Правильно оценивайте возможные признаки
Одиночная ошибка при входе в систему или неожиданное электронное письмо еще не означают, что к вашему аккаунту получили доступ посторонние лица. Технические сбои, неправильный пароль или случайно запущенная процедура сброса пароля могут вызывать похожие симптомы. Однако отнеситесь к подозрениям серьезно, если наблюдается несколько признаков одновременно или вы замечаете изменения, которые не вносили самостоятельно.
Возможные признаки:
- Вы получаете уведомление о сбросе пароля или сообщение о безопасности, которое не запрашивали.
- Ваш привычный пароль внезапно перестал работать.
- Были изменены имя профиля, фотография профиля, контактные данные или настройки.
- Появляются объявления, сообщения, отзывы или другие действия, которые не исходят от вас.
- Другие пользователи сообщают о необычных сообщениях или запросах на оплату, отправленных с вашей учетной записи.
- Были заказаны платные услуги или инициированы платежи, о которых вам ничего не известно.
- В вашей электронной почте или учетной записи Google отображаются неизвестные устройства, сеансы или изменения настроек безопасности.
- Вы ввели свой пароль, одноразовый код или полную ссылку безопасности на потенциально поддельной странице.
Дополнительные признаки можно найти в разделе Как распознать и предотвратить взлом аккаунта (ATO)?
Используйте доверенное устройство
Откройте сайт suchen.expert, введя адрес вручную или воспользовавшись собственной закладкой. Не переходите по ссылкам из неожиданных электронных писем, SMS или сообщений. Как оценивать подозрительные сообщения, объясняется в статье Как распознать попытки фишинга и поддельные сообщения?
Если вы ранее открывали неизвестный файл, устанавливали программное обеспечение, включали макросы или разрешали удалённый доступ, не вводите новые учётные данные на затронутом устройстве. Для первых мер по обеспечению безопасности используйте другое надёжное и обновлённое устройство.
Действуйте оперативно, но не торопитесь. Не удаляйте аккаунт и важные сообщения поспешно. Сначала сохраните необходимые подтверждающие документы, если это не приведет к ненужной задержке в обеспечении безопасности.
Сначала обеспечьте безопасность своей учетной записи электронной почты или Google
Учетная запись электронной почты, связанная с сайтом zu suchen.expert, имеет особое значение, поскольку на неё могут приходить сообщения об активации или сбросе пароля. Если к ней получат доступ посторонние лица, они в некоторых случаях смогут завладеть и другими учетными записями.
Перейдите непосредственно на сайт вашего почтового провайдера и:
- смените пароль электронной почты на новый, уникальный пароль,
- проверьте подключенные устройства и сеансы и прекратите неизвестные подключения, если такая функция доступна,
- проверьте адреса для восстановления доступа, номера телефонов и подключенные приложения,
- проверьте правила переадресации, фильтрации и удаления на наличие неизвестных изменений,
- включите многофакторную аутентификацию или пароль-ключ, если ваш провайдер поддерживает эту функцию,
- также обеспечьте безопасность устройства или номера телефона, на которые приходят коды подтверждения.
Советы по этому вопросу можно найти в разделе Как обеспечить защиту своего адреса электронной почты?
Если вы входите в свою личную учётную запись auf.expert через Google, обеспечьте безопасность используемой учётной записи Google, перейдя вручную на официальный сайт Google. Проверьте там события безопасности, устройства, сеансы и подключённые приложения. При конкретных подозрениях следуйте официальным инструкциям Google для скомпрометированной учётной записи.
Продолжайте использовать ту же учетную запись Google для входа в suchen.expert. Не изменяйте настройки и не создавайте дополнительный пароль для suchen.expert, если вам явно не предложена такая функция.
Измените или сбросьте пароль для suchen.expert
Если вы входите с помощью адреса электронной почты и пароля и у вас ещё есть доступ, измените пароль через официальную функцию управления учётной записью. Используйте длинный, уникальный пароль, который вы не используете ни в одном другом сервисе. Дополнительные рекомендации приведены в Как создать безопасный пароль для моей учётной записи suchen.expert?
