Правильно оцінюйте можливі ознаки
Одиночна помилка під час входу або несподіваний електронний лист ще не свідчать про вторгнення сторонніх осіб. Технічні збої, неправильний пароль або випадково ініційоване скидання пароля можуть спричинити подібні симптоми. Однак слід серйозно поставитися до підозри, якщо спостерігається кілька ознак одночасно або ви помічаєте зміни, яких не робили самі.
Можливі ознаки:
- Ви отримуєте повідомлення про скидання пароля або повідомлення безпеки, яке не ініціювали самі.
- Ваш звичний пароль раптом перестав працювати.
- Були змінені ім’я профілю, фотографія профілю, контактні дані або налаштування.
- З’являються оголошення, повідомлення, відгуки або інші дії, які не походять від вас.
- Інші користувачі повідомляють про незвичайні повідомлення або запити на оплату з вашого облікового запису.
- Були замовлені платні послуги або ініційовані платежі, про які вам нічого не відомо.
- У вашій електронній пошті або обліковому записі Google відображаються невідомі пристрої, сеанси або зміни в налаштуваннях безпеки.
- Ви ввели свій пароль, одноразовий код або повне посилання безпеки на сторінці, яка, ймовірно, є підробкою.
Інші ознаки можна знайти в розділі Як розпізнати та запобігти захопленню облікового запису (ATO)?
Використовуйте надійний пристрій
Відкрийте сайт suchen.expert, ввівши адресу вручну або скориставшись власними закладками. Не переходьте за посиланнями з несподіваних електронних листів, SMS або повідомлень. Як оцінювати підозрілі повідомлення, пояснюється у статті Як розпізнати спроби фішингу та підроблені повідомлення?
Якщо раніше ви відкривали невідомий файл, встановлювали програмне забезпечення, активували макроси або надавали доступ на відстані, не вводьте нові дані для входу на ураженому пристрої. Для перших заходів безпеки використовуйте інший надійний та оновлений пристрій.
Дійте швидко, але не поспішайте. Не видаляйте обліковий запис та важливі повідомлення поспіхом. Спочатку збережіть необхідні докази, якщо це не призведе до зайвої затримки у забезпеченні безпеки.
Спочатку захистіть свій обліковий запис електронної пошти або Google
Обліковий запис електронної пошти, пов’язаний із сайтом suche.expert, є особливо важливим, оскільки через нього можуть надходити повідомлення про активацію або скидання пароля. Якщо треті особи мають до нього доступ, вони за певних обставин можуть заволодіти й іншими обліковими записами.
Зайдіть безпосередньо на сайт вашого постачальника послуг електронної пошти та:
- змініть пароль електронної пошти на новий, унікальний пароль,
- перевірте підключені пристрої та сеанси та припиніть невідомі спроби доступу, якщо така функція доступна,
- перевірте адреси для відновлення, номери телефонів та підключені додатки,
- перевірте правила переадресації, фільтрації та видалення на наявність невідомих змін,
- увімкніть багатофакторну автентифікацію або парольний ключ, якщо ваш провайдер це підтримує,
- також захистіть пристрій або номер телефону, на який надходять коди підтвердження.
Відповідні вказівки ви знайдете в розділі Як переконатися, що моя електронна адреса захищена?
Якщо ви входите у свій особистий обліковий запис suchen.expert через Google, захистіть використовуваний обліковий запис Google за допомогою офіційної сторінки Google, яку слід відкрити вручну. Перевірте там події безпеки, пристрої, сесії та підключені додатки. У разі конкретних підозр дотримуйтесь офіційних інструкцій Google щодо облікового запису, що зазнав вторгнення.
Продовжуйте використовувати той самий обліковий запис Google для входу на suchen.expert. Не змінюйте посилання та не створюйте додатковий пароль для suchen.expert, якщо вам не буде явно запропоновано таку функцію.
Змініть або скиньте пароль для suchen.expert
Якщо ви входите за допомогою адреси електронної пошти та пароля і все ще маєте доступ, змініть пароль за допомогою офіційної функції облікового запису. Використовуйте довгий, унікальний пароль, який ви не використовуєте в жодному іншому сервісі. Додаткові рекомендації містяться в статті Як створити безпечний пароль для мого облікового запису suchen.expert?
