Tmailor మీ ఇమెయిల్ చిరునామా డేటా ఉల్లంఘనలో ఉంటే ఏమి చేయాలి
ఉల్లంఘన హెచ్చరిక అంటే ఎవరైనా మీ ఇమెయిల్ ఖాతాలోకి ప్రవేశించారని అర్థం కాదు. హెచ్చరికను ఎలా ధృవీకరించాలో, మీ చిరునామాతో ఏమి లీక్ అయిందో ఎలా గుర్తించాలో, మరియు దానికి సరిపోయే చర్యలను మాత్రమే ఎలా తీసుకోవాలో ఇక్కడ వివరించబడింది.
శీఘ్ర ప్రాప్యత
మీ ఇమెయిల్ డేటా ఉల్లంఘనలో ఉంటే ఏమి చేయాలి
డేటా ఉల్లంఘనలో మీ ఇమెయిల్ చిరునామా కనిపించడం అంటే ఎవరైనా మీ ఇమెయిల్ ఖాతాలోకి ప్రవేశించారని అర్థం కాదు. మొదట, సంస్థ యొక్క అధికారిక వెబ్‌సైట్ ద్వారా హెచ్చరికను ధృవీకరించి, ఇంకా ఏమి బహిర్గతమైందో తెలుసుకోండి. పాస్వర్డ్ లీక్ అయినట్లయితే, మీరు ఉపయోగించిన ప్రతిచోటా దాన్ని మార్చి, బలమైన సైన్-ఇన్ రక్షణను ఆన్ చేయండి. కార్డు, బ్యాంక్ లేదా సోషల్ సెక్యూరిటీ వివరాలు లీక్ అయితే, సంబంధిత బ్యాంక్, క్రెడిట్-బ్యూరో లేదా IdentityTheft.gov దశలను అనుసరించండి.
- ఇమెయిల్ చిరునామా మాత్రమే: మిమ్మల్ని లక్ష్యంగా చేసుకుని మరింత స్పామ్ మరియు ఫిషింగ్ వస్తాయని ఆశించండి. మీ మెయిల్‌బాక్స్‌ను ఎవరైనా యాక్సెస్ చేశారనడానికి ఇది రుజువు కాదు.
- పాస్వర్డ్ బహిర్గతమైంది లేదా రాజీపడినట్లు గుర్తించబడింది: ప్రభావిత ఖాతాలో మరియు మీరు అదే పాస్వర్డ్ ఉపయోగించిన ప్రతి ఇతర ఖాతాలో దాన్ని మార్చండి.
- ఖాతా చేజిక్కించుకున్న సంకేతాలు (తెలియని లాగిన్‌లు, మారిన రికవరీ వివరాలు, మీరు సృష్టించని ఫార్వార్డింగ్ నియమాలు, మీరు పంపని సందేశాలు): మీ ఇమెయిల్ ప్రొవైడర్ యొక్క హ్యాక్ చేయబడిన ఖాతా రికవరీ ప్రక్రియను ఉపయోగించండి.
- కార్డు, బ్యాంక్, సోషల్ సెక్యూరిటీ లేదా ఐడి వివరాలు బహిర్గతమైతే: ఆ డేటా కోసం ఉన్న నిర్దిష్ట దశలను అనుసరించండి, సాధారణ ఇమెయిల్ చెక్‌లిస్ట్ కాదు.
మీ ఇమెయిల్ డేటా ఉల్లంఘనలో ఉందో లేదో ఎలా తెలుసుకోవాలి
ప్రభావిత సంస్థ యొక్క అధికారిక వెబ్‌సైట్ లేదా యాప్ ద్వారా నోటీసును ధృవీకరించండి, ఆపై విశ్వసనీయ ఉల్లంఘన లుకప్ మరియు మీ సేవ్ చేసిన పాస్వర్డ్ హెచ్చరికలను తనిఖీ చేయండి. ఏ ఒక్క లుకప్‌లోనూ ప్రతి ఉల్లంఘన ఉండదు, కాబట్టి మీ చిరునామాతో ఏ డేటా బహిర్గతమైందో తెలుసుకోవడానికి కంపెనీ యొక్క సంఘటన నోటీసును కూడా చదవండి.
నోటీసులోని లింక్‌లను ఉపయోగించకుండా ధృవీకరించండి
ఉల్లంఘన నోటీసులు ఫిషింగ్‌కు ఇష్టమైన మారువేషం, కాబట్టి సందేశంలోని లింక్‌లను క్లిక్ చేయవద్దు, ఫోన్ నంబర్లకు కాల్ చేయవద్దు. యుకె యొక్క నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC) బదులుగా దాని అధికారిక వెబ్‌సైట్ లేదా యాప్ ద్వారా సంస్థను సంప్రదించాలని సలహా ఇస్తుంది. చిరునామాను మీరే టైప్ చేయండి లేదా మీరు ఇప్పటికే ఉపయోగిస్తున్న యాప్‌ను తెరిచి, ఆపై కంపెనీ సంఘటన పేజీ లేదా సహాయ కథనం కోసం చూడండి.
సంఘటన గురించి కంపెనీ ఇచ్చిన వివరణను, ఇమెయిల్ చిరునామాలు, పాస్‌వర్డ్‌లు, ఫోన్ నంబర్లు లేదా చెల్లింపు వివరాలు వంటి ప్రభావితమైన డేటా వర్గాలను చూడండి. నోటీసు అస్పష్టంగా ఉంటే, మీ గురించి ఏ డేటా ప్రమేయం ఉందో అధికారిక ఛానెల్ ద్వారా కంపెనీ సహాయ బృందాన్ని అడగండి.
