Кратак одговор
Приступ хакованом профилу најбрже враћате преко опције за опоравак лозинке на самој платформи, али ако је имејл везан за профил под вашом контролом, прво га осигурајте и проверите телефон за опоравак. Ако је нападач променио те податке, покрените пријаву злоупотребе и обавестите контакте преко друге платформе. Након повратка приступа обавезно укључите двофакторску аутентификацију и промените лозинку.
Како се проблем препознаје
- Пријава не успева иако сте сигурни да је лозинка тачна
- Пријатељи добијају поруке или позиве у ваше име које нисте послали
- На профилу се појављују објаве, лажни огласи или странице које нисте креирали
- Имејл или број телефона за опоравак је промењен без вашег знања
- Добијате обавештење о пријави са непознатог уређаја или локације
Најчешћи узроци
Украдена лозинка
Нападач је дошао до лозинке преко пхисхинг странице, цурења података или поновљене лозинке коју користите на више места.
Пријава без двофакторске аутентификације
Ако немате укључену двофакторску аутентификацију, довољно је да неко сазна лозинку и пријави се са свог уређаја.
Злонамерна апликација
Апликација треће стране којој сте дали дозволу за приступ налогу може да објављује садржај или мења податке у ваше име.
Компромитован имејл
Ако је имејл везан за профил преузет, нападач преко њега мења лозинку и податке за опоравак на друштвеној мрежи.
Решење корак по корак
- 1
Осигурајте имејл, па покушајте опоравак преко платформе
Ако је имејл везан за профил и даље под вашом контролом, прво промените лозинку на имејлу и укључите двофакторску аутентификацију. Затим на страници за пријаву изаберите опцију као што је
Zaboravljena lozinkaи унесите имејл, телефон или корисничко име. Пратите упутства која стигну на ваш имејл или телефон. Ако платформа нуди потврду преко пријатеља, искористите је само ако су ти контакти проверени. - 2
Проверите да ли је нападач променио податке
Ако порука за опоравак не стиже, могуће је да је нападач променио имејл или број телефона. У том случају на страници за помоћ потражите образац за пријаву преузетог налога и попуните га што прецизније.
- 3
Промените лозинку на имејлу
Ако то нисте урадили у првом кораку, промените лозинку на имејлу и укључите двофакторску аутентификацију. Проверите и да нападач није поставио правила за преусмеравање поште или додатне начине опоравка, да не bi поново преузео профил преко имејла.
- 4
Обавестите контакте преко друге платформе
Пошаљите кратку поруку пријатељима и колегама преко другог канала, на пример телефона или друге мреже. Наведите да је профил преузет и да не отварају линкове ни не уплаћују новац на основу порука са тог профила.
- 5
Пријавите злоупотребу и лажни садржај
Са профила или из помоћи платформе пријавите објаве, поруке и огласе који нису ваши. Ако је нападач креирао лажни профил са вашим подацима, пријавите га као копију или лажно представљање.
- 6
Промените лозинку и уклоните повезане апликације и уређаје
Када вратите приступ, одмах промените лозинку профила. Затим у подешавањима налога отворите део за безбедност и пријављене уређаје, одјавите све сесије које не препознајете и уклоните апликације треће стране којима не верујете.
- 7
Укључите двофакторску аутентификацију
У безбедносним подешавањима профила укључите 2FA, по могућству преко апликације за генерисање кодова, а не само SMS-а. Сачувајте резервне кодове на сигурно место, одвојено од телефона.
- 8
Проверите приватност и опоравак
Прегледајте ко може да види објаве и које су методе опоравка наведене. Уклоните старе и неактивне начине опоравка и проверите да ли су сви подаци тачни.
Ако ништа не успе: пријава и правни кораци
Када платформа одбије захтев или не одговори, покушајте поново кроз званични образац за преузете налоге и приложите доказ да је налог ваш, на пример старије објаве или поруке. Сачекајте одговор неколико дана и не плаћајте никоме ко обећава брз повратак налога. Ако је преко профила извршена превара или објављен увредљив садржај, сачувајте снимке екрана и пријавите случај полицији. За пословне профиле обавестите администратора странице и, ако постоји, тим за подршку платформе. Увек проверите да ли је нападач приступио и повезаном имејлу, јер се преко њега најчешће враћа контрола над профилом.
Како да спречите да се понови
- Користите јединствену лозинку за сваки налог и чувајте их у менаџеру лозинки
- Укључите двофакторску аутентификацију преко апликације, не само SMS-а
- Не уносите лозинку на странице до којих сте дошли преко линка у поруци
- Редовно прегледајте активне сесије и апликације повезане са профилом
Када је боље позвати стручњака
Обратите се IT подршци ако је профил повезан са пословним имејлом, ако је нападач мењао податке за опоравак или ако платформа не одговара на пријаве. Стручна помоћ је корисна и када треба проверити да ли је компромитован рачунар или имејл преко којег је налог преузет.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Колико траје враћање приступа хакованом профилу?
Ако су имејл и телефон за опоравак још увек ваши, приступ се обично враћа у року од неколико минута до неколико сати. Када је нападач променио те податке, поступак пријаве може да потраје неколико дана.
Да ли треба да обришем профил и направим нови?
Брисање је последња опција, јер губите историју, контакте и евентуалне пословне странице. Ако платформа нуди преузимање архиве података, преузмите је пре брисања. Прво покушајте опоравак и пријаву злоупотребе, а брисање размотрите само ако платформа не може да врати налог.
Шта ако је нападач тражио новац од мојих пријатеља?
Обавестите контакте да поруке нису ваше и саветујте их да не уплаћују новац. Сачувајте снимке екрана порука и пријавите случај платформи, а ако је неко платио, пријавите и полицији.