Ako obnoviť napadnutý e-mailový účet

Je piatok pred predĺženým víkendom a hackeri sa držia svojich starých starých trikov! Hackeri jednoducho milujú nabúravať sa do našich e-mailových účtov pred predĺženým víkendom, aby si ušetrili deň alebo dva navyše na prehľadávanie vašej siete, vášho e-mailu a vašich údajov a získavanie šťavnatých informácií.

Tento článok popisuje kroky, ktoré treba podniknúť (urobte ich hneď!), ak bol váš e-mailový účet napadnutý.

Krok č. 1: Zmeňte si heslo (ihneď!)

Úplne prvá vec, ktorú by ste mali urobiť, je zabrániť hackerom v opätovnom prístupe k vášmu e-mailovému účtu zmenou hesla na silné heslo alebo ešte lepšie na prístupovú frázu (pozri nižšie). Uistite sa, že nesúvisí s vaším predchádzajúcim heslom; ak vaše posledné heslo bolo SpotBeagle2 , nevyberajte SpotBeagle3 – a ak je váš pes Spot bígl, nemali ste vôbec používať meno a plemeno svojho psa ako heslo. Ešte lepšie je prečítať si nižšie uvedené návrhy a zvoliť si najsilnejší mechanizmus hesla, aký dokážete zniesť!

Heslá úrovne 1 (silné): 

Skúste ako základ nového hesla použiť zmysluplnú vetu. Napríklad „I go swim twice a day in my pool“ (Chodím plávať dvakrát denne do bazéna) sa zmení na „Igs2AdimP“ s použitím prvého písmena každého slova vo vete, pričom sa zmiešajú veľké a malé písmená a slovo „twice“ sa nahradí slovom „2“. 

Slabosť: dĺžka; 9 znakov dokáže prelomiť akýkoľvek moderný počítač za približne 5 dní.

Heslá úrovne 2 (silnejšie): 

Na vytvorenie prístupovej frázy použite celú vetu alebo skupinu slov bez skracovania. „Jelly is yum!“ je nezmyselné, zapamätateľné, pravdepodobne ľahko napísateľné, ale určite ľahko zapamätateľné a ťažko hacknuteľné hrubou silou s dĺžkou 13 znakov. Hackeri vás absolútne nenávidia, keď to robíte! Dokonca aj Edward Snowden s tým v tomto príspevku súhlasí.

Slabosť: vaša schopnosť zapamätať si jeden z nich pre každý účet, ktorý vlastníte.

Heslá úrovne 3 (najsilnejšie): 

Úroveň 3 nie je pre slabé povahy. Zahŕňa začiatok cesty k osvojeniu, učeniu sa, precvičovaniu a používaniu Správcu hesiel. Odporúčam LastPass ako skvelého správcu hesiel komerčnej triedy, ktorý sa dobre integruje s osobnými používateľmi vo firmách. Medzi ďalšie možnosti patria DashLane a 1Password . Správcovia hesiel vám umožňujú prejsť na náhodné heslá s dĺžkou 15 až 30 znakov bez námahy. Už si nepamätám žiadne zo svojich hesiel okrem frázy Master Pass, ktorá odomyká môjho správcu hesiel. Všetci správcovia hesiel vám dokážu vygenerovať náhodné heslá, ako napríklad tieto: $4tV$mrWcVqj2X8oY3p alebo uQ2d@L9xRglLIcn*ZY0 alebo 4#4r8FFzz6Bi7@i0BR7.

Slabosť: vaše hlavné heslo musí byť super silné – odporúčam použiť heslo úrovne 2 s dĺžkou aspoň 16 – 20 znakov. Ale NEZABUDNITE si to ani si to nezapíšte. Predtým, ako sa k tomu zaviažete, si to niekoľkokrát precvičte. Uistite sa, že ju viete dobre napísať. Ak túto frázu hlavného hesla stratíte, stratíte všetko vo svojom správcovi hesiel!

Bez ohľadu na to, ktorú metódu si vyberiete, musíte tento krok vykonať rýchlo, aby ste hackera vyradili z vášho účtu skôr, ako spôsobí ďalšie škody, ako napríklad resetovanie vašich účtov inde online (nezabudnite, že odkazy na obnovenie hesla vedú na váš osobný e-mailový účet, ktorý bol práve napadnutý). Čas je kľúčový!

Krok č. 2: Obnovte prístup k svojmu e-mailovému účtu

Ak budete mať šťastie, hacker sa prihlásil do vášho účtu iba preto, aby odoslal hromadný e-mail všetkým vašim kontaktom. Ak také šťastie nemáte, hacker vám zmenil aj heslo, čím vás zablokoval z vášho účtu. V takom prípade budete musieť obnoviť svoj účet, čo zvyčajne znamená použiť odkaz „zabudli ste heslo“ a odpovedať na bezpečnostné otázky, použiť záložnú e-mailovú adresu alebo prijať textovú správu na telefón. Dúfajme, že hacker nezmenil aj vaše otázky na obnovenie hesla.