Have I Been Pwned మరియు మీ సేవ్ చేసిన పాస్వర్డ్ హెచ్చరికలను తనిఖీ చేయండి
Have I Been Pwned అనేది భద్రతా పరిశోధకుడు Troy Hunt నిర్వహిస్తున్న ఉచిత ఉల్లంఘన-లుకప్ సేవ. మీరు ఇమెయిల్ చిరునామాను నమోదు చేస్తే, ఆ చిరునామా ఉన్న తెలిసిన ఉల్లంఘనలను దాని డేటాసెట్‌లో జాబితా చేస్తుంది. ఇమెయిల్ శోధనలు లాగ్ చేయబడవని దాని FAQ చెబుతుంది, అలాగే పర్యవేక్షించబడుతున్న చిరునామాకు మాత్రమే పంపబడే ఉచిత "Notify me" హెచ్చరికను అందిస్తుంది.
క్లీన్ ఫలితం అంటే మీ చిరునామా ఎప్పుడూ లీక్ కాలేదని రుజువు కాదు. Have I Been Pwned తాను ఇండెక్స్ చేసిన ఉల్లంఘనలను మాత్రమే నివేదించగలదు, కొన్ని డేటాసెట్‌లు భిన్నంగా నిర్వహించబడతాయి లేదా బహిరంగంగా ఎప్పుడూ కనిపించవు.
మీ సేవ్ చేసిన పాస్వర్డ్ సాధనాలు బహిర్గతమైన పాస్‌వర్డ్‌లను కూడా గుర్తించగలవు. Google Password Managerలో Password Checkup ఉంది, ఇది సేవ్ చేసిన పాస్‌వర్డ్‌లను బహిర్గతమైనవి, తిరిగి ఉపయోగించినవి లేదా బలహీనమైనవిగా నివేదిస్తుంది. iPhoneలో, Passwords యాప్ యొక్క Security విభాగం తెలిసిన డేటా లీక్‌లలో గుర్తించబడిన పాస్‌వర్డ్‌లతో సహా బలహీనమైన లేదా రాజీపడిన పాస్‌వర్డ్‌లను గుర్తిస్తుంది. మరికొన్ని పాస్వర్డ్ నిర్వాహకులు ఇలాంటి పర్యవేక్షణను అందిస్తాయి. నోటిఫికేషన్‌లోని లింక్‌ను అనుసరించడం బదులు హెచ్చరికను ధృవీకరించడానికి నేరుగా Password Checkupను తెరవాలని Google సిఫార్సు చేస్తుంది, ఇది ఏ భద్రతా హెచ్చరికకైనా మంచి అలవాటు.
ఏది లీక్ అయిందో దాన్ని బట్టి మీరు ఏమి చేయాలో నిర్ణయించండి
బహిర్గతమైన డేటాకు తగినట్లు మీ ప్రతిస్పందనను సరిపోల్చండి. లీకైన ఇమెయిల్ చిరునామా ఎక్కువగా మీ ఫిషింగ్ ప్రమాదాన్ని పెంచుతుంది, లీకైన పాస్వర్డ్ కొత్త పాస్‌వర్డ్‌లు అవసరమని సూచిస్తుంది, లీకైన ఆర్థిక లేదా సోషల్ సెక్యూరిటీ వివరాలు బ్యాంక్ మరియు క్రెడిట్-బ్యూరో దశలు అవసరమని సూచిస్తాయి.
| మీ ఇమెయిల్‌తో పాటు బహిర్గతమైంది | ప్రధాన ప్రమాదం | ఏమి చేయాలి |
|---|---|---|
| ఇమెయిల్ చిరునామా మాత్రమే | మరిన్ని స్పామ్, ఫిషింగ్ మరియు మోసపూరిత ప్రయత్నాలు | ఫిషింగ్‌ను రిపోర్ట్ చేయండి, ఉల్లంఘన నేపథ్య సందేశాల పట్ల జాగ్రత్తగా ఉండండి, మీ పాస్‌వర్డ్‌లను ప్రత్యేకంగా ఉంచండి |
| పాస్వర్డ్ లేదా పాస్వర్డ్ హ్యాష్ | ఎవరైనా ఆ ఖాతాలోకి, లేదా మీరు దాన్ని తిరిగి ఉపయోగించిన ఇతర ఖాతాలలోకి సైన్ ఇన్ చేయడం | మీరు ఉపయోగించిన ప్రతిచోటా పాస్వర్డ్ను మార్చండి మరియు పాస్‌కీ లేదా MFA జోడించండి |
| ఫోన్ నంబర్, ఇంటి చిరునామా లేదా పుట్టిన తేదీ | మరింత వ్యక్తిగతీకరించిన ఫిషింగ్ మరియు మద్దతు బృందాలకు లేదా మీ క్యారియర్‌కు మిమ్మల్ని నటించే ప్రయత్నాలు | కాల్‌లు మరియు టెక్స్ట్‌ల పట్ల అప్రమత్తంగా ఉండండి మరియు మీ మొబైల్ క్యారియర్ ఖాతాకు PIN జోడించడాన్ని పరిగణించండి |
| కార్డు, బ్యాంక్, సోషల్ సెక్యూరిటీ లేదా ఐడీ వివరాలు | మోసపూరిత ఛార్జీలు లేదా మీ పేరిట తెరవబడిన కొత్త ఖాతాలు | మీ బ్యాంక్ లేదా కార్డ్ జారీదారుని సంప్రదించండి, క్రెడిట్ ఫ్రీజ్‌ను పరిగణించండి మరియు IdentityTheft.gov సూచనలను అనుసరించండి |
ఫోన్ నంబర్, చిరునామా లేదా పుట్టిన తేదీ ఉంటే SIM స్వాప్ వస్తుందని కాదు. అయితే ఆ వివరాలు సోషల్ ఇంజనీరింగ్‌ను సులభతరం చేస్తాయి, మరియు మీ సెల్యులార్ ఖాతాకు PIN లేదా పాస్వర్డ్ సెట్ చేయడం అనధికారిక మార్పులను నిరోధించడంలో సహాయపడవచ్చని ఫెడరల్ ట్రేడ్ కమిషన్ (FTC) పేర్కొంది.
