Ce să faci dacă adresa ta de email a fost implicată într-o breșă de date

Ce să faci dacă adresa ta de email a fost implicată într-o breșă de date

Faptul că adresa ta de email apare într-o breșă de date nu înseamnă, în sine, că cineva a intrat în contul tău de email. Mai întâi, verifică alerta pe site-ul oficial al companiei și află ce alte date au fost expuse. Dacă a fost expusă o parolă, schimb-o oriunde ai folosit-o și activează o protecție mai puternică la autentificare. Dacă au fost expuse date de card, bancare sau de securitate socială, urmează pașii corespunzători de la bancă, de la biroul de credit sau de pe IdentityTheft.gov.

• Doar adresa de email: așteaptă-te la mai mult spam și phishing îndreptat spre tine. Nu este dovada că cineva a accesat cutia ta poștală.
• Parolă expusă sau semnalată ca compromisă: schimb-o pe contul afectat și pe fiecare alt cont în care ai folosit aceeași parolă.
• Semne ale unei preluări a contului (autentificări necunoscute, date de recuperare modificate, reguli de redirecționare pe care nu le-ai creat, mesaje pe care nu le-ai trimis): folosește procesul de recuperare a contului spart oferit de furnizorul tău de email.
• Date de card, bancare, de securitate socială sau de identitate expuse: urmează pașii specifici pentru acele date, nu o listă generică de verificare pentru email.

Cum să afli dacă adresa ta de email a fost implicată într-o breșă de date

Confirmă notificarea prin site-ul oficial sau aplicația companiei afectate, apoi verifică un serviciu de căutare a breșelor de încredere și alertele privind parolele salvate. Niciun serviciu de căutare nu conține toate breșele, așa că citește și notificarea de incident a companiei pentru a afla ce date au fost expuse împreună cu adresa ta.

Verifică notificarea fără a folosi linkurile din ea

Notificările de breșă sunt o mască preferată pentru phishing, așa că nu da click pe linkuri și nu suna la numerele de telefon din mesaj. Centrul Național de Securitate Cibernetică (NCSC) al Regatului Unit recomandă să contactezi organizația prin intermediul site-ului sau al aplicației oficiale. Scrie tu adresa sau deschide aplicația pe care o folosești deja, apoi caută pagina de incident a companiei sau articolul de asistență.

Caută descrierea incidentului făcută de companie și categoriile de date despre care spune că au fost afectate, cum ar fi adresele de email, parolele, numerele de telefon sau datele de plată. Dacă notificarea este vagă, întreabă echipa de asistență a companiei, printr-un canal oficial, ce date despre tine au fost implicate.

Verifică Have I Been Pwned și alertele privind parolele salvate

Have I Been Pwned este un serviciu gratuit de căutare a breșelor administrat de cercetătorul în securitate Troy Hunt. Introduci o adresă de email, iar serviciul listează breșele cunoscute din setul său de date care includ acea adresă. În întrebările frecvente se precizează că căutările după email nu sunt înregistrate și se oferă o alertă gratuită „Anunță-mă”, trimisă doar la adresa monitorizată.

Un rezultat curat nu dovedește că adresa ta nu a fost niciodată expusă. Have I Been Pwned poate raporta doar breșele pe care le-a indexat, iar unele seturi de date sunt gestionate diferit sau nu ajung niciodată în spațiul public.

Instrumentele tale pentru parolele salvate pot semnala, de asemenea, parolele expuse. Google Password Manager are o funcție Password Checkup care raportează parolele salvate ca fiind expuse, reutilizate sau slabe. Pe iPhone, secțiunea Securitate din aplicația Parole identifică parolele slabe sau compromise, inclusiv parolele detectate în scurgeri de date cunoscute. Și alți manageri de parole oferă monitorizare similară. Google recomandă să deschizi direct Password Checkup pentru a verifica o alertă, în loc să urmezi un link din notificare, ceea ce este un obicei bun pentru orice avertisment de securitate.

Ce s-a expus decide ce ar trebui să faci

Potrivește răspunsul cu datele care au fost expuse. O adresă de email expusă crește în principal riscul de phishing, o parolă expusă cere parole noi, iar datele financiare sau de securitate socială expuse cer pași la bancă și la biroul de credit.

Un număr de telefon, o adresă sau o dată de naștere nu înseamnă că urmează un schimb de cartelă SIM. Totuși, aceste detalii fac ingineria socială mai ușoară, iar Comisia Federală pentru Comerț (FTC) menționează că setarea unui PIN sau a unei parole pe contul tău de telefonie mobilă poate ajuta la blocarea modificărilor neautorizate.

