Що робити в перші 24 години після злому: мобільний, ПК та онлайн-акаунти

Вас зламали! Це можуть бути найстрашніші моменти, які ви коли-небудь переживали. Але вкрай важливо, щоб Зберігайте спокій та використовуйте свій час з користюДавайте розглянемо, що робити в перші 24 години після злому: мобільний, ПК та онлайн-акаунти.

Перші 24 години після злому: негайні заходи (перша година)

Перші 24 години після злому є критично важливими для мінімізації шкоди, завданої зловмисником. Тому важливо зберігати спокій і вживати заходів для стримування порушення. негайні заходи Кроки, які вам слід зробити, такі:

• Вдихніть та підтвердіть вторгненняПерш ніж вносити будь-які кардинальні зміни, знайдіть чіткі докази. Чи отримали ви сповіщення системи безпеки про підозрілий доступ? Чи спостерігається незвичайна активність у ваших облікових записах (надіслані електронні листи, покупки тощо)? Чи працює ваш пристрій дуже повільно, поводиться дивно або має програми, які ви не встановлювали? Важливо підтвердити свої підозри, перш ніж продовжувати.
• Від’єднайте скомпрометований пристрій від ІнтернетуЦе дуже важливо, оскільки інтернет-з’єднання – це канал, який зловмисник використовує для крадіжки даних та отримання контролю. Першим кроком є ​​вимкнення Wi-Fi та Bluetooth або від’єднання кабелю Ethernet.
• Змініть свої паролі… але ніколи не на скомпрометованому пристроїШкідливе програмне забезпечення може містити кейлогер – тип програми, яка записує натискання клавіш. Тому скористайтеся впевнено безпечним пристроєм (інший комп’ютер, телефон члена сім’ї), щоб змінити паролі, та виконайте наступні кроки.
• Попередьте свою родину та друзів, що вас зламалиТаким чином, ви не попадетеся на шахрайство, якщо зловмисник спробує видати себе за вас. З іншого боку, не витрачайте час на детальні пояснення; на це буде час пізніше.

Відновіть доступ до своїх цифрових профілів (години 1-4)

Використовуючи безпечний та чистий пристрій як основу для операцій, саме час почати відновлювати контроль. Почніть з найважливіших облікових записів: електронної пошти, онлайн-банкінгу та соціальних мереж.Пам’ятайте, що ваша електронна адреса – це головний ключ, оскільки вона дозволяє вам відновити доступ майже до всього іншого. Тримайте свою адресу електронної пошти та пароль під рукою.

• Змініть свої паролі з безпечного пристроюПереконайтеся, що вони міцні та унікальні.
• Якщо ви ще цього не зробили, Увімкнути двофакторну автентифікацію (2FA)Це додає цінний додатковий рівень безпеки.
• Вийдіть з усіх інших пристроївНаприклад, якщо ви користуєтеся Google, ви можете увійти, використовуючи свою електронну адресу та пароль, на захищеному комп’ютері. Після входу натисніть на значок свого облікового запису та виберіть опцію «Пристрої». Звідти ви зможете побачити всі випадки входу у свій обліковий запис Google і, що ще важливіше, виходу з нього.
• Якщо ви підозрюєте, що будь-яка фінансова інформація була розкрита, негайно зверніться до свого банкуІ зробіть те саме, якщо у вас немає доступу до вашого банківського рахунку. Поясніть ситуацію та попросіть їх заблокувати всі транзакції до подальшого повідомлення.
• Повідомте будь-які інші організації, яким потрібно знати про злом і просить їхньої допомоги для блокування облікових записів або переривання несанкціонованого доступу.

Перші 24 години після злому: аналіз зараженого пристрою (години 4-12)

Протягом перших 24 годин після злому також рекомендується просканувати заражений пристрій. Спосіб цього залежатиме від того, чи це мобільний телефон, чи комп’ютер. В обох випадках Важливо, щоб обладнання залишалося відключеним від інтернету доки підключення не буде безпечним. Почнемо з мобільного телефону.

Для вашого мобільного телефону (Android / iOS)

Перший є видаліть будь-які підозрілі програми які ви бачите у списку програм. Інші варіанти включають оновлення операційної системи або завантаження мобільного антивіруса та запуск сканування. Але обидва варіанти вимагають підключення телефону до Інтернету для завантаження. Якщо ви не впевнені щодо останнього та вважаєте, що загроза не зникла, найкраще зробити це відновити заводські налаштування.

Для вашого комп'ютера (Windows/macOS)

Якщо ваш комп’ютер став жертвою, скористайтеся першими 24 годинами після злому, щоб очистити його від вірусів або шкідливого програмного забезпечення. Для цього, Вам знадобиться USB-накопичувач і портативна версія потужної антивірусної програми.Такий як Kaspersky Rescue Disk o Аварійний комплект EmsisoftЗавантажте його на інший безпечний ПК та збережіть на USB-накопичувач.

Далі перейдіть до зараженого комп’ютера та завантаження в безпечному режиміДалі вставте USB-накопичувач із портативним антивірусним програмним забезпеченням і запустіть сканування системи. У більшості випадків це виявить і видалить будь-які приховані загрози на вашому комп’ютері. В іншому випадку, якщо інфекція серйозна або стійка, немає іншого вибору, окрім як виконати повне відновлення системи (форматування).

Перші 24 години після злому: відновлення та профілактика (12-24 години і далі)

Тепер, після перших 24 годин після злому, саме час оцінити масштаби збитківТакож важливо присвятити час зміцненню вашого цифрового захисту, щоб ця ситуація не повторилася. Щодо першого пункту, ви можете зробити наступне, щоб зрозуміти вплив атаки:

• Перевірте, чи було витоки даних у мережіДля цього можна скористатися такими сайтами, як Чи я пірнув, які показують, чи були ваші облікові записи викриті.
• Протягом наступних кількох тижнів уважно перегляньте банківські виписки та картки Перевірте наявність несанкціонованих стягнень. Повідомте про будь-яку підозрілу активність у свій банк.
• Переконайтеся, що ваші пристрої мають надійні заходи захисту, і будьте уважні до незвичайної поведінки.

З іншого боку, що ви можете зробити, щоб уникнути повторного злому? Дуже важливо, щоб ви впровадили кращі звички цифрової гігієниУ статті ви знайдете кілька чудових порад. Повний посібник з цифрової гігієни: найкращі звички, щоб уникнути злому.

На завершення, тепер ви знаєте, як використати перші 24 години після злому, щоб якомога швидше повернутися до нормального життя. Безсумнівно, ви пережили дуже складну ситуацію. Але ви завжди можете оговтатися, і більше того, зміцніть свій цифровий захист щоб подібні випадки не повторювалися.