పాస్వర్డ్ హ్యాష్‌లు బహిర్గతమయ్యాయని కంపెనీ చెబితే
చాలా కంపెనీలు పాస్‌వర్డ్‌లను చదవగలిగే టెక్స్ట్‌గా కాకుండా హ్యాష్‌లుగా నిల్వ చేస్తాయి. ఉల్లంఘన నోటీసులో పాస్వర్డ్ హ్యాష్‌లు తీసుకోబడ్డాయని చెబితే, కంపెనీ రీసెట్ సూచనలను అనుసరించండి మరియు మీరు ఆ పాస్వర్డ్ను తిరిగి ఉపయోగించిన ప్రతిచోటా దాన్ని భర్తీ చేయండి. హ్యాషింగ్ పాస్వర్డ్ను తిరిగి పొందే అవకాశాన్ని తగ్గించవచ్చు, కానీ ఆ రక్షణ హ్యాషింగ్ పద్ధతి, దాని కాన్ఫిగరేషన్ మరియు మీ పాస్వర్డ్ ఎంత బలంగా ఉందనే దానిపై ఆధారపడి ఉంటుంది. హ్యాష్ చేసిన పాస్వర్డ్ వెంటనే చదవగలిగేది లేదా శాశ్వతంగా సురక్షితం అని భావించవద్దు.
అలర్ట్‌లో స్టీలర్ లాగ్ లేదా మాల్‌వేర్ గురించి ప్రస్తావించినట్లయితే
కొన్ని ఉల్లంఘన హెచ్చరికలు "స్టీలర్ లాగ్‌ల" నుండి వస్తాయి; ఇవి కంపెనీ డేటాబేస్ నుండి కాపీ చేయబడినవి కాకుండా, సోకిన పరికరంలోని మాల్‌వేర్ సేకరించిన ఆధారాలు. ఒక హెచ్చరిక ప్రత్యేకంగా ఇలా చెబితే, విశ్వసనీయ భద్రతా సాఫ్ట్‌వేర్‌తో ప్రభావిత పరికరాన్ని అప్‌డేట్ చేసి స్కాన్ చేయండి, ఆపై శుభ్రంగా ఉందని మీకు తెలిసిన పరికరం నుండి సున్నితమైన పాస్‌వర్డ్‌లను మార్చండి. సాధారణ కంపెనీ ఉల్లంఘన అంటే మీ ఫోన్ లేదా కంప్యూటర్‌కు మాల్‌వేర్ ఉందని అర్థం కాదు.
పాస్వర్డ్ బహిర్గతమైనా లేదా తిరిగి ఉపయోగించబడినా
పాస్వర్డ్ బహిర్గతమైనప్పుడు వెంటనే చర్య తీసుకోండి, ఎందుకంటే ఎవరైనా ఉల్లంఘించిన ఖాతాలో లేదా ఇతర సైట్‌లలో ఆ ఇమెయిల్-పాస్వర్డ్ కలయికను ప్రయత్నించవచ్చు. ప్రభావిత ఖాతాలో దాన్ని మార్చండి, ఆపై మీరు ఇంకా ఉపయోగిస్తున్న మరెక్కడైనా దాన్ని భర్తీ చేయండి.
ప్రభావిత ఖాతాలో దాన్ని మార్చండి
ఇమెయిల్‌లోని లింక్ ద్వారా కాకుండా, సైట్ చిరునామాను మీరే టైప్ చేసి సైన్ ఇన్ చేయండి మరియు పొడవైన, ప్రత్యేకమైన కొత్త పాస్వర్డ్ను సెట్ చేయండి. సైట్ అనుమతిస్తే మీ వినియోగదారు పేరును మార్చుకోవాలని కూడా IdentityTheft.gov సూచిస్తోంది. మీరు లాగిన్ చేయలేకపోతే, కంపెనీని సంప్రదించి, ఖాతాను ఎలా తిరిగి పొందాలో లేదా మూసివేయాలో అడగండి.
మీరు సైన్ ఇన్ చేసి ఉన్నప్పుడు, మీరు చేయని మార్పులను తనిఖీ చేయండి, ముఖ్యంగా షాపింగ్ లేదా ఫైనాన్షియల్ సైట్‌లలో. షిప్పింగ్ చిరునామా, సేవ్ చేసిన కార్డులు, లింక్ చేసిన ఖాతాలు మరియు ఇటీవలి ఆర్డర్లు లేదా లావాదేవీలను చూడండి.
మీరు తిరిగి ఉపయోగించిన ప్రతిచోటా దాన్ని భర్తీ చేయండి
లీక్ అయిన పాస్వర్డ్ను ఇంకా ఉపయోగిస్తున్న ఏదైనా ఇతర ఖాతా, ఆ సేవ ఉల్లంఘించబడకపోయినా ప్రమాదంలో ఉంది. ఇతర సేవలను అన్‌లాక్ చేయగల లేదా డబ్బు లేదా సున్నితమైన సమాచారాన్ని బహిర్గతం చేయగల ఖాతాలతో ప్రారంభించి, ఆ పాస్‌వర్డ్‌లను తర్వాత మార్చండి:
- మీ ఇమెయిల్ ఖాతాలు, ఎందుకంటే దాదాపు అన్ని ఇతర పాస్వర్డ్ రీసెట్ లింక్‌లు అక్కడికే వెళ్తాయి
- బ్యాంకింగ్, చెల్లింపు మరియు పెట్టుబడి ఖాతాలు
- కార్డును నిల్వ చేసే షాపింగ్ సైట్లు
- సోషల్ మీడియా, క్లౌడ్ స్టోరేజ్ మరియు ఫోన్ క్యారియర్ ఖాతాలు
మీ ప్రధాన ఇమెయిల్ పాస్వర్డ్ తిరిగి ఉపయోగించబడకపోతే, ఫ్లాగ్ చేయబడకపోతే మరియు ఎలాంటి అసాధారణ యాక్టివిటీ కనిపించకపోతే, అది మొదట మార్చాల్సిన అవసరం లేదు. అది ఉల్లంఘించబడిన సైట్‌తో పాస్వర్డ్ పంచుకున్నప్పుడు లేదా దాని స్వంత ఉల్లంఘన హెచ్చరికలో కనిపించినప్పుడు మాత్రమే దాన్ని మార్చండి.