Pozrite si konkrétne odporúčania na opätovné získanie vlastníctva k vášmu účtu pre Gmail , Outlook.com a Hotmail a AOL.

Krok #3: Povoliť dvojfaktorovej autentizácie

Jednou z najlepších metód, ako zabrániť opätovnému prevzatiu vášho e-mailového účtu (a hackeri, ktorí sa doňho už raz dostali, sa často veľmi snažia vrátiť), je nastaviť si e-mailový účet tak, aby pri každom prihlásení do e-mailového účtu z nového zariadenia vyžadoval okrem hesla aj druhú formu overenia. Pri prihlásení budete musieť zadať aj špeciálny jednorazový kód, ktorý vám stránka pošle SMS správou na telefón alebo ho vygeneruje aplikácia.

Pozrite si pokyny na nastavenie dvojstupňového overovania pre Gmail , Microsoft Outlook.com a Hotmail a AOL . Úplný zoznam nájdete na stránke twofactorauth.org.

Krok č. 4: Skontrolujte nastavenia e-mailu

Hackeri niekedy zmenia nastavenia vášho e-mailu tak, aby si preposielali kópiu každého e-mailu, ktorý dostanete, a mohli tak sledovať e-maily obsahujúce prihlasovacie údaje pre iné stránky. Skontrolujte si nastavenia preposielania pošty (vrátane RSS kanálov!), aby ste sa uistili, že neboli pridané žiadne neočakávané e-mailové adresy.

Potom skontrolujte svoj e-mailový podpis, aby ste zistili, či hacker nepridal podpis, ktorý bude naďalej propagovať jeho malvér aj po zablokovaní prístupu.

Ďalej skontrolujte svoju e-mailovú adresu pre odpoveď. Hackeri niekedy zmenia vašu e-mailovú adresu pre odpoveď na takú, ktorú si vytvorili a ktorá vyzerá podobne ako vaša. Keď niekto odpovie na váš e-mail, odošle sa na účet hackera, nie na váš.

Nakoniec skontrolujte, či hackeri nezapli automatickú odpoveď, čím by sa vaše upozornenie o neprítomnosti v kancelárii premenilo na stroj na spam.

Krok č. 5: Skenovanie počítača na prítomnosť škodlivého softvéru

Spustite úplnú kontrolu pomocou antivírusového programu. Máte predsa v počítači antivírusový program, však? Ak nie, stiahnite si bezplatnú verziu Malwarebytes a spustite s ňou úplnú kontrolu. Odporúčam spustiť Malwarebytes, aj keď už máte iný antivírusový program. Ak je problémom škodlivý softvér, váš pôvodný program ho zjavne nezastavil a Malwarebytes mi vyriešil problémy, ktoré iný antivírusový softvér nedokázal vyriešiť. Skenujte aj ostatné počítače, z ktorých sa prihlasujete, napríklad pracovný počítač.

Ak niektorá z vašich kontrol zistí malvér, opravte ho a potom sa vráťte a znova zmeňte heslo k e-mailu (pretože keď ste ho zmenili v kroku č. 1, malvér bol stále vo vašom počítači).

Tip: Ak máte v počítači body obnovenia, môžete obnoviť počítač do stavu pred začiatkom infekcie? Toto je účinný spôsob, ako sa zbaviť vírusu. Nezabudnite odstrániť všetky infikované stiahnuté súbory ich odstránením stlačením klávesu Shift (súbor vymažte stlačeným klávesom Shift, aby ste preskočili kôš).

Krok č. 6: Zistite, čo ešte bolo ohrozené

Je známe, že niektorí používatelia počítačov si ukladajú používateľské mená a heslá k účtom na viditeľných miestach vo svojich e-mailoch. Jeden používateľ, ktorého som videl, mal priečinok s názvom „Registrácie“, zatiaľ čo iný ho jednoducho nazval „Heslá“. Vzhľadom na to, že hacker bol vo vašom e-maile, čo mohol ľahko zistiť o vašich ďalších prihlasovacích údajoch? 

Tip : Vyhľadajte vo svojej poštovej schránke slovo „heslo“, aby ste zistili, ktoré ďalšie účty mohli byť ohrozené. Tieto heslá okamžite zmeňte. Ak zahŕňajú kritické účty, ako napríklad bankový účet alebo účet kreditnej karty, skontrolujte si výpisy, aby ste sa uistili, že neobsahujú žiadne podozrivé transakcie.

