Cont furat: pașii de urmat când cineva ți-a preluat contul

Un cont furat (sau piratat) este un cont online, de e-mail, rețea socială, magazin sau bancă, pe care a intrat o altă persoană fără acordul tău. Uneori îți dai seama imediat, pentru că nu mai poți intra. Alteori atacatorul rămâne ascuns și folosește contul pentru a trimite mesaje, a face cumpărături sau a păcăli alte persoane.

Important este să acționezi calm, în ordinea corectă, pentru că fiecare pas depinde de cel dinainte. Mai jos găsești o procedură care funcționează pentru aproape orice serviciu, de la cum recunoști problema până la cum previi repetarea ei.

Cum îți dai seama că ți-a fost preluat contul?

Contul este probabil preluat dacă apar activități pe care nu le-ai făcut sau dacă parola nu mai funcționează. Semnele variază după serviciu, dar câteva sunt comune.

• Nu mai poți intra, deși parola este corectă, sau ți se spune că datele s-au schimbat.
• Mesaje de securitate despre conectări din locuri sau de pe dispozitive necunoscute.
• Postări, mesaje sau comenzi pe care nu le recunoști.
• Adresă de e-mail sau telefon de recuperare schimbate fără știrea ta.
• Prieteni care te întreabă de ce le-ai trimis un link ciudat.
• Notificări de resetare a parolei neașteptate.

Aceste semne nu înseamnă mereu un atac, uneori sunt erori sau mesaje de phishing care imită alerte reale; vezi cum le deosebești. Dacă notificarea vine pe e-mail, nu apăsa pe linkul din ea, ci intră direct pe site sau în aplicație.

Ce faci în primele minute?

Primul lucru este să încerci să recuperezi accesul prin procedura oficială a serviciului, de pe un dispozitiv de încredere. Folosește opțiunea „Am uitat parola” sau pagina de ajutor pentru conturi compromise, pe care o găsești căutând direct pe site-ul oficial.

Ordinea recomandată:

1. Folosește un dispozitiv curat, pe care ai încredere; dacă bănuiești că ai o infecție, vezi tipurile de malware și rolul unui antivirus.
2. Resetează parola din procedura oficială, ca să primești linkul pe adresa ta de recuperare.
3. Dacă adresa de recuperare a fost schimbată, folosește formularul de recuperare al serviciului, care cere dovezi de proprietate (dispozitive folosite, date de creare, răspunsuri la întrebări).
4. Deconectează toate sesiunile din setările de securitate, dacă reușești să intri.
5. Alege o parolă nouă, lungă și unică, generată de un manager de parole.

Atenție: Ferește-te de „specialiștii în recuperare de conturi” care te contactează singuri sau se oferă prin reclame. Sunt, în cele mai multe cazuri, o a doua înșelătorie. Folosește doar canalele oficiale ale serviciului.

Ce verifici imediat după ce ai recăpătat accesul?

După ce ai recăpătat accesul, verifică ce a modificat atacatorul, pentru că rămâne deseori cu o ușă lăsată deschisă. Un cont poate fi recuperat și totuși rămâne vulnerabil dacă o setare ascunsă îi trimite atacatorului informațiile.

Dacă a fost afectat e-mailul, verifică și conturile legate de el, pentru că prin resetări atacatorul poate să le fi preluat și pe acelea. Cum arată protecția completă a unui cont de e-mail ai în articolul dedicat.

Cum afli cum a intrat atacatorul?

De obicei, cauza este una dintre puținele variante obișnuite: o parolă expusă, o pagină falsă, un program nociv sau un cont fără al doilea factor. Aflând cauza, închizi ușa corectă, nu doar schimbi parola.

• Parola s-a aflat dintr-o scurgere: dacă o foloseai și în alte locuri, atacatorii au încercat-o peste tot. Detalii în articolul despre scurgeri de date.
• Ai tastat parola pe o pagină falsă: ai nevoie de atenție sporită la linkuri, mai ales cele primite prin mesaje.
• Un cod a fost cerut prin telefon sau SMS: tehnică descrisă în articolul despre fraude prin SMS și apel.
• Dispozitiv infectat: un program a furat parolele salvate sau a înregistrat tastele.
• Parolă prea simplă: ghicită prin încercări automate.

Dacă nu poți determina cauza, tratează situația ca și cum toate ar fi posibile: schimbă parolele importante de pe un dispozitiv curat și activează verificarea în doi pași pe tot ce contează.

Cum previi o nouă preluare a contului?

Previi prin parole unice, verificare în doi pași și, unde se poate, passkey-uri, care nu pot fi cerute unei persoane și nici tastate pe o pagină falsă. Fiecare strat adaugă un obstacol.

1. Parolă unică pentru fiecare cont, ca o singură scurgere să nu pună în pericol restul.
2. Verificare în doi pași, de preferat prin aplicație sau cheie; vezi tipurile ei.
3. Passkey-uri unde sunt disponibile, descrise în articolul dedicat.
4. Date de recuperare actualizate și un loc sigur pentru codurile de rezervă.
5. Alerte de conectare activate pentru conturile importante.
6. Verificări periodice ale dispozitivelor conectate.

Dacă un cont furat a avut legătură cu bani sau cu documente, anunță banca și, în funcție de situație, autoritățile. Pentru siguranța generală, citește articolul principal despre securitatea online.

Pe aceeași temă, citește și inteligența artificială explicată: ghid detaliat pe înțeles.