పాస్వర్డ్ మేనేజర్ ప్రతి ఖాతాకు వేరే పాస్వర్డ్ను సృష్టించి నిల్వ చేయడం ద్వారా దీన్ని ఆచరణాత్మకం చేస్తుంది. కొన్ని పాస్వర్డ్ మేనేజర్‌లు తిరిగి ఉపయోగించబడిన లేదా బహిర్గతమైనట్లు తెలిసిన సేవ్ చేసిన పాస్‌వర్డ్‌లను కూడా ఫ్లాగ్ చేయగలవు. పాస్వర్డ్ మేనేజర్ ఒక కంపెనీ ఉల్లంఘించబడకుండా ఆపలేదు, కానీ ప్రత్యేకమైన పాస్‌వర్డ్‌లు లీక్ అయిన ఒక పాస్వర్డ్ ఇతర ఖాతాలను అన్‌లాక్ చేయకుండా ఉంచుతాయి.
పాస్‌కీకి మారండి లేదా బలమైన సైన్-ఇన్ రక్షణ జోడించండి
ఒక సైట్ పాస్‌కీలకు మద్దతు ఇస్తే, పాస్‌వర్డ్‌కు బదులుగా పాస్‌కీని ఉపయోగించడాన్ని పరిగణించండి. లేకపోతే, ప్రత్యేకమైన పాస్వర్డ్ ఉపయోగించి మల్టీ-ఫ్యాక్టర్ ఆథెంటికేషన్ (MFA) ఆన్ చేయండి. ముఖ్యమైన ఖాతాల కోసం, ఆథెంటికేటర్ యాప్ లేదా సెక్యూరిటీ కీ బలమైన ఎంపిక. టెక్స్ట్ మెసేజ్ కోడ్‌లు ఇప్పటికీ రక్షణ జోడిస్తాయి, కానీ అవి SIM స్వాప్‌ను ఆపలేకపోవచ్చని FTC హెచ్చరిస్తోంది.
పాత సైన్-ఇన్ పద్ధతిని తీసివేయడానికి ముందు, మీ రికవరీ ఇమెయిల్ చిరునామా, రికవరీ ఫోన్ నంబర్, బ్యాకప్ కోడ్‌లు మరియు విశ్వసనీయ పరికరాలు మీరు నియంత్రించేవే అని నిర్ధారించుకోండి. మరో పద్ధతి సెటప్ చేయబడి పనిచేసే వరకు టెక్స్ట్ మెసేజ్ ధృవీకరణను ఆఫ్ చేయవద్దు, లేకపోతే మీరు మీ ఖాతా నుండి లాక్ అవుట్ అయ్యే ప్రమాదం ఉంది.
మీ ఇమెయిల్ ఖాతాను ఎవరైనా యాక్సెస్ చేసినట్లు సంకేతాలు ఉంటే
మరో కంపెనీకి సంబంధించిన ఉల్లంఘన అంటే ఎవరైనా మీ మెయిల్‌బాక్స్‌ను యాక్సెస్ చేశారని అర్థం కాదు. మీ ఇమెయిల్ ఖాతా స్వాధీనం జరిగినట్లు సంకేతాలు కనిపిస్తే మాత్రమే కింది దశలు వర్తిస్తాయి, అవి:
- మీరు సైన్ ఇన్ చేయలేకపోతున్నారు, లేదా మీ చర్య లేకుండానే మీ పాస్వర్డ్ లేదా యూజర్‌నేమ్ మార్చబడింది
- మీరు గుర్తించని పరికరాలు లేదా ప్రదేశాల నుండి వచ్చిన లాగిన్ హెచ్చరికలు
- మీరు జోడించని రికవరీ ఇమెయిల్ చిరునామాలు లేదా ఫోన్ నంబర్లు
- మీరు రాయని సందేశాలు పంపబడ్డాయి, లేదా మీ నుండి వింత ఇమెయిల్‌లు వస్తున్నాయని స్నేహితులు నివేదిస్తున్నారు
మీ ప్రొవైడర్ ద్వారా ఖాతాను రికవర్ చేయండి
మీ ప్రొవైడర్ యొక్క అధికారిక ఖాతా రికవరీ పేజీని ఉపయోగించండి; దాని చిరునామాను టైప్ చేయడం ద్వారా లేదా దాని యాప్‌ను తెరవడం ద్వారా ఆ పేజీకి చేరుకోండి. మీరు తిరిగి లోపలికి వచ్చిన తర్వాత, పాస్వర్డ్ మార్చండి, మిగతా అన్ని సెషన్‌లు మరియు పరికరాల నుండి సైన్ అవుట్ చేయండి, అది ఆఫ్‌లో ఉంటే MFAని ఆన్ చేయండి. మీ భద్రతా సాఫ్ట్‌వేర్‌ను నవీకరించి, స్కాన్ నడపాలని కూడా FTC సూచిస్తుంది.
