Tmailor നിങ്ങളുടെ ഇമെയിൽ വിലാസം ഒരു ഡാറ്റാ ലംഘനത്തിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ എന്തുചെയ്യണം
ഒരു ലംഘന മുന്നറിയിപ്പ് എന്നത് കൊണ്ട് മാത്രം ആരോ നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ടിലേക്ക് കടന്നുകയറി എന്ന് അർത്ഥമാക്കുന്നില്ല. മുന്നറിയിപ്പ് എങ്ങനെ സ്ഥിരീകരിക്കാം, നിങ്ങളുടെ വിലാസത്തോടൊപ്പം എന്താണ് ചോർന്നതെന്ന് കണ്ടെത്താം, അതിന് യോജിക്കുന്ന നടപടികൾ മാത്രം സ്വീകരിക്കുക.
ദ്രുത ആക്സസ്
നിങ്ങളുടെ ഇമെയിൽ ഒരു ഡാറ്റാ ലംഘനത്തിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെങ്കിൽ എന്തുചെയ്യണം
ഒരു ഡാറ്റാ ലംഘനത്തിൽ നിങ്ങളുടെ ഇമെയിൽ വിലാസം കാണപ്പെടുന്നത്, നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ടിലേക്ക് ആരെങ്കിലും പ്രവേശിച്ചു എന്ന് അർത്ഥമാക്കുന്നില്ല. ആദ്യം, കമ്പനിയുടെ ഔദ്യോഗിക വെബ്സൈറ്റ് വഴി അലേർട്ട് സ്ഥിരീകരിച്ച് മറ്റെന്തൊക്കെയാണ് തുറന്നുകാട്ടപ്പെട്ടതെന്ന് കണ്ടെത്തുക. ഒരു പാസ്വേഡ് ചോർന്നിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾ അത് ഉപയോഗിച്ച എല്ലായിടത്തും അത് മാറ്റുകയും കൂടുതൽ ശക്തമായ സൈൻ-ഇൻ പരിരക്ഷ ഓണാക്കുകയും ചെയ്യുക. കാർഡ്, ബാങ്ക് അല്ലെങ്കിൽ സോഷ്യൽ സെക്യൂരിറ്റി വിശദാംശങ്ങൾ ചോർന്നാൽ, അതിന് ബാധകമായ ബാങ്ക്, ക്രെഡിറ്റ്-ബ്യൂറോ അല്ലെങ്കിൽ IdentityTheft.gov നടപടികൾ പിന്തുടരുക.
- ഇമെയിൽ വിലാസം മാത്രം: നിങ്ങളെ ലക്ഷ്യമിട്ടുള്ള കൂടുതൽ സ്പാമും ഫിഷിംഗും പ്രതീക്ഷിക്കാം. ആരെങ്കിലും നിങ്ങളുടെ മെയിൽബോക്സ് ആക്സസ് ചെയ്തു എന്നതിന് ഇത് തെളിവല്ല.
- പാസ്വേഡ് തുറന്നുകാട്ടപ്പെട്ടതോ വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടതായി ഫ്ലാഗ് ചെയ്യപ്പെട്ടതോ ആണെങ്കിൽ: ബാധിക്കപ്പെട്ട അക്കൗണ്ടിലും നിങ്ങൾ അതേ പാസ്വേഡ് ഉപയോഗിച്ച മറ്റെല്ലാ അക്കൗണ്ടുകളിലും അത് മാറ്റുക.
- അക്കൗണ്ട് കൈയടക്കിയതിന്റെ അടയാളങ്ങൾ (അപരിചിതമായ ലോഗിനുകൾ, മാറ്റിയ വീണ്ടെടുക്കൽ വിശദാംശങ്ങൾ, നിങ്ങൾ സൃഷ്ടിക്കാത്ത ഫോർവേഡിംഗ് നിയമങ്ങൾ, നിങ്ങൾ അയച്ചിട്ടില്ലാത്ത സന്ദേശങ്ങൾ): നിങ്ങളുടെ ഇമെയിൽ ദാതാവിന്റെ ഹാക്ക് ചെയ്യപ്പെട്ട അക്കൗണ്ട് വീണ്ടെടുക്കൽ പ്രക്രിയ ഉപയോഗിക്കുക.
- കാർഡ്, ബാങ്ക്, സോഷ്യൽ സെക്യൂരിറ്റി അല്ലെങ്കിൽ ഐഡി വിശദാംശങ്ങൾ തുറന്നുകാട്ടപ്പെട്ടാൽ: ആ ഡാറ്റയ്ക്ക് നിർദ്ദിഷ്ടമായ നടപടികൾ പിന്തുടരുക, പൊതുവായ ഒരു ഇമെയിൽ ചെക്ക്‌ലിസ്റ്റല്ല.
നിങ്ങളുടെ ഇമെയിൽ ഒരു ഡാറ്റാ ലംഘനത്തിൽ ഉൾപ്പെട്ടിട്ടുണ്ടോ എന്ന് എങ്ങനെ അറിയാം
ബാധിക്കപ്പെട്ട കമ്പനിയുടെ ഔദ്യോഗിക വെബ്സൈറ്റ് അല്ലെങ്കിൽ ആപ്പ് വഴി അറിയിപ്പ് സ്ഥിരീകരിക്കുക, തുടർന്ന് വിശ്വസനീയമായ ഒരു ലംഘന ലുക്കപ്പും നിങ്ങളുടെ സേവ് ചെയ്ത പാസ്വേഡ് അലേർട്ടുകളും പരിശോധിക്കുക. ഒരു ലുക്കപ്പിലും എല്ലാ ലംഘനങ്ങളും ഉൾപ്പെടില്ല, അതിനാൽ നിങ്ങളുടെ വിലാസത്തോടൊപ്പം ഏത് ഡാറ്റയാണ് തുറന്നുകാട്ടപ്പെട്ടതെന്ന് അറിയാൻ കമ്പനിയുടെ സംഭവ അറിയിപ്പും വായിക്കുക.
അറിയിപ്പിലെ ലിങ്കുകൾ ഉപയോഗിക്കാതെ അറിയിപ്പ് സ്ഥിരീകരിക്കുക
ലംഘന അറിയിപ്പുകൾ ഫിഷിംഗിന് ഏറ്റവും പ്രിയപ്പെട്ട വേഷമാണ്, അതിനാൽ സന്ദേശത്തിലെ ലിങ്കുകൾ ക്ലിക്കുചെയ്യുകയോ ഫോൺ നമ്പറുകൾ വിളിക്കുകയോ ചെയ്യരുത്. സംഘടനയുമായി അതിന്റെ ഔദ്യോഗിക വെബ്സൈറ്റ് അല്ലെങ്കിൽ ആപ്പ് വഴി ബന്ധപ്പെടാൻ യുകെയിലെ നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെന്റർ (NCSC) നിർദ്ദേശിക്കുന്നു. വിലാസം സ്വയം ടൈപ്പ് ചെയ്യുക അല്ലെങ്കിൽ നിങ്ങൾ ഇതിനകം ഉപയോഗിക്കുന്ന ആപ്പ് തുറക്കുക, തുടർന്ന് കമ്പനിയുടെ സംഭവ പേജോ പിന്തുണാ ലേഖനമോ തിരയുക.
സംഭവത്തെക്കുറിച്ചുള്ള കമ്പനിയുടെ വിവരണവും ഇമെയിൽ വിലാസങ്ങൾ, പാസ്വേഡുകൾ, ഫോൺ നമ്പറുകൾ, പേയ്‌മെന്റ് വിശദാംശങ്ങൾ തുടങ്ങി ബാധിച്ചതായി അവർ പറയുന്ന ഡാറ്റാ വിഭാഗങ്ങളും നോക്കുക. അറിയിപ്പ് അവ്യക്തമാണെങ്കിൽ, നിങ്ങളെക്കുറിച്ചുള്ള ഏത് ഡാറ്റയാണ് ഉൾപ്പെട്ടിട്ടുള്ളതെന്ന് ഒരു ഔദ്യോഗിക ചാനൽ വഴി കമ്പനിയുടെ പിന്തുണാ ടീമിനോട് ചോദിക്കുക.