Если вы больше не можете войти в систему, воспользуйтесь официальным способом сброса пароля. Инструкцию можно найти в разделе Как сбросить пароль? Используйте только самую последнюю ссылку, запрошенную вами самостоятельно, и обращайтесь с ней как с конфиденциальной учетной информацией.
Если прежний пароль использовался ещё в других сервисах, смените его и там. Начните с почтовых, платежных и других особо важных учётных записей. Меняйте пароли только с надёжного устройства.
Не пробуйте повторно вводить различные старые пароли и не создавайте запасную учетную запись, чтобы обойти ограничение или восстановить утраченный доступ. Если восстановление не удалось, обратитесь в службу поддержки.
Проверьте активные сеансы и входы
Смена пароля не всегда автоматически завершает все активные сеансы во всех сервисах. Если auf.expert отображает список подключённых устройств или функцию для завершения дополнительных сеансов, воспользуйтесь ею и отключите неизвестные входы.
Если такая функция отсутствует или вы не уверены, сообщите об этом в службу поддержки. При этом не сообщайте ни свой старый, ни новый пароль. Службе поддержки также не требуется одноразовый код, полная ссылка для сброса пароля или сессионный файл cookie.
Проверьте также сеансы в своей учетной записи электронной почты или Google. Сохраняющийся посторонний доступ к учетной записи электронной почты может вновь поставить под угрозу успешное восстановление.
Проверка учетной записи и содержимого
После обеспечения безопасности тщательно проверьте, не было ли что-либо изменено или добавлено. Обратите особое внимание на:
- имени профиля, фотографии профиля и общедоступной информации,
- сохраненных или отображаемых контактных данных,
- новых, измененных или удаленных объявлений,
- отправленных и полученных сообщений,
- отзывы и другие публичные действия,
- настройки и уведомления,
- заказанные дополнительные услуги или другие платные операции,
- в случае корпоративных аккаунтов: данные о компании и уполномоченные контактные лица.
Прежде чем исправлять или удалять неизвестный контент, сначала сохраните информацию о дате, времени, URL-адресе или идентификаторе объявления. Это позволит впоследствии лучше отследить ход событий. Затем изменяйте только те данные, правильную версию которых вы точно знаете.
Если с вашей учетной записи были отправлены сообщения со ссылками, требованиями об оплате или другим мошенническим содержанием, предупредите затронутых лиц через надежный канал связи. Попросите их не нажимать на ссылки, не производить никаких платежей и не вводить никаких данных. При этом не публикуйте личные данные и не выдвигайте необоснованных обвинений.
Проверьте устройство на наличие возможного вредоносного ПО
Обновите операционную систему, браузер и антивирусное ПО. Проведите полное сканирование с помощью актуального антивирусного ПО. Незаметное сканирование не даёт полной уверенности, но может обнаружить известное вредоносное ПО.
Если вы установили неизвестное приложение или программное обеспечение для удаленного обслуживания, видите необычные системные сообщения или ваше устройство продолжает вести себя подозрительно, отключите его от сети, насколько это безопасно, и обратитесь за квалифицированной помощью.
Если речь идет о служебном или корпоративном устройстве, немедленно сообщите об этом в соответствующий ИТ-отдел. До выяснения обстоятельств не используйте устройство, которое, возможно, заражено, для ввода паролей, осуществления платежей или других конфиденциальных операций.
Проверьте платежи и финансовые последствия
Проверьте, не произошли ли в связи с этим доступом платежи, платные транзакции или изменения в платежных данных. Проверьте свои банковские счета, счета по картам и счета в платежных системах непосредственно через их официальные сайты или приложения.
В случае обнаружения неизвестной транзакции или утечки платежной информации немедленно свяжитесь с банком, эмитентом карты или платежной системой через официальные каналы связи. Узнайте, какие существуют возможности блокировки, опротестования или возврата средств. Возврат средств не может быть гарантирован.
Дополнительные рекомендации см. в разделе Что делать в случае подозрительных списаний с PayPal или других платежных систем?