పరికరాలు, రికవరీ వివరాలు, ఫార్వార్డింగ్ నియమాలు మరియు కనెక్ట్ చేసిన యాప్‌లను తనిఖీ చేయండి
మీరు పాస్వర్డ్ను రీసెట్ చేసిన తర్వాత కూడా ప్రాప్యతను నిలుపుకోవడానికి లేదా మీ సందేశాల కాపీలను పొందడానికి చొరబాటుదారుడు సెట్టింగ్‌లను మార్చవచ్చు. గూగుల్ యొక్క హ్యాక్ అయిన ఖాతా మార్గదర్శకత్వం క్రింది తనిఖీలను సూచిస్తుంది; మీ స్వంత ప్రొవైడర్ అందించే సమానమైన భద్రత మరియు మెయిల్ సెట్టింగ్‌లను ఉపయోగించండి.
- పరికరాలు మరియు సెషన్‌లు: ఇటీవలి భద్రతా కార్యకలాపాలను సమీక్షించి, మీరు గుర్తించని ఏదైనా పరికరాన్ని తీసివేయండి.
- రికవరీ వివరాలు: మీరు సెట్ చేయని ఏదైనా రికవరీ ఇమెయిల్ చిరునామా, ఫోన్ నంబర్ లేదా ఖాతా పేరును సరిచేయండి.
- ఫార్వార్డింగ్, ఫిల్టర్‌లు మరియు డెలిగేట్‌లు: మీరు సృష్టించని ఫార్వార్డింగ్ నియమాలు, ఫిల్టర్‌లు మరియు మెయిల్ డెలిగేట్‌లను తొలగించండి. మరొకరు పంపిన లేదా చదివిన సందేశాల కోసం మీ పంపిన మరియు తొలగించిన ఫోల్డర్‌లను తనిఖీ చేయండి.
- కనెక్ట్ చేసిన యాప్‌లు: మీరు గుర్తించని లేదా ఇకపై ఉపయోగించని, మీ ఖాతాకు ప్రాప్యత ఉన్న మూడవ పక్ష యాప్‌లను తీసివేయండి.
సందేశాలు పంపబడి ఉంటే మీ పరిచయస్తులను హెచ్చరించండి
ఎవరైనా మీ ఖాతా నుండి మెయిల్ పంపి ఉంటే, మీ పరిచయస్తులకు చెప్పండి; దానివల్ల వారు లింక్‌లను క్లిక్ చేయరు, లేదా మీ నుండి వచ్చినట్లు కనిపించే డబ్బు అభ్యర్థనలకు సమాధానం ఇవ్వరు.
కార్డు, బ్యాంకు లేదా సోషల్ సెక్యూరిటీ వివరాలు బహిర్గతమైతే
ఆర్థిక మరియు గుర్తింపు డేటాకు కొత్త పాస్‌వర్డ్‌తో పరిష్కరించలేని చర్యలు అవసరం. ఈ విభాగంలోని చర్యలు FTC యొక్క IdentityTheft.gov మార్గదర్శకత్వాన్ని అనుసరిస్తాయి మరియు యునైటెడ్ స్టేట్స్‌కు ప్రత్యేకమైనవి. మరెక్కడైనా, మీ బ్యాంకుతో పాటు మీ దేశం యొక్క జాతీయ సైబర్ నేర, డేటా రక్షణ మరియు క్రెడిట్ రిపోర్టింగ్ అధికారులను సంప్రదించండి.
క్రెడిట్ లేదా డెబిట్ కార్డు
కార్డు వెనుక లేదా మీ స్టేట్‌మెంట్‌లో ఉన్న నంబర్‌ను ఉపయోగించి మీ కార్డు జారీదారుని సంప్రదించండి, డేటా ఉల్లంఘన సందేశంలోని నంబర్‌ను కాదు. కార్డును రద్దు చేసి, కొత్తది పొందమని అడగండి. ఇటీవలి లావాదేవీలను సమీక్షించి, మీరు గుర్తించని వాటిని నివేదించండి, కొత్త కార్డు నంబర్‌తో ఆటోమేటిక్ చెల్లింపులను అప్‌డేట్ చేయండి.
బ్యాంకు లేదా పెట్టుబడి ఖాతా
మీకు ఇప్పటికే నిజమని తెలిసిన సంప్రదింపు వివరాలను ఉపయోగించి, ఏమి జరిగిందో మీ బ్యాంకు లేదా బ్రోకరేజీకి చెప్పండి. ఖాతాను మూసివేసి కొత్తది తెరవాలని IdentityTheft.gov సూచిస్తుంది, కానీ మీ సంస్థ యొక్క నిర్దిష్ట సూచనలను పాటించండి. తర్వాత లావాదేవీలను క్రమం తప్పకుండా సమీక్షించి, ఏవైనా ఆటోమేటిక్ చెల్లింపులను అప్‌డేట్ చేయండి.
సోషల్ సెక్యూరిటీ నంబర్
బహిర్గతమైన సోషల్ సెక్యూరిటీ నంబర్‌ను మీ పేరుతో క్రెడిట్ తెరవడానికి, పన్నులు దాఖలు చేయడానికి లేదా ఉద్యోగం పొందడానికి ఉపయోగించవచ్చు. ఇవి ప్రధాన రక్షణ చర్యలు:
- ఈక్విఫాక్స్, ఎక్స్‌పీరియన్ మరియు ట్రాన్స్‌యూనియన్‌లతో మీ క్రెడిట్‌ను ఫ్రీజ్ చేయండి. మీరు ప్రతి బ్యూరోను విడిగా సంప్రదించాలి. ఫ్రీజ్ ఉచితం, మీరు దానిని తొలగించే వరకు కొనసాగుతుంది మరియు మీ క్రెడిట్ స్కోరును ప్రభావితం చేయదు. ఎవరైనా ఎప్పుడైనా ఒకదాన్ని పెట్టుకోవచ్చు, కానీ మీ సోషల్ సెక్యూరిటీ నంబర్ లేదా ఇతర గుర్తింపు వివరాలు లీక్ అయినప్పుడు ఇది చాలా ముఖ్యం. ఇది కొత్త క్రెడిట్ ఖాతాలను నిరోధిస్తుంది; ఇప్పటికే ఉన్న కార్డులు లేదా ఖాతాల దుర్వినియోగాన్ని ఇది ఆపదు.
