Откраднат профил: как да го предпазите и как да си го върнете

Как се превземат профилите

• Измамно поискан код. WhatsApp напомня никога да не споделяте кода си за регистрация с други, дори с приятели или семейство. Който има кода, може да регистрира профила ви на свой телефон.
• Изтекла или еднаква парола. Паролата от един изтекъл сайт се пробва навсякъде (вижте пароли).
• Фишинг страница. Линк към фалшив вход във Facebook или имейла (вижте фалшив сайт).
• Подмяна на SIM карта. ENISA обяснява, че нападателите злоупотребяват с възможността номерът да се прехвърли на нова SIM карта. Така те получават всички SMS и обаждания към вас и могат да заобиколят защитата с код по SMS на банки, социални мрежи и имейли.

Предпазване: какво да включите днес

• WhatsApp: Settings → Account → Two-step verification. Създайте парола и добавете имейл, до който имате достъп. Помощ на WhatsApp.
• Viber: More → Settings → Privacy → 2-step verification. ПИН от 6 цифри и имейл; Viber ще иска ПИН-а при активиране на нов телефон и при смяна на номер или имейл. Помощ на Viber.
• Facebook и Google: двуфакторно удостоверяване с приложение, ключ за достъп или ключ за сигурност; вижте двуфакторната защита.
• Мобилен номер: ENISA съветва да ограничите личната информация, която показвате в социалните мрежи, да не отваряте съобщения и прикачени файлове от непознати, да следите банковите си извлечения и, ако е възможно, да не свързвате телефонния си номер с чувствителни профили, а да изберете друг метод на удостоверяване.

WhatsApp: как да си върнете профила

WhatsApp обяснява процедурата така: в приложението натиснете Log back in → Continue, въведете номера си и 6-цифрения код, който ще получите по SMS или с обаждане. Когато регистрирате отново профила с кода, всички устройства, влезли в него, излизат автоматично.

Ако ви поиска ПИН за потвърждаване в две стъпки, който не знаете, възможно е нападателят да го е включил. Тогава изчакайте 7 дни и опитайте отново; така или иначе, който използва профила ви, излиза при въвеждането на 6-цифрения код. WhatsApp подчертава, че смяната на паролата не изгонва другия човек, че без SIM карта със същия номер профилът не може да бъде възстановен и че е добре да предупредите семейството и приятелите си, защото нападателят може да се представя за вас в чатове и групи.

Viber, Facebook и Google

• Viber. Ако сте забравили ПИН-а, Viber изпраща имейл за нулиране на адреса, посочен при настройката. При 5 грешни опита при активиране на нов телефон активирането се блокира за 5 дни. Затова поддържайте имейла в профила актуален.
• Facebook. Отворете facebook.com/hacked – страницата „Какво да направите, ако акаунтът ви е хакнат“ ви води през стъпките за възстановяване. Ако можете, започнете от устройството, от което обикновено влизате.
• Google. Google съветва да използвате страницата за възстановяване на профила, да прегледате скорошните събития по сигурността и да натиснете „Не, не бях аз“ при непозната активност, да премахнете непознати устройства, да смените паролата и паролите на свързани сайтове, да включите потвърждаването в две стъпки и да проверите Gmail за непознати филтри и пренасочвания. Помощ на Google.

Ако телефонът ви изведнъж остане без мрежа

Внезапна загуба на мрежа, без да сте сменяли SIM карта или телефон, е повод да се обадите веднага на мобилния си оператор от друг телефон и да попитате дали за номера ви е издадена нова SIM карта. След това сменете паролите на имейла и банката и проверете банковите си движения. Ако виждате плащания, които не сте правили, вижте банка и оспорване.

Ако от профила ви искат пари от близки

Пишете на близките си по друг канал или им се обадете: „Ако получите съобщение от мен за пари, не плащайте, профилът ми е превзет.“ Пуснете кратко съобщение в социалните мрежи, ако профилът ви там е запазен. Схемата е описана в „Здравей, мамо“.

Ако са използвани личните ви данни за кредит, профил или договор, вижте кражба на самоличност. Сигнал за киберпрестъпление можете да подадете в полицията (сигнал до полицията).