Παραβιάστηκε το email μου: οδηγός ανάκτησης και προστασίας

Μια ειδοποίηση για «σύνδεση από νέα συσκευή» που δεν αναγνωρίζετε. Φίλοι που σας ρωτούν γιατί τους στείλατε ένα περίεργο συνημμένο. Ένας κωδικός που ξαφνικά δεν λειτουργεί. Όταν παραβιάζεται το email σας, το πρόβλημα σπάνια μένει εκεί, γιατί το email είναι ο λογαριασμός με τον οποίο επαναφέρονται οι κωδικοί σχεδόν όλων των άλλων: τράπεζες, social media, ηλεκτρονικά καταστήματα, cloud.

Σε αυτό τον οδηγό θα δείτε πώς ανακτάτε ένα παραβιασμένο email από την επίσημη διαδρομή του παρόχου σας, ποιες κρυφές ρυθμίσεις ελέγχετε μετά την ανάκτηση και πώς προστατεύετε τους λογαριασμούς που εξαρτώνται από αυτό.

Πρώτα: έχετε ακόμη πρόσβαση ή όχι;

Η σειρά των κινήσεων εξαρτάται από το αν μπορείτε ακόμη να συνδεθείτε.

Αν μπορείτε να συνδεθείτε:

1. Αλλάξτε αμέσως τον κωδικό με έναν νέο, μακρύ και μοναδικό, που δεν έχετε χρησιμοποιήσει πουθενά αλλού.
2. Από τις ρυθμίσεις ασφαλείας, αποσυνδέστε όλες τις άλλες συνεδρίες και συσκευές.
3. Ενεργοποιήστε έλεγχο ταυτότητας δύο παραγόντων, κατά προτίμηση με εφαρμογή επαλήθευσης ή κλειδί ασφαλείας.
4. Συνεχίστε με τον έλεγχο που περιγράφουμε παρακάτω.

Αν έχετε κλειδωθεί έξω:

1. Χρησιμοποιήστε την επίσημη επιλογή «Ξεχάσατε τον κωδικό;» του παρόχου, πληκτρολογώντας μόνοι σας τη διεύθυνσή του στον browser.
2. Κάντε την ανάκτηση από συσκευή και δίκτυο που έχετε χρησιμοποιήσει στο παρελθόν για αυτό τον λογαριασμό. Οι πάροχοι το λαμβάνουν υπόψη.
3. Απαντήστε στις ερωτήσεις όσο πιο ακριβώς μπορείτε: παλιούς κωδικούς, περίπου πότε ανοίξατε τον λογαριασμό, επαφές που χρησιμοποιείτε συχνά.
4. Αν ο λογαριασμός είναι εταιρικός, επικοινωνήστε με τον διαχειριστή του domain, που μπορεί συνήθως να επαναφέρει την πρόσβαση γρηγορότερα.

Μην απαντάτε σε μηνύματα που προσφέρουν «ανάκτηση λογαριασμού» έναντι αμοιβής ή μέσω συνδέσμων. Είναι σχεδόν πάντα δεύτερη απάτη.

Ο έλεγχος που οι περισσότεροι παραλείπουν

Η αλλαγή κωδικού κλείνει την μπροστινή πόρτα. Ένας προσεκτικός δράστης όμως αφήνει συχνά ανοιχτά παράθυρα. Ελέγξτε ένα-ένα:

• Κανόνες προώθησης. Υπάρχει κανόνας που στέλνει αντίγραφο της αλληλογραφίας σας σε άλλη διεύθυνση; Είναι από τα πιο συνηθισμένα ευρήματα και δεν φαίνεται στην καθημερινή χρήση.
• Φίλτρα. Ορισμένα φίλτρα μεταφέρουν αυτόματα στα διαγραμμένα ή στην αρχειοθέτηση μηνύματα από την τράπεζά σας ή από συγκεκριμένους αποστολείς, ώστε να μη δείτε ειδοποιήσεις.
• Στοιχεία ανάκτησης. Ελέγξτε το τηλέφωνο και το email ανάκτησης. Αν έχει προστεθεί κάτι που δεν είναι δικό σας, ο δράστης μπορεί να ξαναπάρει τον λογαριασμό όποτε θέλει.
• Εφαρμογές τρίτων. Δείτε ποιες εφαρμογές και υπηρεσίες έχουν δικαίωμα πρόσβασης στον λογαριασμό σας και αφαιρέστε όσες δεν αναγνωρίζετε.
• Κωδικοί εφαρμογών και συνδεδεμένοι πελάτες αλληλογραφίας. Παλαιότερες ρυθμίσεις μπορεί να επιτρέπουν σύνδεση χωρίς δεύτερο παράγοντα.
• Υπογραφή και αυτόματη απάντηση. Ελέγξτε ότι δεν έχουν αλλάξει.
• Απεσταλμένα και κάδος. Δείτε τι στάλθηκε από τον λογαριασμό σας όσο δεν τον ελέγχατε, και αν διαγράφηκαν μηνύματα.

Κρατήστε στιγμιότυπα από ό,τι βρείτε πριν το διορθώσετε. Αυτά τα στοιχεία δείχνουν τι ακριβώς έγινε και πότε.

