Είναι Παρασκευή πριν από ένα μακρύ Σαββατοκύριακο και οι χάκερ κάνουν τα παλιά τους κόλπα! Οι χάκερ απλώς λατρεύουν να χακάρουν τους λογαριασμούς email μας πριν από ένα μακρύ Σαββατοκύριακο, για να έχουν στον εαυτό τους μια-δυο επιπλέον μέρες trolling του δικτύου σας, του email σας και των δεδομένων σας για να συλλέξουν ζουμερές πληροφορίες.
Αυτό το άρθρο περιγράφει τα βήματα που πρέπει να ακολουθήσετε (κάντε τα τώρα!) εάν ο λογαριασμός email σας έχει παραβιαστεί.
Το πρώτο πράγμα που πρέπει να κάνετε είναι να εμποδίσετε τον χάκερ να ξαναμπεί στον λογαριασμό email σας, αλλάζοντας τον κωδικό πρόσβασής σας σε έναν ισχυρό κωδικό πρόσβασης ή, ακόμα καλύτερα, σε μια φράση πρόσβασης (δείτε παρακάτω). Βεβαιωθείτε ότι δεν σχετίζεται με τον προηγούμενο κωδικό πρόσβασής σας. Εάν ο τελευταίος κωδικός πρόσβασής σας ήταν SpotBeagle2 , μην επιλέξετε SpotBeagle3 — και εάν ο σκύλος σας Spot είναι Beagle, δεν θα έπρεπε να χρησιμοποιείτε το όνομα και τη ράτσα του σκύλου σας ως κωδικό πρόσβασής σας εξαρχής. Ακόμα καλύτερα, διαβάστε τις παρακάτω προτάσεις και επιλέξτε να χρησιμοποιήσετε τον ισχυρότερο μηχανισμό κωδικού πρόσβασης που μπορείτε να αντέξετε!
Δοκιμάστε να χρησιμοποιήσετε μια πρόταση με νόημα ως βάση για τον νέο σας κωδικό πρόσβασης. Για παράδειγμα, η φράση «Πάω για κολύμπι δύο φορές την ημέρα στην πισίνα μου» μετατρέπεται σε «Igs2AdimP» χρησιμοποιώντας το πρώτο γράμμα κάθε λέξης στην πρόταση, αναμειγνύοντας κεφαλαία και πεζά γράμματα και αντικαθιστώντας τη λέξη «twice» με «2».
Αδυναμία: μήκος· 9 χαρακτήρες μπορούν να σπάσουν από οποιονδήποτε σύγχρονο υπολογιστή σε περίπου 5 ημέρες.
Χρησιμοποιήστε μια ολόκληρη πρόταση ή ένα σύνολο λέξεων χωρίς να τις συντομεύσετε για να δημιουργήσετε μια φράση πρόσβασης. Η φράση «Jelly is yum!» είναι ανόητη, αξέχαστη, αναμφισβήτητα εύκολη στην πληκτρολόγηση, αλλά σίγουρα εύκολη στην απομνημόνευση και δύσκολη στην παραβίαση με χρήση ωμής βίας, με μήκος 13 χαρακτήρων. Οι χάκερ σε μισούν απόλυτα όταν το κάνεις αυτό! Ακόμα και ο Έντουαρντ Σνόουντεν συμφωνεί σε αυτήν την ανάρτηση.
Αδυναμία: η ικανότητά σας να απομνημονεύετε ένα από αυτά για κάθε λογαριασμό που έχετε.