Have I Been Pwned-ഉം നിങ്ങളുടെ സേവ് ചെയ്ത പാസ്വേഡ് അലേർട്ടുകളും പരിശോധിക്കുക
സുരക്ഷാ ഗവേഷകനായ ട്രോയ് ഹണ്ട് നടത്തുന്ന സൗജന്യ ലംഘന ലുക്കപ്പ് സേവനമാണ് Have I Been Pwned. നിങ്ങൾ ഒരു ഇമെയിൽ വിലാസം നൽകുമ്പോൾ, ആ വിലാസം ഉൾപ്പെടുന്ന, അതിന്റെ ഡാറ്റാസെറ്റിലുള്ള അറിയപ്പെടുന്ന ലംഘനങ്ങൾ അത് പട്ടികപ്പെടുത്തുന്നു. ഇമെയിൽ തിരയലുകൾ ലോഗ് ചെയ്യുന്നില്ലെന്ന് അതിന്റെ പതിവുചോദ്യങ്ങൾ പറയുന്നു, കൂടാതെ നിരീക്ഷിക്കപ്പെടുന്ന വിലാസത്തിലേക്ക് മാത്രം അയയ്ക്കുന്ന സൗജന്യ "Notify me" അലേർട്ടും ഇത് വാഗ്ദാനം ചെയ്യുന്നു.
വ്യക്തമായ ഒരു ഫലം നിങ്ങളുടെ വിലാസം ഒരിക്കലും ചോർന്നിട്ടില്ലെന്ന് തെളിയിക്കുന്നില്ല. Have I Been Pwned-ന് അത് സൂചികയിലാക്കിയ ലംഘനങ്ങൾ മാത്രമേ റിപ്പോർട്ട് ചെയ്യാൻ കഴിയൂ, ചില ഡാറ്റാസെറ്റുകൾ വ്യത്യസ്തമായി കൈകാര്യം ചെയ്യപ്പെടുന്നു അല്ലെങ്കിൽ ഒരിക്കലും പൊതുവിൽ പ്രത്യക്ഷപ്പെടുന്നില്ല.
നിങ്ങളുടെ സേവ് ചെയ്ത പാസ്വേഡ് ടൂളുകൾക്കും തുറന്നുകാട്ടപ്പെട്ട പാസ്വേഡുകൾ ഫ്ലാഗ് ചെയ്യാൻ കഴിയും. സേവ് ചെയ്ത പാസ്വേഡുകൾ തുറന്നുകാട്ടപ്പെട്ടതോ പുനരുപയോഗിച്ചതോ ദുർബലമോ എന്ന് റിപ്പോർട്ട് ചെയ്യുന്ന ഒരു പാസ്വേഡ് ചെക്കപ്പ് ഗൂഗിൾ പാസ്വേഡ് മാനേജറിനുണ്ട്. ഐഫോണിൽ, പാസ്വേഡുകൾ ആപ്പിന്റെ സെക്യൂരിറ്റി വിഭാഗം അറിയപ്പെടുന്ന ഡാറ്റ ചോർച്ചകളിൽ കണ്ടെത്തിയ പാസ്വേഡുകൾ ഉൾപ്പെടെ ദുർബലമോ വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടതോ ആയ പാസ്വേഡുകൾ തിരിച്ചറിയുന്നു. മറ്റ് ചില പാസ്വേഡ് മാനേജർമാരും സമാനമായ നിരീക്ഷണം വാഗ്ദാനം ചെയ്യുന്നു. അറിയിപ്പിലെ ലിങ്ക് പിന്തുടരുന്നതിനുപകരം അലേർട്ട് സ്ഥിരീകരിക്കാൻ നേരിട്ട് പാസ്വേഡ് ചെക്കപ്പ് തുറക്കാൻ ഗൂഗിൾ ശുപാർശ ചെയ്യുന്നു, ഇത് ഏത് സുരക്ഷാ മുന്നറിയിപ്പിനും നല്ല ശീലമാണ്.
എന്താണ് ചോർന്നത് എന്നത് നിങ്ങൾ എന്തുചെയ്യണം എന്ന് തീരുമാനിക്കുന്നു
തുറന്നുകാട്ടപ്പെട്ട ഡാറ്റയ്ക്ക് അനുസൃതമായി നിങ്ങളുടെ പ്രതികരണം ക്രമീകരിക്കുക. ചോർന്ന ഇമെയിൽ വിലാസം പ്രധാനമായും നിങ്ങളുടെ ഫിഷിംഗ് അപകടസാധ്യത ഉയർത്തുന്നു, ചോർന്ന പാസ്വേഡ് പുതിയ പാസ്വേഡുകൾ ആവശ്യപ്പെടുന്നു, ചോർന്ന സാമ്പത്തിക അല്ലെങ്കിൽ സോഷ്യൽ സെക്യൂരിറ്റി വിശദാംശങ്ങൾ ബാങ്ക്, ക്രെഡിറ്റ്-ബ്യൂറോ നടപടികൾ ആവശ്യപ്പെടുന്നു.
| നിങ്ങളുടെ ഇമെയിലിനൊപ്പം തുറന്നുകാട്ടപ്പെട്ടത് | പ്രധാന അപകടസാധ്യത | എന്തുചെയ്യണം |
|---|---|---|
| ഇമെയിൽ വിലാസം മാത്രം | കൂടുതൽ സ്പാം, ഫിഷിംഗ്, ആൾമാറാട്ട ശ്രമങ്ങൾ | ഫിഷിംഗ് റിപ്പോർട്ട് ചെയ്യുക, ലംഘനവുമായി ബന്ധപ്പെട്ട സന്ദേശങ്ങളെക്കുറിച്ച് ജാഗ്രത പാലിക്കുക, നിങ്ങളുടെ പാസ്വേഡുകൾ അദ്വിതീയമായി സൂക്ഷിക്കുക |
| പാസ്വേഡ് അല്ലെങ്കിൽ പാസ്വേഡ് ഹാഷ് | ആ അക്കൗണ്ടിലേക്കോ നിങ്ങൾ അത് പുനരുപയോഗിച്ച മറ്റ് അക്കൗണ്ടുകളിലേക്കോ ആരെങ്കിലും സൈൻ ഇൻ ചെയ്യുന്നു | നിങ്ങൾ അത് ഉപയോഗിച്ച എല്ലായിടത്തും പാസ്വേഡ് മാറ്റുക, കൂടാതെ ഒരു പാസ്‌കീ അല്ലെങ്കിൽ MFA ചേർക്കുക |
| ഫോൺ നമ്പർ, വീട്ടുവിലാസം, അല്ലെങ്കിൽ ജനനത്തീയതി | കൂടുതൽ വ്യക്തിഗതമാക്കിയ ഫിഷിംഗും, സപ്പോർട്ട് ടീമുകളോടോ നിങ്ങളുടെ മൊബൈൽ കാരിയറിനോടോ നിങ്ങളെ ആൾമാറാട്ടം ചെയ്യാനുള്ള ശ്രമങ്ങളും | കോളുകളിലും ടെക്സ്റ്റുകളിലും ജാഗ്രത പാലിക്കുക, നിങ്ങളുടെ മൊബൈൽ കാരിയർ അക്കൗണ്ടിൽ ഒരു PIN ചേർക്കുന്നത് പരിഗണിക്കുക |
| കാർഡ്, ബാങ്ക്, സോഷ്യൽ സെക്യൂരിറ്റി അല്ലെങ്കിൽ ഐഡി വിവരങ്ങൾ | വ്യാജ ഇടപാടുകളോ നിങ്ങളുടെ പേരിൽ തുറന്ന പുതിയ അക്കൗണ്ടുകളോ | നിങ്ങളുടെ ബാങ്കിനെയോ കാർഡ് ഇഷ്യൂ ചെയ്യുന്ന കമ്പനിയെയോ ബന്ധപ്പെടുക, ക്രെഡിറ്റ് ഫ്രീസ് ചെയ്യുന്നത് പരിഗണിക്കുക, IdentityTheft.gov പിന്തുടരുക |
ഒരു ഫോൺ നമ്പർ, വിലാസം അല്ലെങ്കിൽ ജനനത്തീയതി ഉണ്ടെന്നത് ഒരു സിം സ്വാപ്പ് വരുമെന്ന് അർത്ഥമാക്കുന്നില്ല. എന്നാൽ ആ വിവരങ്ങൾ സോഷ്യൽ എഞ്ചിനീയറിംഗ് എളുപ്പമാക്കുന്നു; നിങ്ങളുടെ സെല്ലുലാർ അക്കൗണ്ടിൽ ഒരു പിൻ അല്ലെങ്കിൽ പാസ്വേഡ് സജ്ജമാക്കുന്നത് അനധികൃത മാറ്റങ്ങൾ തടയാൻ സഹായിച്ചേക്കാമെന്ന് ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (എഫ്ടിസി) സൂചിപ്പിക്കുന്നു.