Якщо ви більше не можете увійти в систему, скористайтеся офіційним способом скидання пароля. Інструкцію можна знайти в розділі Як скинути свій пароль? Використовуйте лише найновіше посилання, яке ви самі запросили, і поводьтеся з ним як із конфіденційною інформацією для доступу.
Якщо попередній пароль використовувався ще в інших сервісах, змініть його й там. Почніть з електронної пошти, платіжних та інших особливо важливих облікових записів. Змінюйте паролі лише з надійного пристрою.
Не намагайтеся неодноразово вводити різні старі паролі та не створюйте запасний обліковий запис, щоб обійти обмеження або відновити втрачений доступ. Якщо відновлення не вдається, зверніться до служби підтримки.
Перевірте активні сесії та підключення
Зміна пароля не завжди автоматично завершує всі активні сесії у всіх сервісах. Якщо suchen.expert відображає перелік підключених пристроїв або функцію завершення інших сесій, скористайтеся нею та від’єднайте невідомі підключення.
Якщо така функція відсутня або ви не впевнені, повідомте про це службу підтримки. При цьому не повідомляйте ні свій старий, ні новий пароль. Службі підтримки також не потрібен одноразовий код, повне посилання для скидання пароля або сесійний файл cookie.
Також перевірте сесії вашого електронного поштового або Google-облікового запису. Якщо сторонній доступ до облікового запису електронної пошти залишається відкритим, це може знову поставити під загрозу успішне відновлення.
Перевірка облікового запису та вмісту
Після забезпечення безпеки ретельно перевірте, чи щось було змінено або додано. Зверніть особливу увагу на:
- ім’я профілю, фото профілю та загальнодоступні дані,
- збережені або відображені контактні дані,
- нові, змінені або видалені оголошення,
- надіслані та отримані повідомлення,
- оцінки та інші публічні дії,
- налаштування та сповіщення,
- заброньовані додаткові послуги або інші платні операції,
- для корпоративних облікових записів — дані про компанію та уповноважені контактні особи.
Спочатку збережіть невідомі матеріали, вказавши дату, час, URL-адресу або ідентифікатор оголошення, перш ніж виправляти або видаляти їх. Це дозволить згодом краще відстежити хід подій. Після цього змінюйте лише ті дані, правильний варіант яких вам точно відомий.
Якщо з вашого облікового запису були надіслані повідомлення з посиланнями, вимогами про оплату або іншим шахрайським вмістом, попередьте постраждалих осіб через надійний канал зв’язку. Попросіть їх не натискати на посилання, нічого не оплачувати та не вводити жодних даних. При цьому не публікуйте особисті дані та не висувайте безпідставних звинувачень.
Перевірте пристрій на наявність можливого шкідливого програмного забезпечення
Оновіть операційну систему, браузер та програмне забезпечення для безпеки. Проведіть повне сканування за допомогою актуального програмного забезпечення для безпеки. Непомітне сканування не дає повної впевненості, але може виявити відоме шкідливе програмне забезпечення.
Якщо ви встановили невідому програму або програмне забезпечення для віддаленого обслуговування, бачите незвичайні системні повідомлення або ваш пристрій продовжує поводитися підозріло, від’єднайте його, наскільки це безпечно, від мережі та зверніться за допомогою до фахівців.
Якщо це робочий або корпоративний пристрій, негайно повідомте про це відповідний ІТ-відділ. До з’ясування ситуації не використовуйте пристрій, який, можливо, зазнав зараження, для введення паролів, здійснення платежів або інших конфіденційних операцій.
Перевірте платежі та фінансові наслідки
Перевірте, чи не відбулися у зв’язку з цим доступом платежі, платні операції або зміни в платіжних даних. Перевірте свої банківські рахунки, рахунки карток та рахунки платіжних сервісів безпосередньо через їхні офіційні веб-сайти або додатки.
У разі виявлення невідомої операції або витоку платіжної інформації негайно зверніться до банку, емітента картки або платіжного сервісу через офіційні канали зв’язку. Дізнайтеся, які існують можливості блокування, оскарження або повернення коштів. Повернення коштів не гарантується.
Додаткові вказівки ви знайдете в розділі Що робити у разі підозрілих списань з PayPal або інших платіжних систем?