Сохраните доказательства в неизменном виде
Задокументируйте инцидент настолько подробно, насколько это необходимо, не подвергаясь дополнительным рискам. Полезной информацией могут быть:
- дата и примерное время первого подозрительного события,
- время последнего известного входа в систему,
- затронутые данные профиля, сообщений и объявлений,
- неизвестные изменения или отправленные материалы,
- подозрительные электронные письма, SMS или ссылки,
- отображаемые сообщения об ошибках,
- квитанции об оплате и транзакциях,
- используемое устройство, операционная система и браузер,
- скриншоты, на которых ненужные личные данные были замазаны.
Сохраняйте исходные сообщения и файлы, но не открывайте подозрительные вложения повторно. Не делайте тайных аудиозаписей и не публикуйте информацию об инциденте вместе с личными данными других пользователей.
Обратитесь в службу поддержки suchen.expert
Обратитесь в службу поддержки через официальную контактную форму, особенно если у вас больше нет доступа, вы не можете самостоятельно исправить неизвестный контент или подозреваете, что сеансы продолжаются.
По возможности укажите:
- адрес электронной почты, привязанный к учетной записи, или известное имя профиля,
- в случае корпоративной учетной записи дополнительно название компании и вашу должность,
- дату и время появления подозрительных действий,
- объективное описание неизвестных изменений,
- ID затронутых объявлений или сообщений,
- уже предпринятые меры безопасности,
- безопасный альтернативный способ связи, если доступ к электронной почте заблокирован.
Не отправляйте пароли, одноразовые коды, полные ссылки для активации или сброса, сессионные файлы cookie, PIN-коды карт, TAN-коды или документы, удостоверяющие личность, без соответствующего запроса. Если для проверки потребуются дополнительные сведения, служба поддержки должна указать цель запроса и подходящий способ передачи информации.
Служба поддержки может проверить ситуацию на основе имеющейся информации и принять меры в рамках действующих правил. Гарантировать определённый срок обработки, полное восстановление всего контента или конкретный результат невозможно.
Информацию об обработке персональных данных можно найти в Политике конфиденциальности.
Особенности корпоративной учетной записи
Проинформируйте внутри компании соответствующее руководство, ИТ-отдел или службу безопасности, а также лиц, имеющих доступ к данной учетной записи. Уточните, кто имеет доступ к используемому корпоративному адресу электронной почты и к используемым устройствам.
Не используйте общий пароль для нескольких сотрудников. Если сотрудник или подрядчик покинул компанию или его полномочия были изменены, скорректируйте внутренние права доступа и сферу ответственности. В службу поддержки должен обращаться лицо, уполномоченное представлять компанию или принимать решения; необходимые подтверждающие документы компании следует предоставлять только по конкретному запросу.
В случае неправомерного использования данных или подозрения в совершении преступления
Если из учетной записи были скопированы личные данные, произошло неправомерное использование документов, удостоверяющих личность, или были созданы чужие договоры или профили, следуйте также инструкциям в разделе Что делать, если мои личные данные были использованы неправомерно?
В случае финансового ущерба, злоупотребления личными данными, шантажа, угроз или подозрения в совершении иного преступления вы можете обратиться в полицию. Предварительное уведомление сервиса suchen.expert для этого не требуется. В случае непосредственной опасности звоните по номеру 110.
После восстановления
В течение следующих нескольких дней продолжайте проверять аккаунт на наличие неизвестных изменений, сообщений или транзакций. Используйте отдельный пароль для каждого важного аккаунта и менеджер паролей, если это соответствует вашему стилю работы. Активируйте дополнительные меры безопасности при входе в свою электронную почту или аккаунт Google, если такая возможность предоставляется.
Кроме того, будьте особенно внимательны к последующим атакам. После инцидента злоумышленники могут выдавать себя за сотрудников службы поддержки, полицию, банк, адвоката или мнимую службу по возврату средств и требовать дополнительные учетные данные или платежи. Проверяйте каждый такой контакт через официальный канал, на который вы зашли самостоятельно.