പാസ്വേഡ് ഹാഷുകൾ വെളിപ്പെട്ടുവെന്ന് കമ്പനി പറയുന്നുവെങ്കിൽ
പല കമ്പനികളും പാസ്വേഡുകൾ വായിക്കാവുന്ന വാചകമായല്ല, ഹാഷുകളായാണ് സംഭരിക്കുന്നത്. പാസ്വേഡ് ഹാഷുകൾ എടുത്തുവെന്ന് ഒരു ലംഘന അറിയിപ്പ് പറയുന്നുവെങ്കിൽ, കമ്പനിയുടെ റീസെറ്റ് നിർദ്ദേശങ്ങൾ പാലിക്കുകയും നിങ്ങൾ അത് വീണ്ടും ഉപയോഗിച്ച എല്ലായിടത്തും ആ പാസ്വേഡ് മാറ്റുകയും ചെയ്യുക. ഹാഷിംഗ് ഒരു പാസ്വേഡ് വീണ്ടെടുക്കാനുള്ള സാധ്യത കുറച്ചേക്കാം, പക്ഷേ ആ സംരക്ഷണം ഹാഷിംഗ് രീതി, അതിന്റെ കോൺഫിഗറേഷൻ, നിങ്ങളുടെ പാസ്‌വേഡിന്റെ ശക്തി എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. ഹാഷ് ചെയ്ത പാസ്വേഡ് ഉടനടി വായിക്കാവുന്നതോ ശാശ്വതമായി സുരക്ഷിതമോ ആണെന്ന് കരുതരുത്.
അലേർട്ടിൽ സ്റ്റീലർ ലോഗോ മാൽവെയറോ പരാമർശിക്കുന്നുവെങ്കിൽ
ചില ലംഘന അലേർട്ടുകൾ "സ്റ്റീലർ ലോഗുകളിൽ" നിന്നാണ് വരുന്നത്; അവ ഒരു കമ്പനിയുടെ ഡാറ്റാബേസിൽ നിന്ന് പകർത്തിയതല്ല, മറിച്ച് ബാധിത ഉപകരണത്തിലെ മാൽവെയർ ശേഖരിച്ച ക്രെഡൻഷ്യലുകളാണ്. ഒരു അലേർട്ട് ഇത് പ്രത്യേകമായി പറയുന്നുവെങ്കിൽ, വിശ്വസനീയമായ സുരക്ഷാ സോഫ്റ്റ്‌വെയർ ഉപയോഗിച്ച് ബാധിത ഉപകരണം അപ്ഡേറ്റ് ചെയ്ത് സ്കാൻ ചെയ്യുക, തുടർന്ന് സുരക്ഷിതമാണെന്ന് നിങ്ങൾക്ക് ഉറപ്പുള്ള ഒരു ഉപകരണത്തിൽ നിന്ന് സെൻസിറ്റീവ് പാസ്വേഡുകൾ മാറ്റുക. ഒരു സാധാരണ കമ്പനി ലംഘനം അതുമാത്രം കൊണ്ട് നിങ്ങളുടെ ഫോണിലോ കമ്പ്യൂട്ടറിലോ മാൽവെയർ ഉണ്ടെന്ന് അർത്ഥമാക്കുന്നില്ല.
ഒരു പാസ്വേഡ് വെളിപ്പെടുകയോ വീണ്ടും ഉപയോഗിക്കപ്പെടുകയോ ചെയ്താൽ
ഒരു പാസ്വേഡ് വെളിപ്പെട്ടാൽ ഉടൻ പ്രവർത്തിക്കുക, കാരണം ലംഘിക്കപ്പെട്ട അക്കൗണ്ടിലോ മറ്റ് സൈറ്റുകളിലോ ആ ഇമെയിൽ-പാസ്വേഡ് കോമ്പിനേഷൻ ആരെങ്കിലും പരീക്ഷിച്ചേക്കാം. ബാധിത അക്കൗണ്ടിൽ അത് മാറ്റുക, തുടർന്ന് നിങ്ങൾ ഇപ്പോഴും ഉപയോഗിക്കുന്ന മറ്റെല്ലായിടത്തും അത് മാറ്റുക.
ബാധിത അക്കൗണ്ടിൽ അത് മാറ്റുക
ഒരു ഇമെയിലിലെ ലിങ്കിലൂടെയല്ല, സൈറ്റിന്റെ വിലാസം സ്വയം ടൈപ്പ് ചെയ്താണ് സൈൻ ഇൻ ചെയ്യേണ്ടത്; നീളമേറിയതും അദ്വിതീയവുമായ ഒരു പുതിയ പാസ്വേഡ് സജ്ജമാക്കുക. സൈറ്റ് അനുവദിക്കുന്നുവെങ്കിൽ നിങ്ങളുടെ ഉപയോക്തൃനാമം മാറ്റാനും IdentityTheft.gov നിർദ്ദേശിക്കുന്നു. നിങ്ങൾക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, കമ്പനിയെ ബന്ധപ്പെട്ട് അക്കൗണ്ട് എങ്ങനെ വീണ്ടെടുക്കാമെന്നോ ക്ലോസ് ചെയ്യാമെന്നോ ചോദിക്കുക.
നിങ്ങൾ സൈൻ ഇൻ ചെയ്തിരിക്കുമ്പോൾ, നിങ്ങൾ വരുത്താത്ത മാറ്റങ്ങൾ പരിശോധിക്കുക, പ്രത്യേകിച്ച് ഷോപ്പിംഗ് സൈറ്റുകളിലും സാമ്പത്തിക സൈറ്റുകളിലും. ഷിപ്പിംഗ് വിലാസം, സേവ് ചെയ്ത കാർഡുകൾ, ലിങ്ക് ചെയ്ത അക്കൗണ്ടുകൾ, സമീപകാല ഓർഡറുകൾ അല്ലെങ്കിൽ ഇടപാടുകൾ എന്നിവ പരിശോധിക്കുക.
നിങ്ങൾ അത് വീണ്ടും ഉപയോഗിച്ച എല്ലായിടത്തും അത് മാറ്റുക
ചോർന്ന പാസ്വേഡ് ഇപ്പോഴും ഉപയോഗിക്കുന്ന മറ്റേതൊരു അക്കൗണ്ടും, ആ സേവനം ലംഘിക്കപ്പെട്ടിട്ടില്ലെങ്കിൽപ്പോലും, അപകടത്തിലാണ്. മറ്റ് സേവനങ്ങൾ അൺലോക്ക് ചെയ്യാനോ പണമോ സെൻസിറ്റീവ് വിവരങ്ങളോ വെളിപ്പെടുത്താനോ കഴിയുന്ന അക്കൗണ്ടുകളിൽ നിന്ന് തുടങ്ങി അടുത്തതായി ആ പാസ്വേഡുകൾ മാറ്റുക:
- നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ടുകൾ, കാരണം മറ്റെല്ലാ കാര്യങ്ങളുടെയും പാസ്വേഡ് റീസെറ്റ് ലിങ്കുകൾ അങ്ങോട്ടാണ് പോകുന്നത്
- ബാങ്കിംഗ്, പേയ്‌മെന്റ്, നിക്ഷേപ അക്കൗണ്ടുകൾ
- കാർഡ് സേവ് ചെയ്യുന്ന ഷോപ്പിംഗ് സൈറ്റുകൾ
- സോഷ്യൽ മീഡിയ, ക്ലൗഡ് സ്റ്റോറേജ്, ഫോൺ കാരിയർ അക്കൗണ്ടുകൾ
നിങ്ങളുടെ പ്രധാന ഇമെയിൽ പാസ്വേഡ് വീണ്ടും ഉപയോഗിച്ചിട്ടില്ലെങ്കിൽ, ഫ്ലാഗ് ചെയ്യപ്പെട്ടിട്ടില്ലെങ്കിൽ, അസാധാരണമായ പ്രവർത്തനങ്ങളൊന്നും കാണിക്കുന്നില്ലെങ്കിൽ, അത് ആദ്യം മാറ്റേണ്ടതില്ല. ലംഘിക്കപ്പെട്ട സൈറ്റുമായി അത് ഒരു പാസ്വേഡ് പങ്കിടുമ്പോഴോ സ്വന്തമായി ഒരു ലംഘന അലേർട്ടിൽ പ്രത്യക്ഷപ്പെടുമ്പോഴോ അത് മാറ്റുക.
