Feltörték a fiókodat? Ezt tedd, hogy visszakapd!

Az ilyen jellegű támadások során az elkövetők valamilyen módszerrel átveszik a felhasználók Facebook profilja feletti irányítást, kizárva őket a saját fiókjaikból. A Nemzeti Kiberbiztonsági Intézet (NKI) egyik kiadványa segíthet abban, hogy mi ilyenkor a teendő, mik azok a kulcslépések, amiket feltétlenül végre kell hajtani. Mutatjuk!

Ezekkel a lépésekkel próbálkozzunk először

Amint észleljük, hogy valaki megpróbált belépni a fiókunkba, esetleg sikerült is neki, de még nálunk az irányítás, a következő lépéseket tegyük meg mielőbb:

• jelszócsere,
• kétlépcsős azonosítás (2FA) bekapcsolása,
• kijelentkeztetés minden eszközről (Beállítások→Fiókközpont→Jelszó és biztonság→ Bejelentkezett helyek→Készülékek kiválasztása kijelentkezéshez→Összes kiválasztása→ Kijelentkezés),
• kapcsolt e-mail és telefonszám ellenőrzése: távolítsuk el az ismeretleneket és állítsuk vissza a saját e-mail címünket elsődlegesnek,
• töröljük a gyanús alkalmazásokat/kapcsolt webhelyeket: Beállítások→Alkalmazások és webhelyek→„Eltávolítás”,
• értesítsük az ismerősöket: jelezzük, hogy a profilunkat kompromittálták.

Ha már nem férünk hozzá a saját Facebook fiókunkhoz, ez a teendő

Használjuk a facebook.com/hacked helyreállítást, vagy a facebook.com/login/identify azonosítást! Ilyenkor a Meta bekérhet fényképes igazolványt, ami normális folyamat az azonosítás során. Ezt követően, ha sikerül visszajutni a fiókunkba, zárjuk ki az ismeretleneket a fent említett módokon. Fontos, hogy mindig a hivatalos Facebook-linken keresztül állítsuk helyre a fiókunkat, és ne kattintsunk e-mailből vagy Messenger-üzenetből érkező „biztonsági linkre”, mert ezek gyakran adathalász próbálkozások.

Ezeket a lépéseket is hajtsuk végre, ha feltörték a fiókunkat

• Készítsünk képernyőképet a gyanús bejelentkezésekről, üzenetekről, posztokról, hirdetésekről, úgy, hogy a dátum-idő látszódjon a felvételeken.
• Írjuk össze mikor vettük észre a fiókfeltörést, milyen eszközön és milyen kár ért bennünket (pl. pénzügyi).
• Gondoljuk végig, hogy máskor is észleltük-e gyanús bejelentkezési kísérletet.

Ezek az információk a rendőrségi feljelentésnél és az NKI-bejelentésnél lesznek fontosak!

Mit tehetünk a megelőzés érdekében?

Használjunk erős, egyedi jelszót, és ahol lehet kétfaktoros azonosítást is hitelesítő appal vagy biztonsági kulccsal. Kapcsoljuk be a bejelentkezési riasztás funkciót és rendszeresen ellenőrizzük a Facebook fiókunkban az „Ahol be van jelentkezve” listát. A gyanús linkeket és kódkéréseket élből utasítsuk el, akkor is, ha ismerőstől érkeznek. Rendszeresen ellenőrizzük, hogy kiszivárgott-e esetleg a közösségi fiókhoz használt e-mail-címünk, például itt.