Cara Memulihkan Akaun E-mel yang Digodam

Hari Jumaat sebelum hujung minggu yang panjang dan penggodam terpulang kepada helah lama mereka! Penggodam hanya suka menggodam akaun e-mel kami sebelum hujung minggu yang panjang untuk memberi diri mereka satu atau dua hari tambahan untuk mengintip rangkaian anda, e-mel anda dan data anda untuk mendapatkan maklumat yang menarik.

Artikel ini menggariskan langkah yang perlu diambil (lakukan sekarang!) jika akaun e-mel anda telah terjejas.

Langkah #1: Tukar kata laluan anda (segera!)

Perkara pertama yang perlu anda lakukan ialah menghalang penggodam daripada memasuki semula akaun e-mel anda dengan menukar kata laluan anda kepada kata laluan yang kukuh atau lebih baik lagi, frasa laluan (lihat di bawah). Pastikan ia tidak berkaitan dengan kata laluan anda sebelum ini; jika kata laluan terakhir anda ialah SpotBeagle2 , jangan pilih SpotBeagle3 —dan jika anjing anda Spot ialah seekor Beagle, anda tidak sepatutnya menggunakan nama dan baka anjing anda sebagai kata laluan anda. Lebih baik lagi, baca cadangan di bawah dan pilih untuk menggunakan mekanisme kata laluan terkuat yang anda boleh terima!

Kata laluan Tahap 1 (kuat): 

Cuba gunakan ayat yang bermakna sebagai asas kata laluan baharu anda. Sebagai contoh, "Saya pergi berenang dua kali sehari di kolam saya" bertukar menjadi "Igs2AdimP" menggunakan huruf pertama setiap perkataan dalam ayat, mencampurkan huruf besar dan huruf kecil dan menggantikan perkataan "dua kali" dengan "2." 

Kelemahan: panjang; 9 aksara boleh dipecahkan oleh mana-mana komputer moden dalam masa kira-kira 5 hari.

Kata Laluan Tahap 2 (lebih kuat): 

Gunakan ayat penuh atau sekumpulan perkataan tanpa menyingkatkannya untuk mencipta Frasa Laluan. “Jelly is yum!” adalah tidak masuk akal, mudah diingati, boleh dikatakan mudah ditaip, tetapi pastinya mudah diingati dan sukar digodam menggunakan kekerasan pada panjang 13 aksara. Penggodam benar-benar membenci anda apabila anda melakukan ini! Malah Edward Snowden bersetuju dalam catatan ini.

Kelemahan: keupayaan anda untuk menghafal salah satu daripada ini untuk setiap akaun yang anda miliki.

Kata Laluan Tahap 3 (paling kuat): 

Tahap 3 bukan untuk mereka yang lemah semangat. Ia melibatkan permulaan perjalanan untuk menerima pakai, mempelajari, mengamalkan dan menggunakan Pengurus Kata Laluan. Saya mengesyorkan LastPass sebagai pengurus kata laluan gred komersial yang hebat yang berintegrasi dengan baik dengan pengguna peribadi di perniagaan. Pilihan lain termasuk DashLane dan 1Password . Pengurus Kata Laluan membolehkan anda beralih kepada kata laluan rawak 15-30 aksara tanpa perlu bersusah payah. Saya tidak lagi mengetahui mana-mana kata laluan saya kecuali Frasa Laluan Induk saya yang membuka kunci pengurus kata laluan saya. Semua Pengurus Kata Laluan boleh menjana kata laluan rawak untuk anda seperti ini: $4tV$mrWcVqj2X8oY3p atau uQ2d@L9xRglLIcn*ZY0 atau 4#4r8FFzz6Bi7@i0BR7.

Kelemahan: kata laluan induk anda mestilah sangat kuat – saya cadangkan menggunakan fasa lulus Tahap 2 sekurang-kurangnya 16 – 20 aksara. Tetapi JANGAN lupakan atau tuliskannya. Latihkannya berkali-kali sebelum menggunakannya. Pastikan anda boleh menaipnya dengan baik. Jika anda kehilangan Frasa Laluan Induk ini, anda akan kehilangan segala-galanya dalam pengurus kata laluan anda!

Walau apa pun kaedah yang anda pilih, anda perlu melakukan langkah ini dengan cepat untuk mengeluarkan penggodam daripada akaun anda sebelum mereka melakukan kerosakan lain seperti menetapkan semula akaun anda di tempat lain dalam talian (ingat pautan Pemulihan Kata Laluan pergi ke akaun e-mel peribadi anda yang baru sahaja digodam). Masa adalah penting!