- మోసం హెచ్చరికను పరిగణించండి. ప్రారంభ హెచ్చరిక ఉచితం, ఒక సంవత్సరం పాటు ఉంటుంది, ఒక్క కాల్ మాత్రమే అవసరం: మీరు సంప్రదించే బ్యూరో మిగిలిన రెండు బ్యూరోలకు తెలియజేయాలి.
- AnnualCreditReport.com వద్ద మీ క్రెడిట్ నివేదికలను తనిఖీ చేయండి, ఇక్కడ మీరు ప్రతి వారం మూడు బ్యూరోల నుండి నివేదికలను ఆన్ లైన్ లో ఉచితంగా చూడవచ్చు.
- ఉల్లంఘించిన కంపెనీ ఆఫర్ చేస్తే ఉచిత క్రెడిట్ మానిటరింగ్‌ను అంగీకరించండి. పర్యవేక్షణ మీ నివేదికలపై కార్యాచరణకు మిమ్మల్ని అప్రమత్తం చేస్తుంది; ఇది ఫ్రీజ్ చేసే విధంగా మోసాన్ని నిరోధించదు.
- IRS గుర్తింపు రక్షణ PIN పొందండి. మీ సోషల్ సెక్యూరిటీ నంబర్‌ను ఉపయోగించి మరొకరు మోసపూరిత ఫెడరల్ పన్ను రిటర్న్ దాఖలు చేయకుండా ఇది సహాయపడుతుంది, మరియు ప్రతి సంవత్సరం కొత్త IP PIN సృష్టించబడుతుంది.
- మీ నెంబరును ఎవరైనా ఉద్యోగం కొరకు ఉపయోగించారా లేదా అని తనిఖీ చేయడం కొరకు నా సోషల్ సెక్యూరిటీ అకౌంట్ లో మీ మీ ఉద్యోగ చరిత్రను సమీక్షించండి.
మీకు తెలియని ఖాతాలు, అప్పులు లేదా పన్ను దాఖలులు కనిపిస్తే, వాటిని IdentityTheft.gov వద్ద నివేదించండి. ఏమి జరిగిందో దాని ఆధారంగా ఆ సైట్ వ్యక్తిగత రికవరీ ప్రణాళికను రూపొందిస్తుంది.
పిల్లల సమాచారం
పిల్లల సోషల్ సెక్యూరిటీ నంబర్ లేదా ఇతర గుర్తింపు వివరాలు బహిర్గతమైతే, తల్లిదండ్రులు లేదా సంరక్షకులు ప్రతి బ్యూరో నుండి పిల్లల కోసం ఉచిత క్రెడిట్ ఫ్రీజ్‌ను అభ్యర్థించవచ్చు. మైనర్ల కోసం ప్రతి బ్యూరోకు దాని స్వంత ప్రక్రియ ఉంటుంది, అది పెద్దల ఫ్రీజ్ ప్రక్రియకు భిన్నంగా ఉంటుంది.
డ్రైవర్ లైసెన్స్, పాస్‌పోర్ట్ లేదా ఆరోగ్య బీమా సమాచారం
డ్రైవర్ లైసెన్స్ సమాచారం బహిర్గతమైతే, మీ రాష్ట్ర మోటారు వాహన ఏజెన్సీని సంప్రదించి, ఆ నంబర్‌ను ఫ్లాగ్ చేయగలదా లేదా ప్రత్యామ్నాయాన్ని జారీ చేయగలదా అని అడగండి. మీ US పాస్‌పోర్ట్ నంబర్ మాత్రమే బహిర్గతమైతే, పాస్‌పోర్ట్ పోయినట్లు లేదా దొంగిలించబడినట్లు నివేదించాలని విదేశాంగ శాఖ సిఫారసు చేయదని తెలిపింది; భౌతిక పాస్‌పోర్ట్ పుస్తకం లేదా కార్డు వాస్తవానికి పోయినా లేదా దొంగిలించబడినా మాత్రమే అలా చేయండి, ఎందుకంటే నివేదిక దానిని రద్దు చేస్తుంది. మెడికేర్, మెడికేడ్ లేదా ఆరోగ్య బీమా సమాచారం బహిర్గతమైతే, మీకు నిజమని తెలిసిన నంబర్ ద్వారా ఆ ప్రోగ్రామ్ లేదా బీమా సంస్థను సంప్రదించండి, మరియు మీరు పొందని చికిత్స కోసం మీ క్లెయిమ్‌లు మరియు ప్రయోజనాల వివరణ (Explanation of Benefits) ప్రకటనలను సమీక్షించండి. ఈ సమాచారంలో ఏదైనా దుర్వినియోగం జరిగితే, దానిని IdentityTheft.gov వద్ద నివేదించండి.
ఉల్లంఘన-నేపథ్య ఫిషింగ్‌పై అప్రమత్తంగా ఉండండి
స్కామర్లు నిజమైన ఉల్లంఘనలను ఎరగా ఉపయోగిస్తారు, మరియు ఉల్లంఘన వార్తలు వచ్చిన చాలా కాలం తర్వాత కూడా ఈ సందేశాలు రావచ్చు. సాధారణ థీమ్‌లలో సైన్ ఇన్ చేయమని అడిగే "భద్రతా నవీకరణ", పరిహారం ఆఫర్, అత్యవసర పాస్వర్డ్ రీసెట్, మరియు మీ డేటా డార్క్ వెబ్‌లో అమ్మకానికి ఉందని హెచ్చరిక ఉన్నాయి. చివరి విషయం గురించి FTC సలహా అన్నింటికీ వర్తిస్తుంది: సందేశంలోని లింక్‌ను క్లిక్ చేయవద్దు, ఫోన్ నంబర్‌ను ఉపయోగించవద్దు. నేరుగా కంపెనీ సైట్ లేదా యాప్‌కు వెళ్లండి.