Dacă firma spune că hash-urile parolelor au fost expuse

Multe companii stochează parolele sub formă de hash-uri, nu ca text lizibil. Dacă o notificare de breșă spune că au fost furate hash-uri de parole, urmează instrucțiunile de resetare ale companiei și înlocuiește acea parolă oriunde ai reutilizat-o. Hashing-ul poate reduce șansa ca o parolă să poată fi recuperată, dar protecția depinde de metoda de hashing, de configurația acesteia și de cât de puternică a fost parola. Nu presupune că o parolă hashată este fie imediat lizibilă, fie permanent în siguranță.

Dacă alerta menționează un stealer log sau malware

Unele alerte de breșă provin din „stealer logs”, adică date de autentificare colectate de malware pe un dispozitiv infectat, nu copiate din baza de date a unei companii. Dacă o alertă spune explicit acest lucru, actualizează și scanează dispozitivul afectat cu un software de securitate de încredere, apoi schimbă parolele sensibile de pe un dispozitiv despre care știi că este curat. O breșă obișnuită a unei companii nu înseamnă, în sine, că telefonul sau calculatorul tău are malware.

Dacă o parolă a fost expusă sau reutilizată

Acționează prompt când o parolă a fost expusă, pentru că cineva ar putea încerca acea combinație de email și parolă pe contul compromis sau pe alte site-uri. Schimb-o pe contul afectat, apoi înlocuiește-o oriunde altundeva o mai folosești.

Schimb-o pe contul afectat

Autentifică-te tastând singur adresa site-ului, nu printr-un link dintr-un email, și setează o parolă nouă, lungă și unică. IdentityTheft.gov sugerează de asemenea să-ți schimbi numele de utilizator dacă site-ul permite acest lucru. Dacă nu poți să te conectezi, contactează compania și întreabă cum să recuperezi sau să închizi contul.

Cât timp ești conectat, verifică dacă există modificări pe care nu le-ai făcut tu, mai ales pe site-urile de cumpărături sau financiare. Uită-te la adresa de livrare, cardurile salvate, conturile asociate și comenzile sau tranzacțiile recente.

Înlocuiește-o oriunde ai reutilizat-o

Orice alt cont care încă folosește parola scursă este în pericol, chiar dacă acel serviciu nu a fost compromis. Schimbă apoi acele parole, începând cu conturile care pot debloca alte servicii sau pot expune bani ori informații sensibile:

1. Conturile tale de email, deoarece linkurile de resetare a parolei pentru aproape orice altceva ajung acolo
2. Conturile bancare, de plăți și de investiții
3. Site-urile de cumpărături care stochează un card
4. Rețelele sociale, stocarea în cloud și conturile de operator de telefonie

Dacă parola contului tău principal de email nu a fost reutilizată, nu a fost semnalată și nu arată activitate neobișnuită, nu trebuie schimbată prima. Schimb-o când este aceeași cu cea de pe site-ul compromis sau când apare într-o alertă de breșă care o vizează.

Un manager de parole face acest lucru practic, creând și stocând o parolă diferită pentru fiecare cont. Unii manageri de parole pot semnala și parolele salvate care sunt reutilizate sau despre care se știe că au fost expuse. Un manager de parole nu poate împiedica compromiterea unei companii, dar parolele unice împiedică o singură parolă scursă să deblocheze alte conturi.

Treci la o cheie de acces sau adaugă o protecție mai puternică la autentificare

Acolo unde un site acceptă chei de acces, ia în considerare folosirea uneia în locul parolei. În caz contrar, folosește o parolă unică și activează autentificarea multifactor (MFA). Pentru conturile importante, o aplicație de autentificare sau o cheie de securitate este alegerea mai puternică. Codurile prin mesaje text adaugă totuși protecție, dar FTC avertizează că s-ar putea să nu împiedice un schimb de cartelă SIM.

Înainte de a elimina o metodă veche de autentificare, confirmă că adresa de email de recuperare, numărul de telefon de recuperare, codurile de rezervă și dispozitivele de încredere sunt sub controlul tău. Nu dezactiva verificarea prin mesaje text până când o altă metodă nu este configurată și funcțională, altfel riști să te blochezi singur afară din cont.

