Kratak odgovor
Ako sumnjate na neovlašćenu prijavu, odmah proverite aktivne sesije i uređaje u podešavanjima naloga, promenite lozinku i uključite dvofaktorsku autentifikaciju. Zatim pregledajte oporavak imejla i broja telefona, kao i povezane aplikacije, i uklonite sve što ne prepoznajete.
Kako se problem prepoznaje
- Dobijate obaveštenje o prijavi sa nepoznatog uređaja ili lokacije
- Primećujete promene u nalogu koje niste vi napravili
- Prijava je uspešna iako ste nedavno promenili lozinku
- Stižu vam nepoznati imejlovi ili se prijatelji žale da im pišete čudne poruke
- Nalog vas iznenada odjavljuje ili traži ponovnu verifikaciju
Najčešći uzroci
Procurila lozinka
Lozinka je možda otkrivena u nekom od poznatih curenja podataka ili ste je koristili na više mesta. Napadači tada lako pristupe nalogu.
Phishing napad
Uneli ste podatke na lažnoj stranici koja je izgledala kao stranica za prijavu. Time ste napadaču predali korisničko ime i lozinku.
Zlonamerni softver
Malware na računaru može da presreće lozinke ili sesijske kolačiće. Redovno skeniranje je važno.
Deljeni ili javni uređaj
Ako ste se prijavljivali na tuđem ili javnom računaru i zaboravili da se odjavite, neko drugi može koristiti vašu sesiju.
Slaba ili ponovljena lozinka
Korišćenje iste lozinke na više servisa omogućava napadačima da je iskoriste na svim mestima gde ste je koristili.
Rešenje korak po korak
- 1
Proverite aktivne sesije i uređaje
Prijavite se na nalog i pronađite listu aktivnih sesija. Na Google nalogu idite na
myaccount.google.com>Bezbednost>Vaši uređaji. Na Microsoft nalogu idite naaccount.microsoft.com>Bezbednosti otvorite pregled aktivnosti prijava. Za Apple ID idite naappleid.apple.com>Uređaji. Uklonite sve uređaje koje ne prepoznajete. - 2
Promenite lozinku odmah
Izaberite jaku, jedinstvenu lozinku koju ne koristite nigde drugde. Ako koristite password menadžer, generišite novu lozinku i sačuvajte je. Promena lozinke ne mora automatski da prekine sve aktivne sesije, pa posle toga obavezno odjavite sve sesije (vidi korak 7).
- 3
Uključite dvofaktorsku autentifikaciju (2FA)
U podešavanjima bezbednosti uključite 2FA. Preporučujemo aplikaciju za autentifikaciju (npr. Google Authenticator, Microsoft Authenticator) umesto SMS poruka. Sačuvajte rezervne kodove na sigurnom mestu.
- 4
Proverite opcije oporavka naloga
Napadači često dodaju svoj broj telefona ili imejl za oporavak. U podešavanjima naloga proverite
Načini oporavkailiBezbednosni podacii uklonite sve što ne prepoznajete. Dodajte svoje aktuelne podatke. - 5
Pregledajte povezane aplikacije i pristup
Idite na listu aplikacija koje imaju pristup nalogu (npr. Google:
Bezbednost>Aplikacije trećih strana sa pristupom nalogu; Microsoft:Povezane aplikacije). Uklonite sve aplikacije koje ne koristite ili ne prepoznajete. - 6
Proverite filtere i pravila u imejlu
Napadači mogu postaviti filtere koji preusmeravaju ili brišu vaše imejlove. U Gmail-u idite na
Podešavanja>Filteri i blokirane adrese; u Outlook-u naPodešavanja>Pošta>Pravila. Obrišite sumnjiva pravila. - 7
Odjavite se sa svih uređaja
Koristite opciju
Odjavi se sa svih uređajailiOdjavi sve sesijekako biste prekinuli sve aktivne sesije. Zatim se ponovo prijavite samo na uređaje koje kontrolišete. - 8
Skenirajte računar na malware
Pokrenite ažurirani antivirusni program i skenirajte ceo sistem. Uklonite sve pronađene pretnje. Ako sumnjate na ozbiljnu infekciju, razmislite o promeni lozinke sa drugog, čistog uređaja.
- 9
Obavestite kontakte ako je bilo zloupotrebe
Ako je napadač koristio vaš nalog za slanje poruka, obavestite prijatelje i kolege da ignorišu sumnjive poruke. Takođe, prijavite incident administratoru ako je u pitanju poslovni nalog.
Ako i dalje sumnjate ili je nalog poslovni
Ako ste uradili sve korake, a i dalje vidite sumnjive aktivnosti, obratite se podršci servisa (Google, Microsoft, Apple). Za poslovne naloge (Microsoft 365, Google Workspace) obavezno obavestite IT administratora jer on može da proveri audit logove i dodatno ograniči pristup. Ako je nalog bio kompromitovan, razmislite o tome da promenite lozinke na svim drugim servisima gde ste koristili istu lozinku. Takođe, proverite da li su vaši podaci procureli putem servisa kao što je Have I Been Pwned i preduzmite mere predostrožnosti.
Kako da sprečite da se ponovi
- Koristite jedinstvene lozinke za svaki nalog i čuvajte ih u password menadžeru.
- Uključite dvofaktorsku autentifikaciju na svim važnim nalozima.
- Redovno proveravajte aktivne sesije i uklanjajte nepoznate uređaje.
- Ne klikćite na sumnjive linkove u imejlovima i porukama.
Kada je bolje pozvati stručnjaka
Ako je u pitanju poslovni nalog, ako imate više povezanih naloga ili ako sumnjate da je kompromitovan ceo sistem, obratite se IT podršci. Oni mogu detaljno da analiziraju logove i spreče dalju štetu.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Kako da znam da li je neko neovlašćeno pristupio mom nalogu?
Proverite listu aktivnih sesija i uređaja u podešavanjima naloga. Obratite pažnju na nepoznate lokacije, uređaje i vremena prijave. Takođe, proverite da li su promenjeni podaci za oporavak ili su dodata sumnjiva pravila u imejlu.
Da li je dovoljno samo promeniti lozinku?
Promena lozinke je prvi korak, ali nije uvek dovoljna. Napadač može imati aktivnu sesiju ili rezervne načine pristupa. Zato obavezno odjavite sve sesije, uklonite nepoznate uređaje i proverite opcije oporavka i povezane aplikacije.
Šta ako ne mogu da pristupim nalogu jer je napadač promenio lozinku?
Koristite opciju `Zaboravljena lozinka` i pratite korake za oporavak. Ako ni to ne uspe, obratite se podršci servisa. Za poslovne naloge obavestite IT administratora koji može da resetuje lozinku i povrati pristup.