Langkah #2: Pulihkan akses kepada akaun e-mel anda

Jika anda bernasib baik, penggodam hanya melog masuk ke akaun anda untuk menghantar e-mel massa kepada semua kenalan anda. Jika anda tidak begitu bernasib baik, penggodam juga telah menukar kata laluan anda, mengunci anda daripada akaun anda. Jika itu yang berlaku, anda perlu menuntut semula akaun anda, yang biasanya melibatkan penggunaan pautan "terlupa kata laluan anda" dan menjawab soalan keselamatan anda, menggunakan alamat e-mel sandaran anda atau menerima mesej teks ke telefon anda. Semoga penggodam tidak mengubah soalan pemulihan kata laluan anda juga.

Lihat cadangan khusus untuk menuntut semula pemilikan akaun anda untuk Gmail , Outlook.com dan Hotmail , serta AOL.

Langkah #3: Dayakan Dua-Faktor Pengesahan

Salah satu kaedah terbaik untuk menghalang akaun e-mel anda daripada diambil alih semula (dan penggodam yang pernah masuk, sering berusaha keras untuk kembali), adalah dengan menetapkan akaun e-mel anda untuk memerlukan bentuk pengesahan kedua sebagai tambahan kepada kata laluan anda setiap kali anda log masuk ke akaun e-mel anda daripada peranti baharu. Apabila anda log masuk, anda juga perlu memasukkan kod penggunaan sekali khas yang tapak akan menghantar teks ke telefon anda atau dijana melalui aplikasi.

Lihat arahan persediaan pengesahan dua langkah untuk Gmail , Outlook.com dan Hotmail Microsoft , dan AOL . Dan untuk senarai penuh, lihat twofactorauth.org

Langkah #4: Semak Tetapan E-mel Anda

Kadangkala penggodam menukar tetapan e-mel anda untuk memajukan salinan setiap e-mel yang anda terima kepada diri mereka sendiri supaya mereka boleh melihat sebarang e-mel yang mengandungi maklumat log masuk untuk tapak lain. Semak tetapan pemajuan mel anda (termasuk Suapan RSS!) untuk memastikan tiada alamat e-mel yang tidak dijangka telah ditambahkan.

Seterusnya, semak tandatangan e-mel anda untuk melihat sama ada penggodam menambah tandatangan yang akan terus mengiklankan perisian hasad mereka walaupun selepas mereka telah dikunci.

Seterusnya, semak alamat e-mel "balas kepada" anda. Kadangkala penggodam akan menukar alamat e-mel "balas kepada" anda kepada alamat e-mel yang mereka buat yang kelihatan serupa dengan anda. Apabila seseorang membalas e-mel anda, ia pergi ke akaun penggodam, bukan milik anda.

Akhir sekali, semak untuk memastikan penggodam tidak menghidupkan auto-responder, menukar pemberitahuan di luar pejabat anda kepada mesin spam.

Langkah #5: Imbas Komputer Anda Untuk Malware

Jalankan imbasan penuh dengan program anti-malware anda. Anda mempunyai program anti-malware pada komputer anda, bukan? Jika tidak, muat turun versi percuma Malwarebytes dan jalankan imbasan penuh dengannya. Saya cadangkan anda menjalankan Malwarebytes walaupun anda sudah mempunyai program anti-malware lain; jika masalahnya ialah malware, program asal anda jelas tidak menghentikannya, dan Malwarebytes telah menyelesaikan masalah bagi saya yang tidak dapat diselesaikan oleh perisian anti-malware lain. Imbas komputer lain yang anda gunakan untuk log masuk, seperti komputer kerja anda juga.

Jika mana-mana imbasan anda mengesan perisian hasad, betulkan dan kemudian kembali dan tukar kata laluan e-mel anda sekali lagi (kerana apabila anda menukarnya dalam langkah #1, perisian hasad itu masih pada komputer anda).

Petua: jika anda mempunyai titik pemulihan pada komputer anda, bolehkah anda memulihkan komputer anda ke titik pemulihan sebelumnya sebelum jangkitan bermula? Ini adalah cara yang berkesan untuk menghapuskan virus. Pastikan anda mengalih keluar sebarang muat turun yang dijangkiti dengan Shift-Deleting (Padam fail sambil menahan Kekunci Shift untuk melangkau tong kitar semula).

Langkah #6: Ketahui Perkara Lagi yang Telah Dikompromi

Sesetengah pengguna komputer telah diketahui menyimpan nama pengguna dan kata laluan untuk akaun di tempat yang jelas di dalam e-mel mereka. Seorang pengguna yang saya lihat mempunyai folder yang dipanggil "Pendaftaran" manakala seorang lagi hanya memanggilnya "Kata Laluan". Memandangkan penggodam berada di dalam e-mel anda, apakah yang boleh mereka temui dengan mudah tentang log masuk anda yang lain? 

Petua : cari perkataan "kata laluan" dalam peti mel anda untuk menentukan akaun lain yang mungkin telah dicerobohi. Tukar kata laluan ini dengan segera; jika ia termasuk akaun penting seperti akaun bank atau kad kredit, semak penyata anda untuk memastikan tiada transaksi yang mencurigakan.