మీరు అభ్యర్థించని ధృవీకరణ కోడ్‌లు లేదా పాస్వర్డ్ రీసెట్ ఇమెయిల్‌ల పట్ల జాగ్రత్తగా ఉండండి. ఎవరో మీ చిరునామాను సైన్-ఇన్ లేదా రికవరీ ఫారమ్‌లో నమోదు చేసి ఉండవచ్చు అని అవి సూచించవచ్చు, కానీ ఆ వ్యక్తికి మీ పాస్వర్డ్ తెలుసని అవి నిరూపించవు. కోడ్‌ను పంచుకోవద్దు, అభ్యర్థనను ఆమోదించవద్దు. ఖాతా యొక్క ఇటీవలి భద్రతా కార్యకలాపాలను సమీక్షించండి, మరియు పాస్వర్డ్ పునర్వినియోగించబడి ఉంటే, రాజీపడినట్లు ఫ్లాగ్ చేయబడి ఉంటే, లేదా అనధికార ప్రాప్యత సంకేతాలతో పాటు ఉంటే దానిని మార్చండి.
మీ ఇమెయిల్ యాప్ రిపోర్ట్ బటన్‌తో ఫిషింగ్‌ను నివేదించండి, తద్వారా దాని ఫిల్టర్‌లు మెరుగుపడతాయి. USలో, మోసాలు మరియు మోసగాళ్లను ReportFraud.ftc.gov వద్ద నివేదించండి, మరియు ఎవరైనా మీ సమాచారాన్ని నిజంగా ఉపయోగించి ఉంటే IdentityTheft.gov ఉపయోగించండి.
ఖాతా మీ ఉద్యోగం లేదా పాఠశాలకు చెందినదైతే
ఉల్లంఘనకు గురైన చిరునామా లేదా ఖాతా యజమాని లేదా పాఠశాల నిర్వహణలో ఉంటే, ఆమోదించబడిన ఛానెల్ ద్వారా దాని IT లేదా భద్రతా బృందాన్ని సంప్రదించండి, మరియు సంస్థ నిర్వహించే సెట్టింగ్‌లను మార్చే ముందు దాని సూచనలను అనుసరించండి. నోటీసును అధీకృత బృందం లేదా రిపోర్టింగ్ చిరునామాతో మాత్రమే పంచుకోండి, సహోద్యోగులు లేదా సహవిద్యార్థుల విస్తృత సమూహంతో కాదు.
తదుపరి ఉల్లంఘనకు ముందు మీ బహిర్గతతను తగ్గించండి
ప్రతి కంపెనీ ఉల్లంఘనకు గురికాకుండా మీరు నిరోధించలేరు, కానీ ఒక ఉల్లంఘన ఎంత వెల్లడిస్తుందో మరియు అది ఎంత దూరం వ్యాపిస్తుందో మీరు పరిమితం చేయవచ్చు. పాస్వర్డ్ మేనేజర్‌లో నిల్వ చేసిన ప్రత్యేక పాస్‌వర్డ్‌లు ఒక లీక్ ఇతర ఖాతాలను తెరవకుండా ఉంచుతాయి. స్నేహితులు, కుటుంబ సభ్యుల కోసం ఒక ఇమెయిల్ చిరునామా, ఆన్‌లైన్ ఖాతాల కోసం మరొకటి వంటి వేర్వేరు ఇమెయిల్ చిరునామాలను ఉంచాలని కూడా మైక్రోసాఫ్ట్ సూచిస్తుంది.
వార్తాలేఖలు, కూపన్లు మరియు ఒకసారి డౌన్‌లోడ్‌లు వంటి తక్కువ-ప్రమాద సైన్ అప్‌ల కోసం, ప్రత్యేక చిరునామా మీ ప్రధాన ఇన్‌బాక్స్‌ను మరో కస్టమర్ జాబితా నుండి దూరంగా ఉంచుతుంది. మీరు ఉంచాలనుకునే ఖాతాలకు శాశ్వత మారుపేరు సరిపోతుంది, అయితే ఒకసారి చేసే సైన్ అప్‌లకు తాత్కాలిక మెయిల్ చిరునామా సరిపోతుంది; టెంప్ మెయిల్ వర్సెస్ ఇమెయిల్ అలియాస్ ల గురించిన మా పోలిక లాభనష్టాలను వివరిస్తుంది.
తాత్కాలిక మెయిల్ ఇప్పటికే జరిగిన ఉల్లంఘనను సరిచేయదు, మరియు ఇది బ్యాంకింగ్, ఉద్యోగం, ఆరోగ్య సంరక్షణ, ఖాతా రికవరీ లేదా మీరు ఉంచుకోవాల్సిన ఏ ఖాతా కోసం అయినా ఉద్దేశించినది కాదు. Tmailor రిసీవ్-ఓన్లీ, జోడింపులను అంగీకరించదు, మరియు సందేశాలు వచ్చిన సుమారు 24 గంటల తర్వాత వాటిని తొలగిస్తుంది. కొన్ని సైట్లు తాత్కాలిక చిరునామాలను కూడా బ్లాక్ చేస్తాయి.
ఉల్లంఘన తర్వాత ఏమి చేయాలో ఈ గైడ్ వివరిస్తుంది. తదుపరి ఉల్లంఘనకు ముందు మీ బహిర్గతతను తగ్గించుకోవాలనుకుంటే, ఉల్లంఘన ఏమి బహిర్గతం చేస్తుందో తాత్కాలిక మెయిల్ ఎలా పరిమితం చేస్తుందో చదవండి.