Dacă există semne că cineva ți-a accesat contul de email

O breșă care implică o altă companie nu înseamnă neapărat că cineva ți-a accesat căsuța poștală. Pașii de mai jos se aplică doar dacă observi semne de preluare a contului de email, cum ar fi:

• Nu te poți autentifica sau parola ori numele de utilizator s-au schimbat fără intervenția ta
• Alerte de autentificare de pe dispozitive sau din locuri pe care nu le recunoști
• Adrese de email de recuperare sau numere de telefon pe care nu le-ai adăugat
• Mesaje trimise pe care nu le-ai scris sau prieteni care raportează emailuri ciudate de la tine

Recuperează contul prin intermediul furnizorului tău

Folosește pagina oficială de recuperare a contului a furnizorului tău, accesată tastând adresa sau deschizând aplicația. Odată ce ai revenit în cont, schimbă parola, deconectează-te de la toate celelalte sesiuni și dispozitive și activează MFA dacă era dezactivată. FTC recomandă de asemenea actualizarea software-ului de securitate și efectuarea unei scanări.

Verifică dispozitivele, detaliile de recuperare, regulile de redirecționare și aplicațiile conectate

Un intrus poate modifica setările care îi păstrează accesul sau îi poate trimite copii ale mesajelor tale după ce resetezi parola. Ghidul Google privind conturile compromise indică verificările de mai jos; folosește setările echivalente de securitate și email pe care le oferă propriul tău furnizor.

• Dispozitive și sesiuni: verifică activitatea recentă de securitate și elimină orice dispozitiv pe care nu îl recunoști.
• Detalii de recuperare: corectează orice adresă de email de recuperare, număr de telefon sau nume de cont pe care nu l-ai setat.
• Redirecționare, filtre și delegați: șterge regulile de redirecționare, filtrele și delegații de email pe care nu le-ai creat. Verifică folderele Trimise și Șterse pentru mesaje trimise sau citite de altcineva.
• Aplicații conectate: elimină aplicațiile terțe care au acces la contul tău și pe care nu le recunoști sau pe care nu le mai folosești.

Avertizează-ți contactele dacă au fost trimise mesaje

Dacă cineva a trimis emailuri din contul tău, anunță-ți contactele ca să nu dea click pe linkuri sau să răspundă la cereri de bani care par să vină de la tine.

Dacă au fost expuse datele cardului, ale contului bancar sau ale numărului de securitate socială

Datele financiare și de identitate necesită pași pe care o parolă nouă nu îi poate acoperi. Pașii din această secțiune urmează ghidul IdentityTheft.gov al FTC și sunt specifici Statelor Unite. În alte țări, apelează la autoritățile naționale de criminalitate cibernetică, de protecție a datelor și de raportare a creditului, împreună cu banca ta.

Card de credit sau de debit

Contactează emitentul cardului folosind numărul de pe spatele cardului sau de pe extrasul tău, nu un număr dintr-un mesaj despre breșă. Cere anularea cardului și emiterea unuia nou. Verifică tranzacțiile recente, raportează-le pe cele pe care nu le recunoști și actualizează plățile automate cu noul număr de card.

Cont bancar sau de investiții

Spune-i băncii sau brokerului ce s-a întâmplat, folosind date de contact despre care știi deja că sunt reale. IdentityTheft.gov sugerează închiderea contului și deschiderea unuia nou, dar urmează instrucțiunile specifice ale instituției tale. Apoi verifică regulat tranzacțiile și actualizează orice plăți automate.

Număr de securitate socială

Un număr de securitate socială expus poate fi folosit pentru a deschide un credit, a depune declarații fiscale sau a obține un loc de muncă pe numele tău. Acestea sunt principalele măsuri de protecție:

• Blochează-ți creditul la Equifax, Experian și TransUnion. Trebuie să contactezi fiecare birou separat. Blocarea este gratuită, durează până când o ridici și nu îți afectează scorul de credit. Oricine poate solicita una oricând, dar contează cel mai mult când îți sunt expuse numărul de securitate socială sau alte date de identitate. Blochează deschiderea de noi conturi de credit; nu oprește utilizarea abuzivă a cardurilor sau conturilor existente.
• Ia în considerare o alertă de fraudă. O alertă inițială este gratuită, durează un an și necesită un singur apel: biroul pe care îl contactezi trebuie să informeze celelalte două.
• Verifică-ți rapoartele de credit pe AnnualCreditReport.com, unde poți vedea gratuit, online, în fiecare săptămână, rapoartele de la toate cele trei birouri.
• Acceptă monitorizarea gratuită a creditului dacă compania afectată o oferă. Monitorizarea te alertează cu privire la activitatea din rapoartele tale; nu blochează frauda așa cum o poate face o înghețare.
• Obține un PIN de Protecție a Identității de la IRS. Acesta ajută la prevenirea situației în care altcineva folosește numărul tău de asigurare socială pentru a depune o declarație fiscală federală frauduloasă, iar în fiecare an se generează un nou IP PIN.
• Verifică-ți istoricul profesional într-un cont my Social Security pentru a verifica dacă cineva a folosit numărul tău pentru un loc de muncă.

