Dacă bănuiești un incident de securitate acasă, adică un cont preluat, un calculator infectat sau o rețea folosită de altcineva, primele ore contează: izolezi aparatul afectat, schimbi parolele de pe un dispozitiv curat, verifici conturile importante și abia apoi cauți cauza. Panica și gesturile făcute în grabă pot agrava situația.
Un incident de securitate este orice eveniment prin care datele, conturile sau aparatele tale ajung sub controlul sau în vizorul unei persoane neautorizate. Poate însemna de la un mesaj trimis în numele tău fără să știi, până la un program care îți blochează fișierele. Ghidul de mai jos urmează o ordine logică, potrivită pentru utilizatorii obișnuiți.
Pasul 1: oprește răspândirea
Dacă un calculator se comportă ciudat, cu ferestre care apar singure, încetinit extrem sau cu mesaje care cer bani pentru deblocare, deconectează-l de la internet. Scoate cablul de rețea sau oprește conexiunea wireless. Nu îl opri complet, dacă poți evita asta, deoarece unele urme utile pot dispărea, dar nu lăsa aparatul conectat. Dacă nu ești sigur ce se întâmplă, nu apăsa pe butoanele din ferestrele suspecte și nu plăti nimic.
Pasul 2: folosește un dispozitiv curat
De pe un alt aparat despre care ești sigur că este în regulă, de exemplu telefonul, intră pe conturile importante. Nu introduce parole pe calculatorul suspect, deoarece un program de spionaj le poate capta. Începe cu e-mailul principal, pentru că acolo ajung mesajele de resetare ale celorlalte servicii.
Pasul 3: schimbă parolele și închide sesiunile
Schimbă parola contului afectat și a oricărui alt cont unde ai folosit aceeași parolă. Caută în setările serviciului opțiunea „deconectează toate dispozitivele” sau o listă a sesiunilor active și închide-le. Activează verificarea în doi pași, dacă nu o aveai. Dacă ți-a fost preluat contul și nu mai poți intra, procedurile de recuperare sunt descrise în materialul despre pașii de urmat când ți-a fost furat un cont.
Pasul 4: verifică banii și datele sensibile
Verifică extrasele bancare și mesajele de la bancă. Dacă observi tranzacții pe care nu le recunoști sau dacă ai dat datele cardului pe un site suspect, contactează banca prin canalele oficiale și află ce măsuri poate lua. Nu te baza pe numerele de telefon din mesajele primite. Dacă documente de identitate au fost expuse, ia în calcul să monitorizezi mesajele și corespondența oficială în perioada următoare.
Pasul 5: curăță și verifică aparatul
După ce conturile sunt protejate, ocupă-te de aparatul afectat. Rulează o scanare completă cu un program de securitate de încredere, actualizează sistemul și aplicațiile și șterge programele pe care nu le-ai instalat tu. Dacă infecția pare gravă, singura variantă sigură poate fi reinstalarea sistemului de operare, după ce salvezi fișierele personale pe care le consideri curate. Dacă nu te descurci, cere ajutorul unui specialist. Pentru a înțelege cu ce poate avea de-a face un aparat, vezi și secțiunea despre securitate online.
Pasul 6: anunță persoanele potrivite
Dacă un cont de e-mail sau de rețea socială a fost folosit pentru a trimite mesaje, anunță prietenii și colegii să ignore linkurile primite de la tine. Dacă incidentul a afectat un cont de serviciu, informează imediat angajatorul. Dacă ai fost victima unei fraude financiare, poți sesiza autoritățile competente; păstrează dovezile, de exemplu capturi de ecran și mesaje.
Pasul 7: află cum s-a întâmplat
După ce lucrurile se liniștesc, reconstituie lanțul: ce ai deschis, ce ai instalat, ce parole foloseai. Cauza e adesea una banală: un mesaj păcălitor, o parolă reutilizată, un program descărcat din surse necunoscute sau un aparat neactualizat. Notează ce ai aflat pentru ca greșeala să nu se repete.
Cazul special al rețelei de acasă
Dacă bănuiești că cineva s-a conectat la rețeaua ta wireless sau că ruterul a fost modificat, intră în pagina lui de administrare și uită-te la lista dispozitivelor conectate. Orice aparat necunoscut este un semn de întrebare. Schimbă parola rețelei și parola de administrare a ruterului, verifică dacă a fost schimbat vreun server de nume sau vreo redirecționare de porturi pe care nu ai făcut-o tu și actualizează programul ruterului. Dacă nu mai ai încredere în setările lui, resetarea la valorile din fabrică, urmată de o configurare curată, este calea sigură.
În tot acest timp, ține minte că ordinea contează: întâi izolezi, apoi protejezi conturile, apoi cureți aparatul. Dacă începi cu curățenia, atacatorul care are deja parolele tale poate continua să acționeze.
Ce să nu faci în primele ore
- Nu plăti răscumpărări și nu trimite bani către cei care te amenință.
- Nu șterge mesajele sau fișierele suspecte înainte de a le fotografia, dacă ai nevoie de ele ca dovadă.
- Nu schimba parole de pe aparatul compromis.
- Nu ignora problema, sperând că dispare.
- Nu pune vina pe tine: atacurile sunt făcute să păcălească oameni atenți.
Cum recunoști că situația s-a stabilizat
După ce ai aplicat pașii, urmărește câteva zile semnele de revenire la normal: nu mai apar autentificări necunoscute, aparatul pornește și se comportă ca înainte, extrasele bancare nu arată mișcări neașteptate, iar mesajele trimise din numele tău au încetat. Dacă oricare dintre ele reapare, reia verificarea conturilor și ia în calcul sprijinul unui specialist. Un incident nu se încheie în clipa în care ai schimbat parola, ci după ce ai verificat că nimic nu mai scapă de sub control.
Pregătirea dinainte schimbă totul
Un incident este mult mai ușor de gestionat dacă ai copii de siguranță recente, un manager de parole și verificarea în doi pași activată. Merită să ai la îndemână o listă cu conturile importante și cu modul de recuperare a fiecăruia. Cu aceste lucruri la locul lor, o situație care ar fi cauzat pierderi serioase devine o neplăcere rezolvabilă într-o după-amiază. Poți găsi și alte explicații despre protecția de zi cu zi pe LumeaTehnologiei.