Το Επίπεδο 3 δεν είναι για όσους έχουν λιγότερη καρδιά. Περιλαμβάνει την έναρξη του ταξιδιού για την υιοθέτηση, την εκμάθηση, την εξάσκηση και τη χρήση ενός Password Manager. Συστήνω το LastPass ως έναν εξαιρετικό διαχειριστή κωδικών πρόσβασης εμπορικής ποιότητας που ενσωματώνεται καλά με προσωπικούς χρήστες σε επιχειρήσεις. Άλλες επιλογές περιλαμβάνουν το DashLane και το 1Password . Οι Password Managers σάς επιτρέπουν να μεταβείτε σε τυχαίους κωδικούς πρόσβασης 15-30 χαρακτήρων χωρίς να ανησυχείτε. Δεν γνωρίζω πλέον κανέναν από τους κωδικούς πρόσβασής μου εκτός από την Master Pass Phrase που ξεκλειδώνει τον διαχειριστή κωδικών πρόσβασής μου. Όλοι οι Password Managers μπορούν να δημιουργήσουν τυχαίους κωδικούς πρόσβασης για εσάς, όπως αυτούς: $4tV$mrWcVqj2X8oY3p ή uQ2d@L9xRglLIcn*ZY0 ή 4#4r8FFzz6Bi7@i0BR7.
Αδύναμο σημείο: ο κύριος κωδικός πρόσβασής σας πρέπει να είναι εξαιρετικά ισχυρός – σας συνιστώ να χρησιμοποιήσετε μια φάση πρόσβασης Επιπέδου 2 μήκους τουλάχιστον 16-20 χαρακτήρων. Αλλά ΜΗΝ το ξεχνάτε αυτό ή το σημειώνετε. Εξασκηθείτε σε αυτό πολλές φορές πριν δεσμευτείτε. Βεβαιωθείτε ότι μπορείτε να την πληκτρολογήσετε καλά. Εάν χάσετε αυτήν τη φράση Master Pass, χάνετε τα πάντα στον διαχειριστή κωδικών πρόσβασής σας!
Όποια μέθοδο και αν επιλέξετε, πρέπει να κάνετε αυτό το βήμα γρήγορα για να εκδιώξετε τον χάκερ από τον λογαριασμό σας προτού προκαλέσει άλλη ζημιά, όπως επαναφορά των λογαριασμών σας αλλού στο διαδίκτυο (θυμηθείτε ότι οι σύνδεσμοι ανάκτησης κωδικού πρόσβασης οδηγούν στον προσωπικό σας λογαριασμό email που μόλις παραβιάστηκε). Ο χρόνος είναι πολύτιμος!
Αν είστε τυχεροί, ο χάκερ συνδέθηκε στον λογαριασμό σας μόνο για να στείλει ένα μαζικό email σε όλες τις επαφές σας. Αν δεν είστε τόσο τυχεροί, ο χάκερ άλλαξε και τον κωδικό πρόσβασής σας, αποκλείοντάς σας από τον λογαριασμό σας. Αν συμβαίνει αυτό, θα πρέπει να ανακτήσετε τον λογαριασμό σας, κάτι που συνήθως γίνεται χρησιμοποιώντας τον σύνδεσμο "ξεχάσατε τον κωδικό πρόσβασής σας" και απαντώντας στις ερωτήσεις ασφαλείας σας, χρησιμοποιώντας την εφεδρική διεύθυνση email σας ή λαμβάνοντας ένα μήνυμα κειμένου στο τηλέφωνό σας. Ας ελπίσουμε ότι ο χάκερ δεν άλλαξε και τις ερωτήσεις ανάκτησης κωδικού πρόσβασης.
Δείτε τις συγκεκριμένες προτάσεις για την ανάκτηση της κατοχής του λογαριασμού σας για το Gmail , το Outlook.com και το Hotmail , καθώς και για το AOL.
Μία από τις καλύτερες μεθόδους για να αποτρέψετε την εκ νέου κατάληψη του λογαριασμού email σας (και οι χάκερ που είχαν εισβάλει κάποτε, συχνά προσπαθούν σκληρά να επιστρέψουν), είναι να ρυθμίσετε τον λογαριασμό email σας ώστε να απαιτεί μια δεύτερη μορφή ελέγχου ταυτότητας εκτός από τον κωδικό πρόσβασής σας κάθε φορά που συνδέεστε στον λογαριασμό email σας από μια νέα συσκευή. Όταν συνδέεστε, θα πρέπει επίσης να εισαγάγετε έναν ειδικό κωδικό μίας χρήσης που ο ιστότοπος θα στείλει με μήνυμα στο τηλέφωνό σας ή θα δημιουργηθεί μέσω μιας εφαρμογής.