ഓരോ അക്കൗണ്ടിനും വ്യത്യസ്ത പാസ്വേഡ് സൃഷ്ടിച്ച് സംഭരിക്കുന്നതിലൂടെ ഒരു പാസ്വേഡ് മാനേജർ ഇത് പ്രായോഗികമാക്കുന്നു. വീണ്ടും ഉപയോഗിക്കുന്നതോ വെളിപ്പെട്ടതായി അറിയപ്പെടുന്നതോ ആയ സേവ് ചെയ്ത പാസ്വേഡുകൾ ഫ്ലാഗ് ചെയ്യാനും ചില പാസ്വേഡ് മാനേജർമാർക്ക് കഴിയും. ഒരു കമ്പനി ലംഘിക്കപ്പെടുന്നത് ഒരു പാസ്വേഡ് മാനേജർക്ക് തടയാനാകില്ല, പക്ഷേ അദ്വിതീയ പാസ്വേഡുകൾ ചോർന്ന ഒരു പാസ്വേഡ് മറ്റ് അക്കൗണ്ടുകൾ അൺലോക്ക് ചെയ്യുന്നതിൽ നിന്ന് തടയുന്നു.
ഒരു പാസ്‌കീയിലേക്ക് മാറുക അല്ലെങ്കിൽ കൂടുതൽ ശക്തമായ സൈൻ-ഇൻ സംരക്ഷണം ചേർക്കുക
ഒരു സൈറ്റ് പാസ്‌കീകളെ പിന്തുണയ്ക്കുന്നുവെങ്കിൽ, പാസ്‌വേഡിന് പകരം അത് ഉപയോഗിക്കുന്നത് പരിഗണിക്കുക. അല്ലാത്തപക്ഷം, അദ്വിതീയമായ ഒരു പാസ്വേഡ് ഉപയോഗിച്ച് മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം (MFA) ഓണാക്കുക. പ്രധാനപ്പെട്ട അക്കൗണ്ടുകൾക്ക്, ഒരു ഓതന്റിക്കേറ്റർ ആപ്പോ സെക്യൂരിറ്റി കീയോ ആണ് കൂടുതൽ ശക്തമായ തിരഞ്ഞെടുപ്പ്. ടെക്സ്റ്റ്-മെസേജ് കോഡുകൾ ഇപ്പോഴും സംരക്ഷണം നൽകുന്നു, പക്ഷേ അവ സിം സ്വാപ്പ് തടയണമെന്നില്ലെന്ന് എഫ്ടിസി മുന്നറിയിപ്പ് നൽകുന്നു.
ഒരു പഴയ സൈൻ-ഇൻ രീതി നീക്കം ചെയ്യുന്നതിന് മുമ്പ്, നിങ്ങളുടെ റിക്കവറി ഇമെയിൽ വിലാസം, റിക്കവറി ഫോൺ നമ്പർ, ബാക്കപ്പ് കോഡുകൾ, വിശ്വസ്ത ഉപകരണങ്ങൾ എന്നിവ നിങ്ങളുടെ നിയന്ത്രണത്തിലുള്ളവയാണെന്ന് ഉറപ്പാക്കുക. മറ്റൊരു രീതി സജ്ജീകരിച്ച് പ്രവർത്തിക്കുന്നതുവരെ ടെക്സ്റ്റ്-മെസേജ് പരിശോധന ഓഫാക്കരുത്, അല്ലെങ്കിൽ നിങ്ങൾക്ക് സ്വയം അക്കൗണ്ടിൽ നിന്ന് പുറത്താകേണ്ടിവരും.
ആരെങ്കിലും നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ട് ആക്സസ് ചെയ്തതിന്റെ സൂചനകൾ ഉണ്ടെങ്കിൽ
മറ്റൊരു കമ്പനിയെ ബാധിച്ച ലംഘനം നിങ്ങളുടെ മെയിൽബോക്സ് ആരെങ്കിലും ആക്സസ് ചെയ്തുവെന്ന് അർത്ഥമാക്കണമെന്നില്ല. ഇമെയിൽ അക്കൗണ്ട് ഏറ്റെടുക്കലിന്റെ സൂചനകൾ നിങ്ങൾ കാണുന്നുവെങ്കിൽ മാത്രമേ ചുവടെയുള്ള ഘട്ടങ്ങൾ ബാധകമാകൂ, ഉദാഹരണത്തിന്:
- നിങ്ങൾ ഒന്നും ചെയ്യാതെ തന്നെ നിങ്ങൾക്ക് സൈൻ ഇൻ ചെയ്യാൻ കഴിയുന്നില്ല, അല്ലെങ്കിൽ നിങ്ങളുടെ പാസ്വേഡോ ഉപയോക്തൃനാമമോ മാറ്റിയിരിക്കുന്നു
- നിങ്ങൾ തിരിച്ചറിയാത്ത ഉപകരണങ്ങളിൽ നിന്നോ സ്ഥലങ്ങളിൽ നിന്നോ ഉള്ള ലോഗിൻ അലേർട്ടുകൾ
- നിങ്ങൾ ചേർത്തിട്ടില്ലാത്ത വീണ്ടെടുക്കൽ ഇമെയിൽ വിലാസങ്ങളോ ഫോൺ നമ്പറുകളോ
- നിങ്ങൾ എഴുതാത്ത സന്ദേശങ്ങൾ അയച്ചിരിക്കുന്നു, അല്ലെങ്കിൽ നിങ്ങളിൽ നിന്ന് വരുന്ന വിചിത്രമായ ഇമെയിലുകളെക്കുറിച്ച് സുഹൃത്തുക്കൾ റിപ്പോർട്ട് ചെയ്യുന്നു
നിങ്ങളുടെ ദാതാവ് വഴി അക്കൗണ്ട് വീണ്ടെടുക്കുക
നിങ്ങളുടെ ദാതാവിന്റെ ഔദ്യോഗിക അക്കൗണ്ട് വീണ്ടെടുക്കൽ പേജ് ഉപയോഗിക്കുക; അതിന്റെ വിലാസം ടൈപ്പ് ചെയ്തോ ആപ്പ് തുറന്നോ അവിടെ എത്തിച്ചേരുക. തിരികെ പ്രവേശിച്ചുകഴിഞ്ഞാൽ പാസ്വേഡ് മാറ്റുക, മറ്റെല്ലാ സെഷനുകളിൽ നിന്നും ഉപകരണങ്ങളിൽ നിന്നും സൈൻ ഔട്ട് ചെയ്യുക, ഓഫ് ആയിരുന്നെങ്കിൽ MFA ഓണാക്കുക. നിങ്ങളുടെ സുരക്ഷാ സോഫ്റ്റ്‌വെയർ അപ്ഡേറ്റ് ചെയ്ത് ഒരു സ്കാൻ പ്രവർത്തിപ്പിക്കാനും FTC നിർദ്ദേശിക്കുന്നു.