Taktiež je dobré zmeniť všetky ostatné účty, ktoré používajú rovnaké používateľské meno a heslo ako váš napadnutý e-mail. Spameri sú dostatočne dôvtipní na to, aby vedeli, že veľa ľudí používa heslá pre viacero účtov, takže môžu skúsiť vaše prihlasovacie údaje v iných e-mailových aplikáciách, na PayPale a iných bežných stránkach.

Krok č. 7: Pokorne proste svojich priateľov o odpustenie

Dajte svojim kontaktom vedieť, že váš e-mail bol napadnutý hackermi a že by nemali otvárať žiadne podozrivé e-maily ani klikať na žiadne odkazy v e-mailoch, ktoré od vás nedávno dostali. Mnoho ľudí si uvedomí, že prihlasovacia stránka 0365, Gmail, Yahoo alebo Hotmail, na ktorú ich váš e-mail presmeroval, bola hostená na veľmi podozrivo vyzerajúcej URL adrese, ktorá s týmito stránkami nemá nič spoločné, ale je možné, že niekto klikol a zadal hackerovi svoje prihlasovacie údaje.

Tip : Ak bol váš napadnutý e-mailový účet pracovným e-mailom, hackeri môžu plánovať útok Domino proti dodávateľom a klientom vo vašom e-mailovom archíve. Klikli by vaši klienti a dodávatelia na odkaz alebo otvorili by faktúru od vás, keby v e-maile z domény Look-Alike videli iba vaše meno? Prečítajte si môj blog o útoku Domino tu a dozviete sa o tejto nepríjemnosti!

Ak bol hacker lenivý, mohol nechať vaše odoslané správy tak, a tak si môžete pozrieť všetky SPAM správy, ktoré váš účet odoslal, v priečinku odoslanej pošty. Prípadne si môžete skontrolovať priečinok odstránených správ alebo koša. Väčšina priemerne zručných hackerov však vie, že históriu odoslaných správ a koša je potrebné vymazať, aby sa čo najdlhšie vyhli odhaleniu.

Krok č. 8: Zabráňte opakovaniu

Hoci rozsiahle úniky sú jedným zo spôsobov, ako môžu byť vaše prihlasovacie údaje ukradnuté, mnohé prípady sú spôsobené neopatrným vytváraním alebo ochranou prihlasovacích údajov. Nastavenie dvojfaktorového overovania (tiež známe ako: 2FA) je vašou najlepšou ochranou pred týmto typom hackerského útoku. Ja používam 2FA na všetkých svojich kritických účtoch. Ak váš poskytovateľ e-mailového účtu 2FA nepodporuje, zmeňte poskytovateľa (nech to znie akokoľvek bolestivo). Pamätajte tiež, že je nesmierne dôležité používať pre každý účet iné heslo alebo aspoň používať jedinečné heslo pre váš e-mailový účet, váš bankový účet a všetky ostatné kritické účty. Ak máte obavy o sledovanie svojich hesiel, nájdite si program na správu hesiel , ktorý to urobí za vás.

Programy na správu hesiel majú niekoľko zaujímavých výhod, o ktorých možno neviete. Jednou z výhod je, že keď sa náhodou ocitnete na škodlivej webovej stránke, ktorá vám ukradne používateľské meno a heslo (možno bola vytvorená tak, aby vyzerala presne ako O365, LinkedIn alebo DropBox), váš správca hesiel je poriadne inteligentný a odmietne zadať vaše prihlasovacie údaje na túto falošnú webovú stránku, pretože správcovia hesiel monitorujú, na ktorej webovej stránke sa nachádzate. Phishingové stránky, ktoré vyzerajú ako iný prihlasovací portál, budú mať falošný názov domény a vaši správcovia hesiel sa nedajú oklamať! Toto mi raz zachránilo situáciu, keď som si myslel, že sa prihlasujem do LinkedIn a môj správca hesiel odmietol zadať moje prihlasovacie údaje. Keď som skontroloval doménu, bola to webová stránka v Taliansku! Dokonca aj bezpečnostní profesionáli sa niekedy nechajú oklamať!

Tip: Používanie VPN pomáha zlepšiť bezpečnosť vo všetkých prípadoch, pozrite si tieto čítania:

Hodnotenia VPN – Čo je VPN

Hodnotenia VPN – Ako funguje VPN?

Hodnotenia VPN – Ako si vybrať najlepšiu VPN

 

Craig, spoluzakladateľ – CyberHoot

 

Pozrite si náš článok o narušeniach systému Domino , čo je problém, ktorý ide ruka v ruke s hackerskými útokmi na e-mailové účty.