Δείτε τις οδηγίες ρύθμισης ελέγχου ταυτότητας σε δύο βήματα για το Gmail , το Outlook.com και το Hotmail της Microsoft , καθώς και το AOL . Και για μια πλήρη λίστα, επισκεφθείτε το twofactorauth.org.
Μερικές φορές, οι χάκερ αλλάζουν τις ρυθμίσεις email σας για να προωθούν ένα αντίγραφο κάθε email που λαμβάνετε στους εαυτούς τους, ώστε να μπορούν να παρακολουθούν τυχόν email που περιέχουν στοιχεία σύνδεσης για άλλους ιστότοπους. Ελέγξτε τις ρυθμίσεις προώθησης αλληλογραφίας σας (συμπεριλαμβανομένων των ροών RSS!) για να βεβαιωθείτε ότι δεν έχουν προστεθεί μη αναμενόμενες διευθύνσεις email.
Στη συνέχεια, ελέγξτε την υπογραφή του email σας για να δείτε αν ο χάκερ πρόσθεσε μια υπογραφή που θα συνεχίσει να διαφημίζει το κακόβουλο λογισμικό του ακόμα και μετά το κλείδωμα της πρόσβασης.
Στη συνέχεια, ελέγξτε τη διεύθυνση email "απάντησης σε". Μερικές φορές, οι χάκερ αλλάζουν τη διεύθυνση email "απάντησης σε" με μια που έχουν δημιουργήσει οι ίδιοι και μοιάζει με τη δική σας. Όταν κάποιος απαντά στο email σας, αυτό πηγαίνει στον λογαριασμό του χάκερ, όχι στον δικό σας.
Τέλος, ελέγξτε για να βεβαιωθείτε ότι οι χάκερ δεν έχουν ενεργοποιήσει την αυτόματη απάντηση, μετατρέποντας την ειδοποίηση "εκτός γραφείου" σε μηχανή ανεπιθύμητης αλληλογραφίας.
Εκτελέστε μια πλήρη σάρωση με το πρόγραμμα προστασίας από κακόβουλο λογισμικό που χρησιμοποιείτε. Έχετε όντως ένα πρόγραμμα προστασίας από κακόβουλο λογισμικό στον υπολογιστή σας, σωστά; Εάν όχι, κατεβάστε τη δωρεάν έκδοση του Malwarebytes και εκτελέστε μια πλήρη σάρωση με αυτό. Σας συνιστώ να εκτελέσετε το Malwarebytes ακόμα κι αν έχετε ήδη κάποιο άλλο πρόγραμμα προστασίας από κακόβουλο λογισμικό. Εάν το πρόβλημα είναι κακόβουλο λογισμικό, το αρχικό σας πρόγραμμα προφανώς δεν το σταμάτησε και το Malwarebytes έχει λύσει προβλήματα για μένα που άλλα λογισμικά προστασίας από κακόβουλο λογισμικό δεν μπόρεσαν να λύσουν. Σαρώστε και άλλους υπολογιστές από τους οποίους συνδέεστε, όπως τον υπολογιστή της εργασίας σας.
Εάν κάποια από τις σαρώσεις σας εντοπίσει κακόβουλο λογισμικό, διορθώστε το και, στη συνέχεια, επιστρέψτε και αλλάξτε ξανά τον κωδικό πρόσβασης email σας (επειδή όταν τον αλλάξατε στο βήμα #1, το κακόβουλο λογισμικό βρισκόταν ακόμα στον υπολογιστή σας).
Συμβουλή: Εάν έχετε σημεία επαναφοράς στον υπολογιστή σας, μπορείτε να επαναφέρετε τον υπολογιστή σας σε ένα προηγούμενο σημείο επαναφοράς πριν ξεκινήσει η μόλυνση; Αυτός είναι ένας αποτελεσματικός τρόπος για την εξάλειψη του ιού. Απλώς φροντίστε να αφαιρέσετε τυχόν μολυσμένες λήψεις πατώντας Shift-Delete (Διαγράψτε το αρχείο ενώ κρατάτε πατημένο το πλήκτρο Shift για να παραλείψετε τον κάδο ανακύκλωσης).