ഉപകരണങ്ങൾ, വീണ്ടെടുക്കൽ വിശദാംശങ്ങൾ, ഫോർവേർഡിംഗ് നിയമങ്ങൾ, കണക്റ്റ് ചെയ്ത ആപ്പുകൾ എന്നിവ പരിശോധിക്കുക
നിങ്ങൾ പാസ്വേഡ് പുനഃസജ്ജീകരിച്ചതിന് ശേഷവും ആക്സസ് നിലനിർത്താനോ നിങ്ങളുടെ സന്ദേശങ്ങളുടെ പകർപ്പുകൾ അയക്കാനോ കഴിയുന്ന ക്രമീകരണങ്ങൾ ഒരു നുഴഞ്ഞുകയറ്റക്കാരൻ മാറ്റിയേക്കാം. ഗൂഗിളിന്റെ വിട്ടുവീഴ്ച ചെയ്ത അക്കൗണ്ട് മാർഗ്ഗനിർദ്ദേശം ചുവടെയുള്ള പരിശോധനകൾ ചൂണ്ടിക്കാണിക്കുന്നു; നിങ്ങളുടെ സ്വന്തം ദാതാവ് നൽകുന്ന തത്തുല്യമായ സുരക്ഷാ, മെയിൽ ക്രമീകരണങ്ങൾ ഉപയോഗിക്കുക.
- ഉപകരണങ്ങളും സെഷനുകളും: സമീപകാല സുരക്ഷാ പ്രവർത്തനം അവലോകനം ചെയ്ത്, നിങ്ങൾ തിരിച്ചറിയാത്ത ഏതെങ്കിലും ഉപകരണം നീക്കം ചെയ്യുക.
- വീണ്ടെടുക്കൽ വിശദാംശങ്ങൾ: നിങ്ങൾ സജ്ജീകരിച്ചിട്ടില്ലാത്ത ഏതെങ്കിലും വീണ്ടെടുക്കൽ ഇമെയിൽ വിലാസം, ഫോൺ നമ്പർ അല്ലെങ്കിൽ അക്കൗണ്ട് പേര് ശരിയാക്കുക.
- ഫോർവേർഡിംഗ്, ഫിൽട്ടറുകൾ, ഡെലിഗേറ്റുകൾ: നിങ്ങൾ സൃഷ്ടിച്ചിട്ടില്ലാത്ത ഫോർവേർഡിംഗ് നിയമങ്ങൾ, ഫിൽട്ടറുകൾ, മെയിൽ ഡെലിഗേറ്റുകൾ എന്നിവ ഇല്ലാതാക്കുക. മറ്റാരെങ്കിലും അയച്ചതോ വായിച്ചതോ ആയ സന്ദേശങ്ങൾക്കായി നിങ്ങളുടെ അയച്ചത്, ഇല്ലാതാക്കിയത് എന്നീ ഫോൾഡറുകൾ പരിശോധിക്കുക.
- കണക്റ്റ് ചെയ്ത ആപ്പുകൾ: നിങ്ങൾ തിരിച്ചറിയാത്തതോ ഇനി ഉപയോഗിക്കാത്തതോ ആയ, നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ആക്സസ് ഉള്ള മൂന്നാം കക്ഷി ആപ്പുകൾ നീക്കം ചെയ്യുക.
സന്ദേശങ്ങൾ പുറത്തുപോയിട്ടുണ്ടെങ്കിൽ നിങ്ങളുടെ കോൺടാക്റ്റുകൾക്ക് മുന്നറിയിപ്പ് നൽകുക
നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് ആരെങ്കിലും മെയിൽ അയച്ചിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ കോൺടാക്റ്റുകളോട് അത് പറയുക, അങ്ങനെ അവർ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുകയോ നിങ്ങളിൽ നിന്ന് വരുന്നതായി തോന്നുന്ന പണം ആവശ്യപ്പെടുന്ന സന്ദേശങ്ങൾക്ക് മറുപടി നൽകുകയോ ചെയ്യില്ല.
കാർഡ്, ബാങ്ക്, അല്ലെങ്കിൽ സോഷ്യൽ സെക്യൂരിറ്റി വിശദാംശങ്ങൾ വെളിപ്പെട്ടിട്ടുണ്ടെങ്കിൽ
സാമ്പത്തിക, ഐഡന്റിറ്റി ഡാറ്റയ്ക്ക് ഒരു പുതിയ പാസ്വേഡ് കൊണ്ട് പരിഹരിക്കാനാകാത്ത നടപടികൾ ആവശ്യമാണ്. ഈ വിഭാഗത്തിലെ നടപടികൾ FTC-യുടെ IdentityTheft.gov മാർഗ്ഗനിർദ്ദേശം പിന്തുടരുന്നു, അവ യുണൈറ്റഡ് സ്റ്റേറ്റ്സിന് പ്രത്യേകമാണ്. മറ്റിടങ്ങളിൽ, നിങ്ങളുടെ ബാങ്കിനൊപ്പം നിങ്ങളുടെ രാജ്യത്തിന്റെ ദേശീയ സൈബർ കുറ്റകൃത്യ, ഡാറ്റാ സംരക്ഷണ, ക്രെഡിറ്റ് റിപ്പോർട്ടിംഗ് അധികാരികളെയും സമീപിക്കുക.
ക്രെഡിറ്റ് അല്ലെങ്കിൽ ഡെബിറ്റ് കാർഡ്
ഒരു ലംഘന സന്ദേശത്തിൽ നിന്നുള്ള നമ്പറല്ല, കാർഡിന്റെ പിൻഭാഗത്തോ നിങ്ങളുടെ സ്റ്റേറ്റ്‌മെന്റിലോ ഉള്ള നമ്പർ ഉപയോഗിച്ച് നിങ്ങളുടെ കാർഡ് ഇഷ്യൂവറെ ബന്ധപ്പെടുക. കാർഡ് റദ്ദാക്കി പുതിയൊരെണ്ണം ലഭിക്കാൻ ആവശ്യപ്പെടുക. സമീപകാല ഇടപാടുകൾ അവലോകനം ചെയ്യുക, നിങ്ങൾ തിരിച്ചറിയാത്തവ റിപ്പോർട്ട് ചെയ്യുക, പുതിയ കാർഡ് നമ്പർ ഉപയോഗിച്ച് സ്വയമേവയുള്ള പേയ്‌മെന്റുകൾ അപ്ഡേറ്റ് ചെയ്യുക.
ബാങ്ക് അല്ലെങ്കിൽ നിക്ഷേപ അക്കൗണ്ട്
നിങ്ങൾക്ക് ഇതിനകം യഥാർത്ഥമാണെന്ന് അറിയാവുന്ന കോൺടാക്റ്റ് വിശദാംശങ്ങൾ ഉപയോഗിച്ച് എന്താണ് സംഭവിച്ചതെന്ന് നിങ്ങളുടെ ബാങ്കിനോടോ ബ്രോക്കറേജിനോടോ പറയുക. അക്കൗണ്ട് ക്ലോസ് ചെയ്ത് പുതിയൊരെണ്ണം തുറക്കാൻ IdentityTheft.gov നിർദ്ദേശിക്കുന്നു, എന്നാൽ നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ പ്രത്യേക നിർദ്ദേശങ്ങൾ പാലിക്കുക. തുടർന്ന് ഇടപാടുകൾ പതിവായി അവലോകനം ചെയ്യുകയും സ്വയമേവയുള്ള പേയ്‌മെന്റുകൾ അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുക.
സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ
വെളിപ്പെട്ട സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ നിങ്ങളുടെ പേരിൽ ക്രെഡിറ്റ് തുറക്കാനോ നികുതി ഫയൽ ചെയ്യാനോ ജോലി നേടാനോ ഉപയോഗിക്കാം. പ്രധാന സംരക്ഷണ നടപടികൾ ഇവയാണ്:
- ഇക്വിഫാക്സ്, എക്സ്പീരിയൻ, ട്രാൻസ്യൂണിയൻ എന്നിവ ഉപയോഗിച്ച് നിങ്ങളുടെ ക്രെഡിറ്റ് മരവിപ്പിക്കുക. ഓരോ ബ്യൂറോയെയും വെവ്വേറെ ബന്ധപ്പെടണം. ഒരു മരവിപ്പിക്കൽ സൗജന്യമാണ്, നിങ്ങൾ അത് ഉയർത്തുന്നതുവരെ നീണ്ടുനിൽക്കും, മാത്രമല്ല നിങ്ങളുടെ ക്രെഡിറ്റ് സ്കോറിനെ ബാധിക്കില്ല. ആർക്കും എപ്പോൾ വേണമെങ്കിലും ഒരെണ്ണം സ്ഥാപിക്കാം, പക്ഷേ നിങ്ങളുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറോ മറ്റ് ഐഡന്റിറ്റി വിശദാംശങ്ങളോ ചോർന്നുപോകുമ്പോൾ അത് ഏറ്റവും പ്രധാനമാണ്. ഇത് പുതിയ ക്രെഡിറ്റ് അക്കൗണ്ടുകൾ തടയുന്നു; നിലവിലുള്ള കാർഡുകളുടെയോ അക്കൗണ്ടുകളുടെയോ ദുരുപയോഗം ചെയ്യുന്നത് ഇത് തടയുന്നില്ല.
