul despre un cont de e-mail nou.
Păstrează și codurile de rezervă pentru verificarea în doi pași într-un loc fizic sigur, nu în aceeași căsuță de e-mail. Dacă pierzi telefonul, ele sunt singura cale rapidă de a reintra în cont.
Întrebări frecvente
Cât de repede trebuie să acționez?
Cât mai repede, ideal în aceeași oră în care ai observat problema. Cu fiecare oră în plus crește riscul ca atacatorul să schimbe setările sau să acceseze alte conturi.
Trebuie să șterg contul?
De obicei nu. Schimbi parola, închizi sesiunile și verifici setările. Ștergerea nu rezolvă nimic și te lasă fără acces la conturile legate de adresa respectivă.
Cum evit să se repete?
Cu o parolă unică și lungă, cu verificare în doi pași și cu obiceiul de a nu deschide linkuri din mesaje neașteptate, chiar dacă par trimise de cineva cunoscut.