Μερικοί χρήστες υπολογιστών είναι γνωστό ότι αποθηκεύουν ονόματα χρήστη και κωδικούς πρόσβασης για λογαριασμούς σε εμφανή σημεία μέσα στο email τους. Ένας χρήστης που έχω δει είχε έναν φάκελο που ονομάζεται "Εγγραφές", ενώ ένας άλλος τον ονόμαζε απλώς "Κωδικοί πρόσβασης". Λαμβάνοντας υπόψη ότι ο χάκερ βρισκόταν μέσα στο email σας, τι θα μπορούσε εύκολα να ανακαλύψει για τις άλλες συνδέσεις σας;
Συμβουλή : αναζητήστε τη λέξη «κωδικός πρόσβασης» στο γραμματοκιβώτιό σας για να προσδιορίσετε ποιοι άλλοι λογαριασμοί ενδέχεται να έχουν παραβιαστεί. Αλλάξτε αμέσως αυτούς τους κωδικούς πρόσβασης. Εάν περιλαμβάνουν κρίσιμους λογαριασμούς, όπως έναν τραπεζικό λογαριασμό ή έναν λογαριασμό πιστωτικής κάρτας, ελέγξτε τα αντίγραφα κίνησης των κωδικών πρόσβασής σας για να βεβαιωθείτε ότι δεν υπάρχουν ύποπτες συναλλαγές.
Είναι επίσης καλή ιδέα να αλλάξετε τυχόν άλλους λογαριασμούς που χρησιμοποιούν το ίδιο όνομα χρήστη και κωδικό πρόσβασης με το παραβιασμένο email σας. Οι spammers είναι αρκετά έξυπνοι ώστε να γνωρίζουν ότι πολλοί άνθρωποι επαναχρησιμοποιούν κωδικούς πρόσβασης για πολλούς λογαριασμούς, επομένως ενδέχεται να δοκιμάσουν τα στοιχεία σύνδεσής σας σε άλλες εφαρμογές email και στο PayPal και σε άλλους συνηθισμένους ιστότοπους.
Ενημερώστε τις επαφές σας ότι το email σας έχει παραβιαστεί και ότι δεν πρέπει να ανοίξουν ύποπτα email ή να κάνουν κλικ σε συνδέσμους σε email που έλαβαν πρόσφατα από εσάς. Πολλοί άνθρωποι θα συνειδητοποιήσουν ότι η σελίδα σύνδεσης 0365, Gmail, Yahoo ή Hotmail στην οποία τους οδήγησε το email σας φιλοξενούνταν σε μια πολύ ύποπτη διεύθυνση URL που δεν έχει καμία σχέση με αυτούς τους ιστότοπους, αλλά ενδέχεται να υπήρξε κάποιος που έκανε κλικ και εισήγαγε τα διαπιστευτήριά του στον χάκερ.
Συμβουλή : Εάν ο παραβιασμένος λογαριασμός email σας ήταν email εργασίας, οι χάκερ ενδέχεται να σχεδιάζουν μια επίθεση Domino εναντίον των προμηθευτών και των πελατών στο αρχείο email σας. Θα έκαναν κλικ οι πελάτες και οι προμηθευτές σας σε έναν σύνδεσμο ή θα άνοιγαν ένα τιμολόγιο από εσάς εάν το μόνο που έβλεπαν ήταν το όνομά σας σε ένα email από έναν τομέα Look-Alike; Διαβάστε το ιστολόγιό μου για την επίθεση Domino εδώ για να μάθετε για αυτήν την άσχημη συμπεριφορά!
Αν ο χάκερ ήταν τεμπέλης, μπορεί να άφησε τα απεσταλμένα μηνύματά σας στην τύχη τους και εσείς μπορείτε να δείτε όλα τα μηνύματα SPAM που έστειλε ο λογαριασμός σας στον φάκελο απεσταλμένων. Εναλλακτικά, θα μπορούσατε να ελέγξετε τον φάκελο διαγραμμένων ή απορριμμάτων. Ωστόσο, οι περισσότεροι χάκερ με μέτρια εξειδίκευση γνωρίζουν ότι πρέπει να διαγράφουν το ιστορικό απεσταλμένων και απορριμμάτων για να αποφύγουν τον εντοπισμό για όσο το δυνατόν περισσότερο.
