T'han piratejat! Aquests poden ser els moments més angoixants que hagis experimentat a la teva vida. Però és imperiós que mantinguis la calma i aprofitis bé el temps. Veurem què fer en les primeres 24 hores després d'un hackeig: mòbil, PC i comptes en línia.
Les primeres 24 hores després d'un hackeig: Mesures immediates (primera hora)
Les primeres 24 hores després d'un hackeig són crítiques per aconseguir que l'atacant causi el menor mal possible. Per això, és important que et calmes i posis fil a l'agulla per contenir la bretxa. Les mesures immediates que has de prendre són les següents:
- Respira i confirma la intrusió: Abans de fer canvis dràstics, cerca evidències clares. Vas rebre una alerta de seguretat sobre un accés sospitós? Hi ha activitat inusual als teus comptes (email enviats, compres, etc.)? El teu dispositiu està molt lent, es comporta de forma estranya o té apps que no vas instal·lar? És important que confirmis les sospites abans de procedir.
- Desconnecteu el dispositiu compromès d'Internet. Això és molt important, ja que la connexió a internet és el canal que l'atacant fa servir per robar dades i tenir-ne el control. Desactivar el wifi i bluetooth, o desconnectar el cable Ethernet, és el primer.
- Canvia les contrasenyes… però mai des del dispositiu compromès. Un codi maliciós pot tenir keylogger, una mena de programa que registra les tecles que prems. Per això, utilitza un dispositiu que sàpigues que està net (un altre ordinador, el mòbil d'un familiar) per canviar les contrasenyes i fer els passos següents.
- Avisa els teus familiars i amics que has estat hacker. Així, no cauran en estafes si l'atacant intenta suplantar la teva identitat. D'altra banda, no perdis temps donant explicacions detallades; ja hi haurà temps per això després.
Recupera l'accés als teus perfils digitals (hores 1-4)
Usant un dispositiu segur i net com a base d'operacions, és el moment de començar a recuperar el control. Comença pels comptes més crítics: correu electrònic, banca en línia i xarxes socials. Tingues present que el teu email és la clau mestra, ja que et permet restablir l'accés a gairebé tota la resta. Tingues a mà la teva adreça de correu i contrasenya.
- Canvieu les contrasenyes des d'un equip segur. Assegureu-vos que siguin fortes i úniques.
- Si no ho havies fet, activa l'autenticació de dos passos (2FA). Això afegeix una capa extra de seguretat molt valuosa.
- Tanca sessió a tots els altres dispositius. Per exemple, si utilitzeu Google, podeu iniciar sessió amb el vostre correu i contrasenya en un ordinador segur. Un cop ho feu, feu clic a la icona del vostre compte i seleccioneu l'opció Dispositius. Des d'allà, podeu veure totes les vegades que heu iniciat sessió amb el vostre compte de Google i, encara més important, tancar-les.
- Si sospites que qualsevol informació financera ha quedat exposada, contacta immediatament amb el teu banc. I fes el mateix si no tens accés al teu compte bancari. Explica la situació i demana que bloquegin qualsevol moviment fins a nou avís.
- Notifica a qualsevol altra entitat que hagi de saber de l'hackeig i sol·licita la vostra ajuda per bloquejar comptes o interrompre accessos no autoritzats.
Primeres 24 hores després d'un hackeig: Analitza el dispositiu infectat (hores 4-12)
Dins de les primeres 24 hores després d'un hackeig també és convenient analitzar el dispositiu infectat. La manera de fer-ho dependrà de si és un mòbil o un ordinador. En tots dos casos, és important que l'equip romangui desconnectat de la internet fins que sigui segur connectar-ho. Comencem amb el mòbil.
Pel teu mòbil (Android / iOS)
El primer és desinstal·lar qualsevol app sospitosa que vegis a la llista d'aplicacions. Altres opcions consisteixen a actualitzar el sistema operatiu o descarregar un antivirus per a mòbils i executar una anàlisi. Però totes dues requereixen que connectis el mòbil a internet per fer-ne la descàrrega. Si no esteu segur d'això últim i considereu que l'amenaça no ha desaparegut, el millor és restaurar els valors de fàbrica.
Pel teu ordinador (Windows /macOS)
Si la víctima va ser el teu PC, aprofita les primeres 24 hores després d'un hackeig per depurar-lo de qualsevol virus o codi maliciós. Per això, necessitaràs una unitat USB i la versió portable d'un antivirus potent, com Disc de rescat de Kaspersky o Kit d'emergència Emsisoft. Descarrega'l en un altre PC que estigui lliure de riscos i guarda'l a la unitat USB.
Tot seguit, vés a l'ordinador infectat i arrenca a Mode segur. Després, introduïu l'USB amb l'antivirus portable i executeu una anàlisi del sistema. En la majoria dels casos, aquesta mesura aconsegueix identificar i eliminar qualsevol amenaça latent a l'equip. Si no, quan la infecció és greu o persistent, no queda més remei que fer una restauració completa del sistema (formatar).
Primeres 24 hores després d'un hackeig: Recuperació i prevenció (hores 12-24 i més enllà)
Ja al final de les primeres 24 hores després d'un hackeig, és moment de avaluar fins on van arribar els danys. També és important que dediquis temps a enfortir les teves defenses digitals perquè aquesta situació no es repeteixi. Parlant del primer punt, podeu fer el següent per conèixer l'impacte de l'atac:
- Comprova si hi ha hagut filtracions de dades a la xarxa. Per això, pots valdre't de llocs com He estat posat, que mostren si els teus comptes han estat exposats.
- Durant les properes setmanes, revisa detingudament els extractes del teu banc i targetes a la recerca de càrrecs no autoritzats. Reporta qualsevol moviment sospitós a la teva entitat bancària.
- Confirma que els teus dispositius compten amb mesures de protecció robustes, i mantingues alerta a comportaments inusuals.
D'altra banda, què pots fer per no acabar hacker novament? És molt important que adoptis millors hàbits d'higiene digital. Trobaràs molt bons consells a l'article Guia completa d'higiene digital: els millors hàbits per no acabar hacker.
En conclusió, ja saps com utilitzar les primeres 24 hores després d'un hackeig per recuperar la normalitat el més aviat possible. Sens dubte, has passat per una situació molt angoixant. Però sempre pots recuperar-te i, encara més, reforçar les teves línies de defenses digitals perquè experiències com aquestes no es repeteixin més.
Des de molt jove he sentit una gran curiositat per tot allò relacionat amb els avenços científics i tecnològics, especialment aquells que ens fan la vida més fàcil i entretinguda. M'encanta estar al corrent de les últimes novetats i tendències, i compartir les meves experiències, opinions i consells sobre els equips i gadgets que faig servir. Això em va portar a convertir-me en redactor web fa poc més de cinc anys, enfocat principalment als dispositius Android i sistemes operatius Windows. He après a explicar amb paraules simples allò que resulta complicat perquè els meus lectors ho puguin entendre fàcilment.