Někdo mi ukradl účet: jak ho získat zpět a zabezpečit

Poznáte, že je účet napadený?

Typické příznaky uvádějí Google, Facebook i slovenský SK-CERT:

• přátelé nebo kolegové dostávají zprávy či e-maily, které jste neposlali – často s odkazem nebo prosbou o peníze,
• na profilu jsou příspěvky, které jste nepsali, nebo se změnila profilová fotka,
• nejde se přihlásit, protože někdo změnil heslo, e-mail nebo telefon,
• přišel vám e-mail o přihlášení z neznámého zařízení nebo o změně zabezpečení, kterou jste nedělali.

1. Získejte účet zpět – jen přes oficiální cestu

Pokud se ještě přihlásíte, rovnou pokračujte krokem 2. Pokud ne, použijte obnovu přímo u služby. Adresu napište ručně, nehledejte „podporu“ v reklamách ani na sociálních sítích – nabídky „obnovím vám účet za poplatek“ bývají další podvod.

• Facebook: pokud útočník změnil e-mail k účtu, Facebook pošle na původní adresu zprávu s odkazem, kterým změnu vrátíte. Zkontrolujte proto i starou schránku.
• Google: pokud zjistí podezřelou metodu přihlášení nebo obnovy, deaktivuje ji a máte 30 dní na potvrzení, že jste ji přidali vy; jinak ji smaže.
• Když obnova nejde, obraťte se co nejdřív na podporu služby a postupujte podle jejího návodu. Nic jiného než oficiální formulář nepomůže.

2. Vyhoďte útočníka: heslo, zařízení, dvoufázové ověření

1. Změňte heslo na nové, které jste nikde jinde nepoužili. Dlouhá fráze z několika slov je silnější a lépe se pamatuje – vytvořit ji můžete naším generátorem hesel.
2. Odhlaste neznámá zařízení. Google je ukazuje v části Vaše zařízení, Facebook v nastavení pod Kde jste přihlášeni. Odhlaste vše, co nepoznáváte, případně všechno kromě zařízení, které máte v ruce.
3. Zapněte dvoufázové ověření (kód z aplikace nebo potvrzení v telefonu). Doporučují ho Google, Seznam i Policie ČR – i se získaným heslem se pak útočník nepřihlásí.
4. Projděte bezpečnostní události. Google je ukazuje v části Zabezpečení; co jste nedělali vy, opravte.

3. Najděte zadní vrátka, která tam útočník nechal

Šikovný útočník si po ovládnutí účtu nastaví věci, díky kterým se může vrátit i po změně hesla. Google doporučuje zkontrolovat:

• telefon a e-mail pro obnovení – jsou to vaše čísla a adresy?
• přeposílání pošty, filtry a delegování v Gmailu – útočníci rádi nastaví tiché přeposílání kopií nebo filtr, který maže upozornění,
• odeslanou poštu – zjistíte, komu a co psal vaším jménem,
• aplikace s přístupem k účtu a rozšíření prohlížeče – odeberte neznámé,
• platby (Google Play, Google Pay apod.) – neautorizované nahlaste.

U Seznamu po obnovení hesla zkontrolujte nastavení zabezpečení účtu, u Facebooku projděte průvodce zabezpečením účtu v nápovědě.

4. Změňte hesla i jinde – hlavně tam, kde bylo stejné

• Pokud jste stejné heslo používali i u jiných služeb, změňte ho tam také. NÚKIB upozorňuje, že při úniku hesel jsou nejvíc ohrožení lidé, kteří mají jedno heslo k více službám.
• Přednost má e-mail: přes něj jde obnovit heslo skoro ke všemu ostatnímu. Kdo ovládá váš e-mail, může si „zapomenout heslo“ do e-shopu, sociální sítě i dalších účtů. Projděte proto i účty, do kterých se přihlašujete přes tento e-mail.
• SK-CERT radí začít napadenými účty a pak pokračovat ostatními důležitými.

5. Zkontrolujte zařízení

Heslo mohlo uniknout přes podvodnou stránku, únik dat u jiné služby – nebo přes škodlivý program v počítači či telefonu. Pokud máte podezření na to poslední (neznámé aplikace, nevysvětlitelné chování), aktualizujte systém a prohledejte zařízení antivirem. Google v krajním případě doporučuje zařízení po zálohování souborů obnovit do továrního nastavení. Dokud si nejste jistí, měňte hesla z jiného, čistého zařízení.

6. Varujte přátele – jinou cestou

Policie ČR i SK-CERT radí upozornit kontakty, že od vás mohou dostat podvodné zprávy. Udělejte to jiným kanálem (SMS, telefonát, veřejný příspěvek), ne zprávou z napadeného účtu. Řekněte jim, ať na odkazy neklikají a nikomu „vaším jménem“ neposílají peníze ani kódy z SMS.

7. Nahlaste to – službě a případně policii

• Službě: incident nahlaste provozovateli (Policie ČR to doporučuje i tehdy, když už účet máte zpět).
• Bance: pokud jsou v účtu uložené platební údaje nebo útočník zkoušel platit, volejte banku – podle policie může transakci ještě zastavit.
• Policii: pokud jste přišli o peníze, útočník vás vydírá nebo zneužívá vaše citlivé údaje, oznamte to na místním nebo obvodním oddělení policie. Policie žádá nic nemazat – uschovejte si snímky obrazovky, e-maily o změnách v účtu a podvodné zprávy.