Збережіть докази у незміненому вигляді
Задокументуйте інцидент настільки детально, наскільки це необхідно, не наражаючись на додаткові ризики. Корисними можуть бути:
- дата та приблизний час першого підозрілого випадку,
- останній відомий власний вхід у систему,
- відповідні дані профілю, повідомлень та оголошень,
- невідомі зміни або надіслані матеріали,
- підозрілі електронні листи, SMS або посилання,
- повідомлення про помилки, що з’явилися,
- квитанції про оплату та транзакції,
- пристрій, операційну систему та браузер, що використовувалися,
- скріншоти, на яких приховано непотрібні особисті дані.
Зберігайте оригінальні повідомлення та файли, але не відкривайте підозрілі вкладення повторно. Не робіть таємних аудіозаписів і не публікуйте інформацію про інцидент разом з особистими даними інших користувачів.
Зверніться до служби підтримки suchen.expert
Зверніться до служби підтримки через офіційну контактну форму, особливо якщо ви втратили доступ, не можете самостійно виправити невідомі елементи вмісту або підозрюєте, що сеанси тривають.
По можливості вкажіть:
- адресу електронної пошти, пов’язану з обліковим записом, або відомий ім’я профілю,
- у разі корпоративного облікового запису додатково назву компанії та вашу посаду,
- дату та час виявлення підозрілих дій,
- об’єктивний опис невідомих змін,
- ідентифікатори оголошень або повідомлень, яких це стосується,
- вже вжиті заходи безпеки,
- безпечний альтернативний спосіб зв’язку, якщо доступ до електронної пошти порушено.
Не надсилайте паролі, одноразові коди, повні посилання для активації або скидання пароля, сесійні файли cookie, PIN-коди карток, TAN-коди або документи, що посвідчують особу, без відповідного запиту. Якщо для перевірки потрібна додаткова інформація, служба підтримки повинна вказати мету та відповідний спосіб її надсилання.
Служба підтримки може перевірити ситуацію на основі наявної інформації та вжити заходів відповідно до чинних правил. Неможливо гарантувати конкретний термін обробки, повне відновлення всього вмісту або певний результат.
Інформацію щодо обробки персональних даних можна знайти в Політиці конфіденційності.
Особливості корпоративного облікового запису
Повідомте про це внутрішньо відповідальне керівництво, ІТ-відділ або службу безпеки, а також осіб, уповноважених користуватися цим обліковим записом. Перевірте, хто має доступ до використовуваної корпоративної електронної адреси та відповідних пристроїв.
Не використовуйте спільний пароль для кількох співробітників. Якщо працівник або підрядник залишив компанію або його повноваження були змінені, внесіть відповідні зміни у внутрішні права доступу та сфери відповідальності. До служби підтримки має звертатися особа, уповноважена на представництво або вчинення дій; необхідні підтверджуючі документи компанії слід надсилати лише за конкретним запитом.
У разі зловживання даними або підозри у вчиненні злочину
Якщо з облікового запису було скопійовано особисті дані, зловжито документами, що посвідчують особу, або створено чужі договори чи профілі, дотримуйтесь також вказівок у розділі Що робити, якщо моїми особистими даними зловживали?
У разі фінансових збитків, зловживання особистими даними, шантажу, погроз або підозри в скоєнні іншого злочину ви можете звернутися до поліції. Попереднє повідомлення на сайт suchen.expert для цього не є обов’язковим. У разі безпосередньої небезпеки зателефонуйте за номером 110.
Після відновлення
Протягом наступних днів продовжуйте перевіряти обліковий запис на наявність невідомих змін, повідомлень або транзакцій. Використовуйте окремий пароль для кожного важливого облікового запису та менеджер паролів, якщо це відповідає вашому стилю роботи. Увімкніть додаткові заходи безпеки при вході у свій обліковий запис електронної пошти або Google, якщо така можливість передбачена.
Крім того, звертайте особливу увагу на повторні атаки. Після інциденту зловмисники можуть видавати себе за співробітників служби підтримки, поліцію, банк, адвоката або нібито службу відновлення доступу та вимагати додаткові дані для входу або платежі. Перевіряйте кожне таке звернення через офіційний канал, на який ви зайшли самостійно.