- ഒരു തട്ടിപ്പ് മുന്നറിയിപ്പ് പരിഗണിക്കുക. പ്രാരംഭ അലേർട്ട് സൗജന്യമാണ്, ഒരു വർഷം നീണ്ടുനിൽക്കും, ഒരു കോൾ മാത്രം മതി: നിങ്ങൾ ബന്ധപ്പെടുന്ന ബ്യൂറോ മറ്റ് രണ്ട് ബ്യൂറോകളെയും അറിയിക്കണം.
- AnnualCreditReport.com ൽ നിങ്ങളുടെ നിങ്ങളുടെ ക്രെഡിറ്റ് റിപ്പോർട്ടുകൾ പരിശോധിക്കുക, അവിടെ നിങ്ങൾക്ക് എല്ലാ ആഴ്ചയും മൂന്ന് ബ്യൂറോകളിൽ നിന്നുള്ള റിപ്പോർട്ടുകൾ ഓൺലൈനിൽ സൗജന്യമായി കാണാൻ കഴിയും.
- ലംഘിച്ച കമ്പനി വാഗ്ദാനം ചെയ്യുന്നുവെങ്കിൽ സൗജന്യ ക്രെഡിറ്റ് മോണിറ്ററിംഗ് സ്വീകരിക്കുക. നിരീക്ഷണം നിങ്ങളുടെ റിപ്പോർട്ടുകളിലെ പ്രവർത്തനത്തെക്കുറിച്ച് നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നു; മരവിപ്പിക്കാൻ കഴിയുന്നതുപോലെ ഇത് തട്ടിപ്പിനെ തടയുന്നില്ല.
- ഒരു IRS ഐഡന്റിറ്റി പ്രൊട്ടക്ഷൻ PIN നേടുക. വ്യാജ ഫെഡറൽ നികുതി റിട്ടേൺ ഫയൽ ചെയ്യാൻ മറ്റൊരാൾ നിങ്ങളുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ ഉപയോഗിക്കുന്നത് തടയാൻ ഇത് സഹായിക്കുന്നു, കൂടാതെ ഓരോ വർഷവും പുതിയ ഒരു IP PIN സൃഷ്ടിക്കപ്പെടുന്നു.
- ആരെങ്കിലും നിങ്ങളുടെ നമ്പർ ഒരു ജോലിക്കായി ഉപയോഗിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാൻ എന്റെ സോഷ്യൽ സെക്യൂരിറ്റി അക്കൗണ്ടിലെ നിങ്ങളുടെ നിങ്ങളുടെ തൊഴിൽ ചരിത്രം അവലോകനം ചെയ്യുക.
നിങ്ങൾ തിരിച്ചറിയാത്ത അക്കൗണ്ടുകളോ കടങ്ങളോ നികുതി ഫയലിംഗുകളോ കണ്ടെത്തിയാൽ, അവ IdentityTheft.gov-ൽ റിപ്പോർട്ട് ചെയ്യുക. സംഭവിച്ചതിനെ അടിസ്ഥാനമാക്കി സൈറ്റ് ഒരു വ്യക്തിഗത വീണ്ടെടുക്കൽ പദ്ധതി തയ്യാറാക്കുന്നു.
ഒരു കുട്ടിയുടെ വിവരങ്ങൾ
ഒരു കുട്ടിയുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറോ മറ്റ് ഐഡന്റിറ്റി വിവരങ്ങളോ വെളിപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, മാതാപിതാക്കൾക്കോ രക്ഷിതാവിനോ ഓരോ ബ്യൂറോയിൽ നിന്നും കുട്ടിക്കായി സൗജന്യ ക്രെഡിറ്റ് ഫ്രീസ് അഭ്യർത്ഥിക്കാം. പ്രായപൂർത്തിയാകാത്തവർക്കായി ഓരോ ബ്യൂറോയ്ക്കും അതിന്റേതായ പ്രക്രിയയുണ്ട്, അത് മുതിർന്നവരുടെ ഫ്രീസിൽ നിന്ന് വ്യത്യസ്തമാണ്.
ഡ്രൈവിംഗ് ലൈസൻസ്, പാസ്പോർട്ട് അല്ലെങ്കിൽ ആരോഗ്യ ഇൻഷുറൻസ് വിവരങ്ങൾ
ഡ്രൈവിംഗ് ലൈസൻസ് വിവരങ്ങൾ വെളിപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ സംസ്ഥാന മോട്ടോർ വാഹന ഏജൻസിയെ ബന്ധപ്പെട്ട് നമ്പർ ഫ്ലാഗ് ചെയ്യാനോ പകരം ഒന്ന് നൽകാനോ കഴിയുമോ എന്ന് ചോദിക്കുക. നിങ്ങളുടെ യുഎസ് പാസ്പോർട്ട് നമ്പർ മാത്രമാണ് വെളിപ്പെട്ടതെങ്കിൽ, പാസ്പോർട്ട് നഷ്ടപ്പെട്ടതായോ മോഷ്ടിക്കപ്പെട്ടതായോ റിപ്പോർട്ട് ചെയ്യാൻ സ്റ്റേറ്റ് ഡിപ്പാർട്ട്മെന്റ് ശുപാർശ ചെയ്യുന്നില്ലെന്ന് അവർ പറഞ്ഞിട്ടുണ്ട്; യഥാർത്ഥ പാസ്പോർട്ട് പുസ്തകമോ കാർഡോ യഥാർത്ഥത്തിൽ നഷ്ടപ്പെടുകയോ മോഷ്ടിക്കപ്പെടുകയോ ചെയ്താൽ മാത്രം അത് ചെയ്യുക, കാരണം റിപ്പോർട്ട് ചെയ്യുന്നത് അത് റദ്ദാക്കും. മെഡികെയർ, മെഡിക്കെയ്ഡ് അല്ലെങ്കിൽ ആരോഗ്യ ഇൻഷുറൻസ് വിവരങ്ങൾ വെളിപ്പെട്ടിട്ടുണ്ടെങ്കിൽ, യഥാർത്ഥമാണെന്ന് നിങ്ങൾക്ക് ഉറപ്പുള്ള ഒരു നമ്പർ വഴി പ്രോഗ്രാമിനെയോ ഇൻഷുറർമാരെയോ ബന്ധപ്പെടുക, കൂടാതെ നിങ്ങൾക്ക് ലഭിക്കാത്ത പരിചരണത്തിനുള്ള ക്ലെയിമുകളും ആനുകൂല്യ വിശദീകരണ പ്രസ്താവനകളും അവലോകനം ചെയ്യുക. ഈ വിവരങ്ങളിൽ ഏതെങ്കിലും ദുരുപയോഗം ചെയ്യപ്പെട്ടാൽ, IdentityTheft.gov-ൽ റിപ്പോർട്ട് ചെയ്യുക.
ലംഘനവുമായി ബന്ധപ്പെട്ട ഫിഷിംഗിനെ സൂക്ഷിക്കുക
തട്ടിപ്പുകാർ യഥാർത്ഥ ലംഘനങ്ങൾ ഇരയെ ആകർഷിക്കാനുള്ള ബെയ്റ്റായി ഉപയോഗിക്കുന്നു, ഒരു ലംഘനം വാർത്തയായി വന്നതിന് വളരെക്കാലം കഴിഞ്ഞും ഈ സന്ദേശങ്ങൾ എത്താം. സൈൻ ഇൻ ചെയ്യാൻ ആവശ്യപ്പെടുന്ന "സുരക്ഷാ അപ്ഡേറ്റ്", നഷ്ടപരിഹാര വാഗ്ദാനം, അടിയന്തിര പാസ്വേഡ് റീസെറ്റ്, നിങ്ങളുടെ ഡാറ്റ ഡാർക്ക് വെബിൽ വിൽപ്പനയ്ക്കുണ്ടെന്ന മുന്നറിയിപ്പ് എന്നിവ സാധാരണ തീമുകളിൽ ഉൾപ്പെടുന്നു. അവസാനത്തേതിനെക്കുറിച്ചുള്ള FTC-യുടെ ഉപദേശം എല്ലാറ്റിനും ബാധകമാണ്: സന്ദേശത്തിലെ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യരുത്, ഫോൺ നമ്പർ ഉപയോഗിക്കരുത്. കമ്പനിയുടെ സൈറ്റിലേക്കോ ആപ്പിലേക്കോ നേരിട്ട് പോകുക.