Ia juga merupakan idea yang baik untuk menukar mana-mana akaun lain yang menggunakan nama pengguna dan kata laluan yang sama seperti e-mel anda yang terjejas. Spammers cukup arif untuk mengetahui bahawa ramai orang menggunakan semula kata laluan untuk berbilang akaun, jadi mereka boleh mencuba maklumat log masuk anda dalam aplikasi e-mel lain dan pada PayPal dan tapak biasa yang lain.

Langkah #7: Dengan Rendah Hati Memohon Pengampunan Daripada Rakan Anda

Beritahu kenalan anda bahawa e-mel anda telah digodam dan mereka tidak sepatutnya membuka sebarang e-mel yang mencurigakan atau mengklik mana-mana pautan dalam mana-mana e-mel yang mereka terima baru-baru ini daripada anda. Ramai orang akan menyedari bahawa halaman log masuk 0365, Gmail, Yahoo atau Hotmail yang anda arahkan oleh e-mel mereka telah dihoskan pada URL yang kelihatan sangat mencurigakan yang tidak ada kaitan dengan tapak tersebut, tetapi mungkin ada seseorang yang mengklik dan memasukkan bukti kelayakan mereka kepada penggodam.

Petua : Jika akaun e-mel anda yang dicerobohi adalah e-mel kerja, penggodam mungkin merancang Serangan Domino terhadap vendor dan pelanggan dalam arkib e-mel anda. Adakah pelanggan dan vendor anda akan mengklik pautan atau membuka invois daripada anda jika yang mereka lihat hanyalah nama anda dalam e-mel daripada domain Serupa? Baca Blog saya tentang Serangan Domino di sini untuk mengetahui tentang kekejaman ini!

Jika penggodam malas, mereka mungkin telah meninggalkan mesej yang dihantar anda sahaja dan anda boleh melihat semua mesej SPAM yang dihantar oleh akaun anda dalam folder item yang dihantar anda. Sebagai alternatif, anda boleh menyemak folder anda yang dipadamkan atau sampah. Walau bagaimanapun, kebanyakan penggodam berkemahiran sederhana tahu memadamkan sejarah yang dihantar dan sampah untuk mengelakkan pengesanan selama mungkin.

Langkah #8: Elakkan Daripada Berlaku Lagi

Walaupun pelanggaran berskala besar adalah salah satu cara maklumat log masuk anda boleh dicuri, banyak kes disebabkan oleh penciptaan atau perlindungan maklumat log masuk yang cuai. Menyediakan pengesahan dua faktor (juga dikenali sebagai: 2FA) adalah perlindungan terbaik anda daripada jenis penggodaman ini. Saya menggunakan 2FA pada semua akaun kritikal saya. Jika pembekal akaun e-mel anda tidak menyokong 2FA, tukar pembekal (walaupun kedengarannya menyakitkan). Selain itu, ingat bahawa adalah sangat penting untuk menggunakan kata laluan yang berbeza untuk setiap akaun, atau, sekurang-kurangnya, gunakan kata laluan unik untuk akaun e-mel anda, akaun bank anda dan mana-mana akaun kritikal yang lain. Jika anda bimbang tentang menjejaki kata laluan anda, cari program pengurusan kata laluan untuk melakukan kerja untuk anda.

Program pengurusan kata laluan mempunyai beberapa kelebihan menarik yang mungkin anda tidak sedari. Satu kelebihannya ialah apabila anda secara tidak sengaja melayari laman web berniat jahat yang akan mencuri nama pengguna dan kata laluan anda (mungkin ia dibuat agar kelihatan seperti O365, Linked In atau DropBox), Pengurus Kata Laluan anda sangat pintar dan akan enggan memasukkan kelayakan anda ke dalam laman web palsu itu kerana Pengurus Kata Laluan memantau laman web yang anda layari. Laman pancingan data yang kelihatan seperti portal log masuk lain akan mempunyai nama domain palsu dan pengurus Kata Laluan anda tidak akan tertipu! Ini menyelamatkan saya sekali apabila saya menyangka saya sedang log masuk ke Linked In dan Pengurus Kata Laluan saya enggan memasukkan kelayakan saya. Apabila saya menyemak domain tersebut, ia adalah laman web di Itali! Malah profesional keselamatan kadangkala tertipu!

Petua: Menggunakan VPN Membantu Meningkatkan Keselamatan Dalam Semua Keadaan, Lihat Bacaan Ini:

Penilaian VPN – Apakah Itu VPN

Penilaian VPN – Bagaimana VPN Berfungsi?

Penilaian VPN – Cara Memilih VPN Terbaik

 

Craig, Pengasas Bersama – CyberHoot

 

Lihat artikel kami tentang Pelanggaran Domino , satu isu yang berkaitan dengan penggodaman akaun e-mel.