Кратак одговор
Ако сумњате на цурење података, прво проверите веродостојне изворе као што су Хаве И Been Pwned или обавештења компанија. Затим одмах промените лозинке на погођеним налозима, укључите двофакторску аутентификацију и пратите сумњиве активности. Не игноришите проблем јер нападачи могу злоупотребити податке месецима касније.
Како се проблем препознаје
- Добијате сумњиве имејлове који садрже ваше личне податке
- Примећујете непознате пријаве на налозима
- Пријатељи вас питају зашто им шаљете чудне поруке
- На дарк вебу или форумима проналазите своје податке
- Добијате обавештење од компаније о цурењу података
Најчешћи узроци
Цурење на сервисима
Велики сервиси попут друштвених мрежа или провајдера имејла често су meta хакера, а подаци корисника могу бити украдени.
Пхисхинг напади
Нападачи могу добити ваше податке ако сте кликнули на лажни линк и унели их на преварантски сајт.
Слабе лозинке
Ако користите исту лозинку на више места, цурење са једног сервиса може угрозити све остале налоге.
Злонамерни софтвер
Malware на рачунару може украсти сачуване лозинке и податке из прегледача.
Решење корак по корак
- 1
Проверите да ли су подаци процурели
Посетите поуздане сајтове као што је
haveibeenpwned.comи унесите своју имејл адресу. Такође, проверите обавештења од компанија на које сте можда заборавили. Ако добијете потврдан резултат, забележите који сервис је погођен и које информације су могле бити украдене. - 2
Промените лозинке на погођеним налозима
Одмах промените лозинку на сваком налогу који је био део цурења. Користите јединствену, јаку лозинку за сваки налог. Ако користите менаџер лозинки, ажурирајте лозинку у њему. Не користите поново старе лозинке.
- 3
Укључите двофакторску аутентификацију
На свим важним налозима (имејл, банка, друштвене мреже) укључите 2FA. То може бити SMS код, апликација за аутентификацију или хардверски кључ. Time знатно отежавате нападачима приступ чак и ако знају лозинку.
- 4
Проверите активне сесије и повезане апликације
У подешавањима налога прегледајте листу уређаја и сесија. Одјавите све непознате уређаје. Такође, уклоните приступ апликацијама које не користите или које изгледају сумњиво.
- 5
Пратите сумњиве активности
Наредних недеља обратите пажњу на необичне пријаве, промене лозинке или примљене поруке. Ако приметите нешто сумњиво, одмах реагујте. Можете поставити и обавештења о пријави на налог ако сервис то омогућава.
- 6
Обавестите контакте ако је потребно
Ако је процурела ваша имејл адреса или листа контаката, упозорите пријатеље и колеге да игноришу сумњиве поруке које изгледају као да долазе од вас. Time спречавате даље ширење пхисхинг напада.
- 7
Размотрите замену имејл адресе
Ако је ваша примарна имејл адреса компромитована и добијате много спама, размислите о креирању нове адресе. Постепено пређите на нову адресу и обавестите важне контакте. Стару адресу задржите неко време ради транзиције, али је не користите за осетљиве налоге.
- 8
Проверите финансијске податке
Ако су процурели подаци о кредитној картици или банковном рачуну, одмах обавестите банку и пратите трансакције. Можете затражити нову картицу и поставити упозорења на рачуну.
Шта ако провера не покаже ништа, а сумњате на цурење?
Понекад цурење није јавно објављено или се подаци продају на дарк вебу. У том случају, обратите пажњу на симптоме као што су неочекивани позиви, пошта или поруке са вашим подацима. Можете унајмити професионалца за безбедност који ће претражити дарк веб, али будите опрезни са услугама које обећавају чуда. Редовно проверавајте своје налоге и користите јединствене лозинке. Ако приметите било какву сумњиву активност, одмах је пријавите надлежнима. Не заборавите да ажурирате софтвер и будете опрезни са дељењем личних информација online.
Како да спречите да се понови
- Користите јединствене и јаке лозинке за сваки налог
- Укључите двофакторску аутентификацију где год је могуће
- Редовно проверавајте да ли су ваши подаци процурели
- Не кликћите на сумњиве линкове и не делите личне податке несмотрено
Када је боље позвати стручњака
Ако приметите да је ваш идентитет украден, да су неовлашћено отворени рачуни или да имате финансијске губитке, обратите се IT стручњацима или правницима специјализованим за сајбер безбедност. Такође, ако нисте сигурни како да заштитите пословне налоге, консултујте се са IT подршком.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Колико често треба проверавати да ли су подаци процурели?
Препоручује се провера сваких неколико месеци, као и одмах након што чујете за велико цурење података. Можете се пријавити на обавештења путем сервиса као што је Хаве И Been Pwned.
Да ли је довољно само променити лозинку?
Промена лозинке је први корак, али није довољна. Укључите двофакторску аутентификацију, проверите активне сесије и пратите сумњиве активности. Ако су процурели финансијски подаци, обавестите банку.
Шта ако су процурели подаци о мом пасошу или личној карти?
Одмах обавестите полицију и надлежне институције. Можете затражити издавање нових докумената. Пратите да ли неко покушава да злоупотреби ваш идентитет, на пример за отварање рачуна или узимање кредита.