Розділ «Урок 10. Що робити при підозрі на злам»

Мета

Впізнати ознаки компрометації акаунта і виконати перевірену послідовність дій — без паніки й без «порад» із сумнівних джерел.

Пояснення

Ознаки злому акаунта (кіберполіція, 4854): у профілі з'явилися публікації чи повідомлення, яких ви не створювали; друзі отримують від вас підозрілі листи чи повідомлення; прийшло повідомлення від платформи про витік ваших даних. Додаткові сигнали: сповіщення про входи з незнайомих пристроїв чи країн, раптово «відвалилися» сесії, змінена адреса відновлення.

Послідовність дій за кіберполіцією: негайно змінити пароль; попередити друзів про злам; звернутися до служби підтримки платформи. Якщо могли постраждати фінанси — негайно до поліції та свого банку. Практичний порядок сучасного запису: (1) змінити пароль із завідомо чистого пристрою (оновленого, перевіреного); (2) завершити всі активні сесії (фігура в налаштуваннях безпеки «активні сесії/пристрої» — назви залежать від сервісу); (3) перевірити і повернути адреси відновлення та номери; (4) перевірити пов'язані застосунки й доступи третіх осіб, відкликати зайві; (5) увімкнути/перевірити 2FA і резервні коди.

Про «повідомлення про витік даних»: самі по собі листи про витік приходять від платформ — але й їх підроблюють. Не переходьте з такого листа на сайт: зайдіть у сервіс самостійно і змініть пароль там. Сервіси перевірки «чи витекла моя адреса» використовуйте обережно, лише відомі й офіційні.

Повідомлення про інцидент: кіберполіція має офіційну форму повідомлення про шкідливий контент/фішинг; CERT-UA — канали повідомлення про кіберінциденти. Жертвою фінансового шахрайства — одночасно банк (номер з звороту картки) і заява до кіберполіції. Швидкість повідомлення підвищує шанси зупинити транзакції.

Життєві ситуації

Ситуація 1. Друзі телефонують: «ти щось присилав мені посилання?» Ви нічого не надсилали.

Ознака злому за кіберполіцією (4854). Дії: з чистого пристрою змінити пароль, завершити всі сесії, перевірити відновлення; розіслати друзям коротке попередження «акаунт було зламано, посилання від мене не відкривайте»; повідомити підтримку платформи.

Ситуація 2. Лист «ми виявили витік вашої адреси; змініть пароль за посиланням».

Класичний фішинг під виглядом попередження. Посилання не відкривати. Самостійно зайти в сервіс (набрана адреса/застосунок) і змінити пароль там; за потреби — перевірити активні сесії.

Практична вправа (персональний план реагування).

Складіть на папері план на 10 хвилин: (1) два найкритичніші ваші акаунти; (2) як саме ви зміните пароль у кожному (з якого пристрою); (3) де в налаштуваннях шукати активні сесії (загальна назва розділу безпеки); (4) кого попередите першим; (5) номери телефонів: банк (з звороту картки) і канали повідомлення кіберполіції/CERT-UA.

Тримайте план офлайн — у разі злому він має бути під рукою, навіть якщо пошта недоступна.

Чекліст

1. Я знаю три ознаки злому за кіберполіцією: незнайомі публікації, скарги друзів на підозрілі листи, повідомлення платформи про витік.

2. Перша дія — зміна пароля з чистого пристрою; друга — завершення всіх сесій.

3. Я перевіряю адреси відновлення та пов'язані застосунки після інциденту.