നിങ്ങൾ അഭ്യർത്ഥിക്കാത്ത വെരിഫിക്കേഷൻ കോഡുകളോ പാസ്വേഡ് റീസെറ്റ് ഇമെയിലുകളോ സംബന്ധിച്ച് ജാഗ്രത പാലിക്കുക. ആരോ സൈൻ-ഇൻ അല്ലെങ്കിൽ റിക്കവറി ഫോമിൽ നിങ്ങളുടെ വിലാസം നൽകിയിരിക്കാം എന്ന് അവ സൂചിപ്പിക്കുന്നു, പക്ഷേ ആ വ്യക്തിക്ക് നിങ്ങളുടെ പാസ്വേഡ് അറിയാമെന്ന് അവ തെളിയിക്കുന്നില്ല. കോഡ് പങ്കിടുകയോ അഭ്യർത്ഥന അംഗീകരിക്കുകയോ ചെയ്യരുത്. അക്കൗണ്ടിന്റെ സമീപകാല സുരക്ഷാ പ്രവർത്തനങ്ങൾ അവലോകനം ചെയ്യുക, പാസ്വേഡ് വീണ്ടും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിലോ വിട്ടുവീഴ്ച ചെയ്തതായി ഫ്ലാഗ് ചെയ്തിട്ടുണ്ടെങ്കിലോ അനധികൃത ആക്സസിന്റെ അടയാളങ്ങൾ ഉണ്ടെങ്കിലോ അത് മാറ്റുക.
നിങ്ങളുടെ ഇമെയിൽ ആപ്പിന്റെ റിപ്പോർട്ട് ബട്ടൺ ഉപയോഗിച്ച് ഫിഷിംഗ് റിപ്പോർട്ട് ചെയ്യുക, അതുവഴി അതിന്റെ ഫിൽട്ടറുകൾ മെച്ചപ്പെടും. യുഎസിൽ, തട്ടിപ്പുകളും വഞ്ചനയും ReportFraud.ftc.gov-ൽ റിപ്പോർട്ട് ചെയ്യുക, ആരെങ്കിലും നിങ്ങളുടെ വിവരങ്ങൾ യഥാർത്ഥത്തിൽ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ IdentityTheft.gov ഉപയോഗിക്കുക.
അക്കൗണ്ട് നിങ്ങളുടെ ജോലിസ്ഥലത്തിന്റെയോ സ്കൂളിന്റെയോ ആണെങ്കിൽ
ലംഘനം നേരിട്ട വിലാസമോ അക്കൗണ്ടോ ഒരു തൊഴിലുടമയോ സ്കൂളോ കൈകാര്യം ചെയ്യുന്നതാണെങ്കിൽ, അംഗീകൃത ചാനൽ വഴി അതിന്റെ IT അല്ലെങ്കിൽ സുരക്ഷാ ടീമിനെ ബന്ധപ്പെടുക, ഓർഗനൈസേഷൻ നിയന്ത്രിക്കുന്ന ക്രമീകരണങ്ങൾ മാറ്റുന്നതിന് മുമ്പ് അവരുടെ നിർദ്ദേശങ്ങൾ പാലിക്കുക. അംഗീകൃത ടീമിനോ റിപ്പോർട്ടിംഗ് വിലാസത്തിനോ മാത്രം അറിയിപ്പ് പങ്കിടുക, സഹപ്രവർത്തകരുടെയോ സഹപാഠികളുടെയോ വിശാലമായ കൂട്ടത്തിന് അല്ല.
അടുത്ത ലംഘനത്തിന് മുമ്പ് എക്സ്പോഷർ കുറയ്ക്കുക
എല്ലാ കമ്പനികളും ലംഘിക്കപ്പെടുന്നത് നിങ്ങൾക്ക് തടയാനാകില്ല, പക്ഷേ ഒരു ലംഘനം എത്രത്തോളം വെളിപ്പെടുത്തുന്നു, എത്രത്തോളം വ്യാപിക്കുന്നു എന്നത് നിങ്ങൾക്ക് പരിമിതപ്പെടുത്താം. പാസ്വേഡ് മാനേജറിൽ സൂക്ഷിക്കുന്ന അദ്വിതീയ പാസ്വേഡുകൾ ഒരു ചോർച്ച മറ്റ് അക്കൗണ്ടുകൾ തുറക്കുന്നതിൽ നിന്ന് തടയുന്നു. സുഹൃത്തുക്കൾക്കും കുടുംബത്തിനുമായി ഒന്നും ഓൺലൈൻ അക്കൗണ്ടുകൾക്കായി മറ്റൊന്നും എന്നിങ്ങനെ പ്രത്യേക ഇമെയിൽ വിലാസങ്ങൾ സൂക്ഷിക്കാനും മൈക്രോസോഫ്റ്റ് നിർദ്ദേശിക്കുന്നു.
ന്യൂസ്ലെറ്ററുകൾ, കൂപ്പണുകൾ, ഒറ്റത്തവണ ഡൗൺലോഡുകൾ പോലുള്ള കുറഞ്ഞ അപകടസാധ്യതയുള്ള സൈനപ്പുകൾക്ക്, ഒരു പ്രത്യേക വിലാസം നിങ്ങളുടെ പ്രധാന ഇൻബോക്സിനെ ഒരു ഉപഭോക്തൃ പട്ടികയിൽ നിന്ന് കൂടി ഒഴിവാക്കുന്നു. നിങ്ങൾ സൂക്ഷിക്കാൻ ആഗ്രഹിക്കുന്ന അക്കൗണ്ടുകൾക്ക് സ്ഥിരമായ ഒരു അപരനാമം അനുയോജ്യമാണ്, അതേസമയം ഒറ്റത്തവണ സൈനപ്പുകൾക്ക് താൽക്കാലിക മെയിൽ വിലാസം അനുയോജ്യമാണ്; താൽക്കാലിക മെയിൽ വേഴ്സസ് ഇമെയിൽ അപരനാമങ്ങളുടെ എന്നിവയുടെ ഞങ്ങളുടെ താരതമ്യം ഗുണദോഷങ്ങൾ വിശദീകരിക്കുന്നു.
ഇതിനകം സംഭവിച്ച ഒരു ലംഘനം താൽക്കാലിക മെയിൽ പരിഹരിക്കുന്നില്ല, കൂടാതെ ബാങ്കിംഗ്, ജോലി, ആരോഗ്യ സംരക്ഷണം, അക്കൗണ്ട് വീണ്ടെടുക്കൽ, അല്ലെങ്കിൽ നിങ്ങൾ സൂക്ഷിക്കേണ്ട ഏതെങ്കിലും അക്കൗണ്ട് എന്നിവയ്ക്ക് ഇത് ഉദ്ദേശിച്ചുള്ളതല്ല. Tmailor സ്വീകരിക്കാൻ മാത്രമുള്ളതാണ്, അറ്റാച്ച്മെന്റുകൾ സ്വീകരിക്കുന്നില്ല, സന്ദേശങ്ങൾ എത്തിയതിന് ഏകദേശം 24 മണിക്കൂർ കഴിഞ്ഞ് ഇല്ലാതാക്കുന്നു. ചില സൈറ്റുകൾ താൽക്കാലിക വിലാസങ്ങൾ തടയുന്നു.