తరచుగా అడిగే ప్రశ్నలు
డేటా ఉల్లంఘనలో నా ఇమెయిల్ చిరునామా కనుగొనబడిందంటే దాని అర్థం ఏమిటి?
నివేదించబడిన ఉల్లంఘన లేదా మరో బహిర్గతమైన డేటాసెట్తో సంబంధం ఉన్న డేటాలో మీ ఇమెయిల్ చిరునామా కనిపిస్తోందని దీని అర్థం. అంతమాత్రాన మీ ఇమెయిల్ ఖాతా హ్యాక్ అయిందని కాదు. పాస్వర్డ్, ఫోన్ నంబర్ లేదా చెల్లింపు వివరాలు వంటి ఇంకా ఏమి బహిర్గతమైందో తెలుసుకోవడానికి లుకప్ ఫలితాన్ని లేదా కంపెనీ నోటీసును పరిశీలించండి.
నా చిరునామా మాత్రమే లీక్ అయితే నేను నా ఇమెయిల్ పాస్వర్డ్ను మార్చాల్సిన అవసరం ఉందా?
తప్పనిసరిగా కాదు. మీ ఇమెయిల్ పాస్వర్డ్ ప్రత్యేకమైనదైతే, అది ఉల్లంఘనలో భాగం కాకపోతే, మీ ఖాతాలో అసాధారణ కార్యకలాపాలు కనిపించకపోతే, చిరునామా మాత్రమే లీక్ అయిన సందర్భంలో కొత్త పాస్వర్డ్ అవసరం లేదు. మీరు దాన్ని ఎక్కడైనా తిరిగి ఉపయోగించినట్లయితే, పాస్వర్డ్ సాధనం దాన్ని ఫ్లాగ్ చేస్తే లేదా ఖాతా హస్తగతమైన సంకేతాలు కనిపిస్తే, దాన్ని మార్చండి.
నా ఇమెయిల్ చిరునామా మాత్రమే తెలిస్తే ఎవరైనా నా ఇమెయిల్‌ను హ్యాక్ చేయగలరా?
ఇమెయిల్ చిరునామా మాత్రమే ఉంటే అది ఎవరికీ మీ ఖాతాకు ప్రాప్యతను ఇవ్వదు. దాడి చేసేవారు దానితో చేసే పనుల నుండే ప్రమాదాలు వస్తాయి: ఫిషింగ్ సందేశాలు పంపడం, ఇతర ఉల్లంఘనల్లో లీక్ అయిన పాస్‌వర్డ్‌లను ప్రయత్నించడం, లేదా మద్దతు బృందాలకు మీరే అని నటించడం. ప్రత్యేకమైన పాస్‌వర్డ్‌తో పాటు MFA లేదా పాస్‌కీ ఉంటే ఆ ప్రయత్నాలు విజయవంతమయ్యే అవకాశం చాలా తక్కువగా ఉంటుంది.
ఉల్లంఘన తర్వాత నేను నా ఇమెయిల్ చిరునామాను మార్చాలా లేదా తొలగించాలా?
సాధారణంగా అవసరం లేదు. మీ చిరునామా ఇప్పటికే అనేక సేవలకు, పరిచయస్తులకు తెలుసు, దాన్ని మార్చడం అంటే తక్కువ భద్రతా ప్రయోజనం కోసం చాలా శ్రమ. ప్రత్యేకమైన పాస్వర్డ్ మరియు MFAతో ఖాతాను సురక్షితం చేయడం దాన్ని మరింత బాగా కాపాడుతుంది. పాత చిరునామాపై స్పామ్ లేదా ఫిషింగ్ నిర్వహించలేనంతగా పెరిగితే మాత్రమే కొత్త చిరునామా అర్థవంతంగా ఉంటుంది.
నేను ఉపయోగించడం సురక్షితమేనా?
Have I Been Pwned అనేది భద్రతా పరిశోధకుడు ట్రాయ్ హంట్ నిర్వహిస్తున్న దీర్ఘకాలిక, ఉచిత సేవ, దాని FAQ ప్రకారం ఇమెయిల్ శోధనలు లాగ్ చేయబడవు. ఉల్లంఘన శోధన ఇమెయిల్ చిరునామా మాత్రమే అడుగుతుంది, పాస్వర్డ్ కాదు. ఏదైనా సైట్ విషయంలో లాగానే, ఊహించని సందేశంలోని లింక్‌ను అనుసరించకుండా చిరునామాను మీరే టైప్ చేయండి.
ఉల్లంఘన లేదా లీక్ అయిన పాస్వర్డ్ అనేక సంవత్సరాల పాతదైతే ఏమి చేయాలి?
పాత ఉల్లంఘన డేటా ఇప్పటికీ చలామణిలో ఉంటూనే ఉంటుంది, కాబట్టి ఆ పాస్వర్డ్ ఇంకా ఉపయోగంలో ఉన్న ప్రతిచోటా దాన్ని మార్చండి. మీరు చాలా కాలం క్రితమే ప్రతిచోటా దాన్ని మార్చేసి ఉంటే, ఆ ఉల్లంఘనలో ఏ ఇతర డేటా చేరిందో, ఏదైనా ఖాతాలో దుర్వినియోగం కనిపిస్తోందో లేదో తనిఖీ చేయండి. చిరునామా మాత్రమే లీక్ అయినప్పుడు ప్రధానంగా ఫిషింగ్ పట్ల అవగాహన అవసరం, అయితే బహిర్గతమైన ఆర్థిక, సామాజిక భద్రత లేదా గుర్తింపు డేటా విషయంలో సరిపోలే రక్షణ చర్యలు ఇంకా అవసరం కావచ్చు.
Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.
