Reakcja na incydent, gdy konto jest przejmowane teraz

Jeśli czytasz to w trakcie utraty dostępu, najważniejsze zdanie jest na początku: nie klikaj w żaden link z wiadomości, która informuje Cię o blokadzie, i nie zakładaj nowego konta o tej samej nazwie. Reszta poniżej, po kolei.

Co dzieje się w pierwszych godzinach

Przejęcie konta ma powtarzalny przebieg. Po zalogowaniu atakujący odcina drogi powrotu, zwykle w tej kolejności:

1. zmienia adres e-mail przypisany do konta, żeby powiadomienia i linki resetujące trafiały do niego,
2. zmienia hasło, przez co wypadasz ze wszystkich zalogowanych sesji,
3. włącza własne dwuskładnikowe logowanie, co zamyka standardową drogę odzyskiwania,
4. usuwa albo podmienia numer telefonu i pozostałe dane odzyskiwania,
5. dopiero potem robi to, po co przyszedł: rozsyła wiadomości do obserwujących, publikuje oszustwa inwestycyjne, wyłudza kody od Twoich znajomych, uruchamia reklamy z podpiętej karty.

Każdy z tych kroków zabiera jedną z możliwych ścieżek odzyskania. Dlatego ta sama sprawa zgłoszona tego samego dnia i po tygodniu to są dwie różne sprawy.

Dlaczego szybka reakcja zmienia sprawę

Dopóki masz dostęp do skrzynki pocztowej powiązanej z kontem, w mailu o zmianie adresu zwykle znajduje się link pozwalający cofnąć tę zmianę. Taki link działa przez ograniczony czas. To jeden z niewielu momentów, w których sprawę da się zamknąć w kilka minut, bez żadnej procedury odwoławczej. Gdy przepadnie, zostaje droga formalna: dłuższa i wymagająca dowodów.

Nie mamy wpływu na to, jak platforma rozpatrzy zgłoszenie, i nikt uczciwy tego nie obieca. Mamy natomiast wpływ na to, ile dróg jest jeszcze otwartych w chwili, w której sprawa się zaczyna, i na to, żeby pierwsze ruchy nie zamknęły tych, które zostały.

Co zrobić natychmiast, zanim się z nami skontaktujesz

1. Przeszukaj skrzynkę pocztową, także spam, i znajdź maila o zmianie adresu e-mail. Jeśli jest w nim link do cofnięcia zmiany, użyj go od razu.
2. Zabezpiecz najpierw pocztę. Zmień hasło do skrzynki i włącz na niej dwuskładnikowe logowanie. Konto odzyskuje się przez maila, więc poczta jest teraz ważniejsza niż profil.
3. Wyloguj wszystkie sesje wszędzie, gdzie masz jeszcze dostęp, i zmień hasło w każdym serwisie, w którym było takie samo lub podobne.
4. Zrób zrzuty ekranu wszystkiego: komunikatów, maili od platformy, godzin, treści publikowanych z Twojego konta. To jest materiał dowodowy do zgłoszenia.
5. Uprzedź obserwujących i zespół innym kanałem, że z konta idą oszukańcze wiadomości. Ogranicza to straty u innych osób.
6. Sprawdź płatności, jeśli do konta było podpięte konto reklamowe albo karta. Przy obciążeniach skontaktuj się z bankiem.
7. Nie odpowiadaj osobom, które same się do Ciebie odezwą z ofertą odzyskania konta. Pod przejętymi profilami natychmiast pojawiają się komentarze o gwarantowanym odzyskaniu i prośby o kody. To druga fala tego samego oszustwa.

Potem opisz sprawę i podaj godzinę utraty dostępu oraz to, co ją poprzedziło. Krok po kroku, w wersji do zrobienia samodzielnie, rozpisaliśmy to w poradniku zhakowane konto na Instagramie. Gdy dostęp wraca, zostaje jeszcze zamknięcie furtki, którą weszli, czyli wdrożenie ochrony.