Un cont compromis nu înseamnă doar că parola nu mai funcționează. Atacatorul poate rămâne conectat fără să schimbe imediat nimic, poate citi mesajele, poate crea reguli de redirecționare sau poate folosi contul pentru fraude în numele tău.
Primele minute contează. Recuperarea trebuie făcută într-o ordine clară, preferabil de pe un dispozitiv sigur, actualizat și pe care l-ai mai folosit pentru acel cont.
Semne clare că altcineva are acces
Suspiciunea este justificată dacă observi unul sau mai multe dintre aceste semne:
- primești coduri 2FA sau alerte de conectare pe care nu le-ai solicitat;
- apar dispozitive, locații ori sesiuni pe care nu le recunoști;
- parola sau datele de recuperare au fost schimbate;
- găsești mesaje trimise, postări, reclame sau comenzi pe care nu le-ai făcut;
- contactele primesc cereri de bani ori linkuri suspecte din partea ta;
- emailurile dispar, sunt marcate automat ca citite sau ajung în alte foldere;
- apar aplicații conectate, filtre sau reguli de redirecționare necunoscute;
- nu te mai poți autentifica, deși parola era corectă.
Un profil clonat este altceva: cineva creează un cont separat cu numele și pozele tale. Dacă activitatea suspectă apare în contul original, vorbim despre compromitere.
Pasul 1: securizează mai întâi emailul principal
Emailul este cheia celorlalte conturi, deoarece prin el pot fi resetate parolele pentru Facebook, magazine online, cloud sau servicii de muncă.
Intră în email de pe un dispozitiv sigur. Schimbă parola cu una lungă, unică și nefolosită în altă parte. Nu modifica doar un caracter din parola veche.
Verifică imediat:
- telefonul și emailul de recuperare;
- dispozitivele și sesiunile active;
- aplicațiile terțe conectate;
- parolele pentru aplicații;
- filtrele și regulile de redirecționare;
- adresele către care sunt trimise automat mesajele.
Google recomandă folosirea paginii oficiale de recuperare dacă parola, telefonul de recuperare sau alte informații au fost schimbate și verificarea activității după redobândirea accesului.
Pasul 2: schimbă parola și închide toate sesiunile
După schimbarea parolei, folosește opțiunea „Sign out of all devices”, „Log out everywhere” sau echivalentul platformei. NCSC recomandă închiderea sesiunilor din toate dispozitivele și aplicațiile după schimbarea parolei, astfel încât persoana neautorizată să nu rămână conectată.
Nu presupune că schimbarea parolei închide automat toate sesiunile. Verifică manual lista dispozitivelor și elimină fiecare acces necunoscut.
Pentru Facebook, recuperarea trebuie începută din centrul oficial pentru conturi compromise, preferabil de pe un dispozitiv folosit anterior pentru autentificare.
Pasul 3: activează 2FA și refă metodele de recuperare
Activează autentificarea în doi pași după ce ai recăpătat controlul. Folosește, în ordinea disponibilității, passkey, cheie fizică de securitate sau aplicație Authenticator. SMS-ul este mai bun decât lipsa completă a 2FA, dar poate fi mai vulnerabil.
Generează din nou codurile de recuperare și păstrează-le offline. Șterge metodele 2FA, numerele de telefon și adresele pe care nu le recunoști.
Apple recomandă schimbarea imediată a parolei, verificarea informațiilor din zona de autentificare și activarea 2FA atunci când există suspiciunea compromiterii contului.
Pasul 4: verifică dispozitivul înainte de alte parole
Dacă parola a fost furată prin malware, schimbarea ei pe același dispozitiv infectat poate trimite atacatorului și noua parolă.
Actualizează sistemul și browserul, verifică extensiile instalate și rulează o scanare completă cu soluția de securitate. Microsoft recomandă curățarea calculatorului de malware înainte de schimbarea parolei unui cont Microsoft compromis.
Șterge aplicațiile, extensiile și programele pe care nu le recunoști. Dacă dispozitivul se comportă anormal sau scanarea găsește malware, cere ajutor tehnic înainte de a continua activitatea sensibilă.
Pasul 5: schimbă parolele refolosite
Dacă aceeași parolă a fost folosită și la alte servicii, consideră toate acele conturi expuse. Începe cu:
- email;
- cont bancar și servicii de plată;
- contul Google, Apple sau Microsoft;
- social media;
- cloud și conturi profesionale;
- magazine și platforme mai puțin importante.
Google recomandă schimbarea rapidă a combinațiilor de utilizator și parolă identificate ca fiind compromise.
Pasul 6: verifică pagubele și avertizează contactele
Controlează mesajele trimise, comenzile, tranzacțiile, reclamele și modificările de profil. Dacă atacatorul a contactat alte persoane, publică sau trimite un avertisment scurt: să nu acceseze linkurile și să nu trimită bani ori coduri.
Pentru tranzacții necunoscute, contactează imediat banca. Pentru fraudă, furt de identitate sau șantaj, păstrează capturile, emailurile și orele evenimentelor și sesizează autoritățile competente.
Recuperarea nu se termină când poți intra din nou în cont. Se termină când sesiunile străine sunt închise, metodele de recuperare sunt curate, dispozitivul este verificat, parolele refolosite sunt schimbate și 2FA este activ.
Surse folosite
- Google Account Help — recuperarea și securizarea unui cont Google compromis.
- Microsoft Support — recuperarea unui cont Microsoft compromis și verificarea dispozitivului pentru malware.
- Meta / Facebook Help Center — recuperarea conturilor Facebook compromise.
- Apple Support — semne și pași pentru recâștigarea controlului asupra unui Apple Account.
- NCSC — pași pentru conturi compromise, inclusiv schimbarea parolelor și închiderea tuturor sesiunilor.