ലംഘനത്തിന് ശേഷം എന്തുചെയ്യണം എന്നതാണ് ഈ ഗൈഡിൽ ഉൾപ്പെടുന്നത്. അടുത്തതിന് മുമ്പ് നിങ്ങളുടെ എക്സ്പോഷർ കുറയ്ക്കാൻ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ഒരു ഡാറ്റാ ലംഘനം വെളിപ്പെടുത്തുന്നതിനെ താൽക്കാലിക മെയിൽ എങ്ങനെ പരിമിതപ്പെടുത്തുന്നുവെന്ന് വായിക്കുക.
പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
ഡാറ്റാ ലംഘനത്തിൽ എന്റെ ഇമെയിൽ വിലാസം കണ്ടെത്തിയാൽ അതിന്റെ അർത്ഥമെന്താണ്?
റിപ്പോർട്ട് ചെയ്യപ്പെട്ട ഒരു ലംഘനവുമായോ മറ്റേതെങ്കിലും വെളിപ്പെട്ട ഡാറ്റാസെറ്റുമായോ ബന്ധപ്പെട്ട ഡാറ്റയിൽ നിങ്ങളുടെ ഇമെയിൽ വിലാസം ഉൾപ്പെട്ടിട്ടുണ്ട് എന്നാണ് ഇതിനർത്ഥം. എന്നാൽ അത് മാത്രം നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെട്ടു എന്ന് അർത്ഥമാക്കുന്നില്ല. പാസ്വേഡ്, ഫോൺ നമ്പർ, പേയ്‌മെന്റ് വിശദാംശങ്ങൾ തുടങ്ങി മറ്റെന്തെല്ലാം വെളിപ്പെട്ടു എന്ന് അറിയാൻ ലുക്കപ്പ് ഫലമോ കമ്പനിയുടെ അറിയിപ്പോ പരിശോധിക്കുക.
എന്റെ വിലാസം മാത്രം ചോർന്നാൽ ഞാൻ എന്റെ ഇമെയിൽ പാസ്വേഡ് മാറ്റേണ്ടതുണ്ടോ?
അത് ആവശ്യമായി വരണമെന്നില്ല. നിങ്ങളുടെ ഇമെയിൽ പാസ്വേഡ് അദ്വിതീയമാണെങ്കിൽ, അത് ലംഘനത്തിന്റെ ഭാഗമായിരുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ അക്കൗണ്ടിൽ അസാധാരണ പ്രവർത്തനങ്ങളൊന്നും കാണുന്നില്ലെങ്കിൽ, വിലാസം മാത്രം ചോർന്ന സാഹചര്യത്തിൽ പുതിയ പാസ്വേഡ് ആവശ്യമില്ല. എന്നാൽ നിങ്ങൾ അത് മറ്റെവിടെയെങ്കിലും വീണ്ടും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ, ഒരു പാസ്വേഡ് ടൂൾ അത് ഫ്ലാഗ് ചെയ്താൽ, അല്ലെങ്കിൽ അക്കൗണ്ട് ഏറ്റെടുക്കലിന്റെ ലക്ഷണങ്ങൾ കാണുകയാണെങ്കിൽ അത് മാറ്റുക.
എന്റെ ഇമെയിൽ വിലാസം മാത്രം ഉപയോഗിച്ച് ആർക്കെങ്കിലും എന്റെ ഇമെയിൽ ഹാക്ക് ചെയ്യാൻ കഴിയുമോ?
ഒരു ഇമെയിൽ വിലാസം മാത്രം ആർക്കും നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് പ്രവേശനം നൽകുന്നില്ല. ആക്രമണകാരികൾ അത് ഉപയോഗിച്ച് ചെയ്യുന്ന കാര്യങ്ങളിൽ നിന്നാണ് അപകടസാധ്യതകൾ ഉയരുന്നത്: ഫിഷിംഗ് സന്ദേശങ്ങൾ അയയ്ക്കുക, മറ്റ് ലംഘനങ്ങളിൽ ചോർന്ന പാസ്വേഡുകൾ പരീക്ഷിക്കുക, അല്ലെങ്കിൽ സപ്പോർട്ട് ടീമുകളോട് നിങ്ങളുടെ പേരിൽ ആൾമാറാട്ടം നടത്തുക. അദ്വിതീയമായ ഒരു പാസ്‌വേഡും MFA അല്ലെങ്കിൽ പാസ്‌കീയും ചേർന്നാൽ ആ ശ്രമങ്ങൾ വിജയിക്കാനുള്ള സാധ്യത വളരെ കുറവാണ്.
ഒരു ലംഘനത്തിന് ശേഷം ഞാൻ എന്റെ ഇമെയിൽ വിലാസം മാറ്റണോ ഇല്ലാതാക്കണോ?
സാധാരണയായി വേണ്ട. നിങ്ങളുടെ വിലാസം ഇതിനകം നിരവധി സേവനങ്ങൾക്കും കോൺടാക്റ്റുകൾക്കും അറിയാം, അത് മാറ്റിസ്ഥാപിക്കുന്നത് ചെറിയ സുരക്ഷാ നേട്ടത്തിനായി വളരെയധികം പണിയാണ്. അദ്വിതീയമായ ഒരു പാസ്‌വേഡും MFA-യും ഉപയോഗിച്ച് അക്കൗണ്ട് സുരക്ഷിതമാക്കുന്നതാണ് അതിനെ കൂടുതൽ നന്നായി സംരക്ഷിക്കുന്നത്. പഴയ വിലാസത്തിലെ സ്പാം അല്ലെങ്കിൽ ഫിഷിംഗ് കൈകാര്യം ചെയ്യാനാകാത്തതായാൽ മാത്രമേ പുതിയ വിലാസം പരിഗണിക്കേണ്ടതുള്ളൂ.
ഞാൻ ഉപയോഗിക്കാൻ സുരക്ഷിതമാണോ?
സുരക്ഷാ ഗവേഷകനായ ട്രോയ് ഹണ്ട് നടത്തുന്ന ദീർഘകാലമായി പ്രവർത്തിക്കുന്ന സൗജന്യ സേവനമാണ് Have I Been Pwned, ഇമെയിൽ തിരയലുകൾ ലോഗ് ചെയ്യുന്നില്ലെന്ന് അതിന്റെ പതിവുചോദ്യങ്ങൾ പറയുന്നു. ലംഘന തിരയൽ ആവശ്യപ്പെടുന്നത് ഒരു ഇമെയിൽ വിലാസം മാത്രമാണ്, പാസ്‌വേഡല്ല. ഏതൊരു സൈറ്റിനെയും പോലെ, അപ്രതീക്ഷിത സന്ദേശത്തിലെ ലിങ്ക് പിന്തുടരുന്നതിനുപകരം വിലാസം സ്വയം ടൈപ്പ് ചെയ്യുക.
ലംഘനമോ ചോർന്ന പാസ്വേഡോ നിരവധി വർഷങ്ങൾ പഴക്കമുള്ളതാണെങ്കിലോ?
പഴയ ലംഘന ഡാറ്റ പ്രചരിച്ചുകൊണ്ടിരിക്കാം, അതിനാൽ പാസ്വേഡ് ഇപ്പോഴും ഉപയോഗത്തിലുള്ള എല്ലായിടത്തും അത് മാറ്റിസ്ഥാപിക്കുക. വളരെക്കാലം മുമ്പ് തന്നെ നിങ്ങൾ അത് എല്ലായിടത്തും മാറ്റിയിട്ടുണ്ടെങ്കിൽ, ലംഘനത്തിൽ മറ്റെന്തെല്ലാം ഡാറ്റ ഉൾപ്പെട്ടിരുന്നു എന്നും ഏതെങ്കിലും അക്കൗണ്ടിൽ ദുരുപയോഗം കാണുന്നുണ്ടോ എന്നും പരിശോധിക്കുക. വിലാസം മാത്രം ചോർന്ന സാഹചര്യത്തിൽ പ്രധാനമായും ഫിഷിംഗിനെക്കുറിച്ചുള്ള ജാഗ്രത മതി, എന്നാൽ വെളിപ്പെട്ട സാമ്പത്തിക, സാമൂഹിക സുരക്ഷ, അല്ലെങ്കിൽ ഐഡന്റിറ്റി ഡാറ്റയ്ക്ക് അനുയോജ്യമായ സംരക്ഷണ നടപടികൾ ഇപ്പോഴും ആവശ്യമായി വന്നേക്കാം.
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