Dacă găsești conturi, datorii sau declarații fiscale pe care nu le recunoști, raportează-le la IdentityTheft.gov. Site-ul creează un plan personal de recuperare în funcție de ceea ce s-a întâmplat.

Informațiile unui copil

Dacă numărul de asigurare socială al unui copil sau alte date de identitate au fost expuse, un părinte sau tutore poate solicita de la fiecare birou o înghețare gratuită a creditului copilului. Fiecare birou are propriul proces pentru minori, care diferă de o înghețare pentru adulți.

Permisul de conducere, pașaportul sau informațiile despre asigurarea de sănătate

Dacă au fost expuse informații despre permisul de conducere, contactează agenția de vehicule din statul tău și întreabă dacă poate semnala numărul sau emite un înlocuitor. Dacă a fost expus doar numărul tău de pașaport american, Departamentul de Stat a declarat că nu recomandă raportarea pașaportului ca pierdut sau furat; fă asta doar dacă documentul fizic sau cardul de pașaport este într-adevăr pierdut sau furat, pentru că o raportare îl anulează. Dacă au fost expuse informații despre Medicare, Medicaid sau asigurarea de sănătate, contactează programul sau asigurătorul printr-un număr despre care știi că este real și verifică cererile de decontare și declarațiile Explanation of Benefits pentru îngrijiri medicale pe care nu le-ai primit. Dacă oricare dintre aceste informații este folosită abuziv, raportează-o la IdentityTheft.gov.

Fii atent la phishing-ul care exploatează breșele de date

Escrocii folosesc breșele reale ca momeală, iar aceste mesaje pot sosi la mult timp după ce o breșă apare în știri. Printre temele frecvente se numără o „actualizare de securitate” care îți cere să te conectezi, o ofertă de compensație, o resetare urgentă a parolei și un avertisment că datele tale sunt de vânzare pe dark web. Sfatul FTC pentru ultima dintre acestea se aplică tuturor: nu da clic pe un link și nu folosi un număr de telefon din mesaj. Intră direct pe site-ul sau în aplicația companiei.

Fii precaut cu codurile de verificare sau cu emailurile de resetare a parolei pe care nu le-ai solicitat. Ele pot însemna că cineva a introdus adresa ta într-un formular de conectare sau de recuperare, dar nu dovedesc că persoana îți cunoaște parola. Nu împărtăși codul și nu aproba cererea. Verifică activitatea de securitate recentă a contului și schimbă parola dacă este reutilizată, semnalată ca compromisă sau însoțită de semne de acces neautorizat.

Raportează phishing-ul folosind butonul de raportare al aplicației tale de email, pentru ca filtrele acesteia să se îmbunătățească. În SUA, raportează escrocheriile și fraudele la ReportFraud.ftc.gov și folosește IdentityTheft.gov dacă cineva ți-a folosit efectiv informațiile.

Dacă contul aparține angajatorului sau școlii tale

Dacă adresa sau contul afectat este gestionat de un angajator sau de o școală, contactează echipa IT sau de securitate prin intermediul unui canal aprobat și urmează instrucțiunile acesteia înainte de a modifica setările gestionate de organizație. Împărtășește notificarea doar cu echipa autorizată sau cu adresa de raportare, nu cu un grup larg de colegi sau de colegi de clasă.

Redu expunerea înainte de următoarea breșă

Nu poți împiedica compromiterea fiecărei companii, dar poți limita cât de multe dezvăluie o breșă și cât de departe se răspândește. Parolele unice stocate într-un manager de parole împiedică o singură scurgere să deblocheze alte conturi. Microsoft sugerează de asemenea să folosești adrese de email separate, de exemplu una pentru prieteni și familie și alta pentru conturile online.

Pentru înscrieri cu risc scăzut, precum newslettere, cupoane și descărcări unice, o adresă separată ține inboxul principal în afara încă unei liste de clienți. Un alias persistent se potrivește conturilor pe care vrei să le păstrezi, în timp ce o adresă de email temporară se potrivește înscrierilor ocazionale; comparația noastră despre aliasurile de corespondență temporară și cele de email explică avantajele și dezavantajele.

Emailul temporar nu repară o breșă care a avut deja loc și nu este destinat băncilor, serviciului, asistenței medicale, recuperării conturilor sau oricărui cont pe care trebuie să îl păstrezi. Tmailor este doar pentru primire, nu acceptă atașamente și șterge mesajele la aproximativ 24 de ore după ce sosesc. Unele site-uri blochează și adresele temporare.

Acest ghid acoperă ce trebuie făcut după o breșă. Dacă vrei să-ți reduci expunerea înainte de următoarea, citește cum e-mailul temporar limitează ceea ce poate expune o breșă de date.