Ενώ οι παραβιάσεις μεγάλης κλίμακας είναι ένας τρόπος με τον οποίο θα μπορούσαν να κλαπούν τα στοιχεία σύνδεσής σας, πολλές περιπτώσεις οφείλονται σε απρόσεκτη δημιουργία ή προστασία των στοιχείων σύνδεσης. Η ρύθμιση του ελέγχου ταυτότητας δύο παραγόντων (γνωστός και ως: 2FA) είναι η καλύτερη προστασία σας από αυτό το είδος hacking. Χρησιμοποιώ τον έλεγχο ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς μου. Εάν ο πάροχος του λογαριασμού email σας δεν υποστηρίζει τον έλεγχο ταυτότητας δύο παραγόντων, αλλάξτε πάροχο (όσο επώδυνο κι αν ακούγεται αυτό). Επίσης, να θυμάστε ότι είναι ζωτικής σημασίας να χρησιμοποιείτε διαφορετικό κωδικό πρόσβασης για κάθε λογαριασμό ή, τουλάχιστον, να χρησιμοποιείτε έναν μοναδικό κωδικό πρόσβασης για τον λογαριασμό email σας, τον τραπεζικό σας λογαριασμό και οποιονδήποτε άλλο κρίσιμο λογαριασμό. Εάν ανησυχείτε για την παρακολούθηση των κωδικών πρόσβασής σας, βρείτε ένα πρόγραμμα διαχείρισης κωδικών πρόσβασης για να κάνει τη δουλειά για εσάς.
Τα προγράμματα διαχείρισης κωδικών πρόσβασης έχουν μερικά ενδιαφέροντα πλεονεκτήματα που μπορεί να μην γνωρίζετε. Ένα πλεονέκτημα είναι ότι όταν κατά λάθος βρεθείτε σε έναν κακόβουλο ιστότοπο που πρόκειται να κλέψει το όνομα χρήστη και τον κωδικό πρόσβασής σας (ίσως δημιουργήθηκε για να μοιάζει ακριβώς με O365, Linked In ή DropBox), ο Διαχειριστής κωδικών πρόσβασης σας είναι εξαιρετικά έξυπνος και θα αρνηθεί να εισαγάγει τα διαπιστευτήριά σας σε αυτόν τον ψεύτικο ιστότοπο, επειδή οι Διαχειριστές κωδικών πρόσβασης παρακολουθούν τον ιστότοπο στον οποίο βρίσκεστε. Οι ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) που μοιάζουν με μια άλλη πύλη σύνδεσης θα έχουν ένα ψεύτικο όνομα τομέα και οι διαχειριστές κωδικών πρόσβασης σας δεν θα ξεγελαστούν! Αυτό με έσωσε μια φορά που νόμιζα ότι συνδεόμουν στο LinkedIn και ο Διαχειριστής κωδικών πρόσβασης μου αρνήθηκε να εισαγάγει τα διαπιστευτήριά μου. Όταν έλεγξα τον τομέα, ήταν ένας ιστότοπος στην Ιταλία! Ακόμα και οι επαγγελματίες ασφαλείας μερικές φορές εξαπατώνται!
Αξιολογήσεις VPN – Τι είναι ένα VPN
Αξιολογήσεις VPN – Πώς λειτουργεί ένα VPN;
Αξιολογήσεις VPN – Πώς να επιλέξετε το καλύτερο VPN
Δείτε το άρθρο μας σχετικά με τις παραβιάσεις Domino , ένα ζήτημα που συμβαδίζει με τις παραβιάσεις λογαριασμών email.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Τι συμβαίνει Την Πέμπτη, 12 Νοεμβρίου 2026, γύρω στις 11 π.μ. ανατολική ώρα, το Microsoft Outlook σταμάτησε να λειτουργεί...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: «Η εξουσία τείνει να διαφθείρει,...»
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Για χρόνια έχουμε εκπαιδεύσει...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