Οι λογαριασμοί που εξαρτώνται από το email σας

Μετά την ανάκτηση, φτιάξτε μια σύντομη λίστα με τους λογαριασμούς που χρησιμοποιούν αυτό το email για σύνδεση ή επαναφορά κωδικού, και ξεκινήστε από τους σημαντικότερους:

1. Τράπεζες και πληρωμές. Ελέγξτε κινήσεις και ειδοποιήσεις.
2. Cloud και αντίγραφα ασφαλείας. Εκεί βρίσκονται συχνά φωτογραφίες, έγγραφα ταυτότητας και επαφές.
3. Social media και εφαρμογές μηνυμάτων.
4. Ηλεκτρονικά καταστήματα με αποθηκευμένες κάρτες.
5. Επαγγελματικά εργαλεία, αν χρησιμοποιείτε το ίδιο email για τη δουλειά σας.

Αν σε κάποιον από αυτούς είχατε τον ίδιο κωδικό με το email, αλλάξτε τον αμέσως. Η επαναχρησιμοποίηση κωδικών είναι ο συνηθέστερος λόγος που μια παραβίαση εξαπλώνεται. Για το πώς ελέγχετε αν κάποιος κωδικός σας έχει ήδη διαρρεύσει, δείτε τον οδηγό Διέρρευσε ο κωδικός μου;.

Αν το email χρησιμοποιήθηκε για απάτη

Ένας δράστης με πρόσβαση στο email σας μπορεί να στείλει μηνύματα που φαίνονται απόλυτα γνήσια: αιτήματα πληρωμής προς πελάτες, «αλλαγή τραπεζικού λογαριασμού» προς συνεργάτες, παρακλήσεις για χρήματα προς φίλους. Αν συμβεί αυτό:

• ενημερώστε άμεσα, από άλλο κανάλι, όσους έλαβαν μηνύματα
• σε επιχειρησιακό επίπεδο, ζητήστε από πελάτες και προμηθευτές να επιβεβαιώνουν τηλεφωνικά κάθε αλλαγή τραπεζικών στοιχείων
• κάντε καταγγελία στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, με τα στιγμιότυπα και τις ακριβείς ώρες

Το σενάριο αυτό, όταν στοχεύει επιχειρήσεις, το αναλύουμε στο άρθρο για το CEO fraud και τα ψεύτικα τιμολόγια.

Μήπως το πρόβλημα είναι στη συσκευή;

Αν ο κωδικός σας «διέρρευσε» χωρίς να τον έχετε δώσει πουθενά και χωρίς να τον χρησιμοποιείτε αλλού, υπάρχει πιθανότητα ο υπολογιστής ή το κινητό σας να έχει κακόβουλο λογισμικό που καταγράφει όσα πληκτρολογείτε. Σε αυτή την περίπτωση, η αλλαγή κωδικού από την ίδια συσκευή δεν βοηθά, γιατί ο νέος κωδικός θα καταγραφεί κι αυτός.

Ενδείξεις που αξίζουν προσοχή: άγνωστα προγράμματα ή επεκτάσεις browser, ρυθμίσεις που αλλάζουν μόνες τους, προειδοποιήσεις του antivirus που απενεργοποιήθηκε. Αλλάξτε τους κωδικούς από άλλη, καθαρή συσκευή, και ζητήστε έναν επαγγελματικό έλεγχο ηλεκτρονικού υπολογιστή. Αν θέλετε πρώτα μια γρήγορη αυτοαξιολόγηση, το εργαλείο ελέγχου παρακολούθησης σας βοηθά να δείτε αν οι ενδείξεις σας είναι ανησυχητικές.

Μόνιμη προστασία σε πέντε κινήσεις

• Μοναδικός κωδικός για το email, που δεν χρησιμοποιείται πουθενά αλλού.
• Δεύτερος παράγοντας με εφαρμογή επαλήθευσης ή κλειδί ασφαλείας, όχι μόνο SMS όπου υπάρχει εναλλακτική.
• Διαχειριστής κωδικών, ώστε να μη χρειάζεται να θυμάστε δεκάδες κωδικούς.
• Κωδικοί ανάκτησης αποθηκευμένοι εκτός υπολογιστή, σε ασφαλές σημείο.
• Περιοδικός έλεγχος της σελίδας ασφαλείας του λογαριασμού, μία φορά τον μήνα.

Τι κρατάτε ως τεκμηρίωση

Ακόμη κι αν δεν σκοπεύετε να κάνετε καταγγελία σήμερα, αξίζει να διατηρήσετε ένα μικρό αρχείο του περιστατικού. Αν αργότερα εμφανιστεί απάτη στο όνομά σας ή χρειαστεί να εξηγήσετε σε έναν πελάτη τι συνέβη, θα σας χρειαστεί. Κρατήστε:

• τα email ειδοποίησης του παρόχου για νέες συνδέσεις ή αλλαγές στοιχείων
• στιγμιότυπα από το ιστορικό δραστηριότητας του λογαριασμού, με ημερομηνίες και τοποθεσίες σύνδεσης όπως τις εμφανίζει ο πάροχος
• στιγμιότυπα από κανόνες προώθησης, φίλτρα ή εφαρμογές που αφαιρέσατε
• τα μηνύματα που στάλθηκαν από τον λογαριασμό σας χωρίς να τα στείλετε εσείς
• ένα σύντομο σημείωμα με τη σειρά των γεγονότων, όπως τα θυμάστε

Αποθηκεύστε αυτό το αρχείο εκτός του λογαριασμού που παραβιάστηκε, για παράδειγμα σε έναν εξωτερικό δίσκο. Αν ο λογαριασμός είναι εταιρικός, το αρχείο αυτό βοηθά και στην εκτίμηση των υποχρεώσεων της επιχείρησης βάσει GDPR, όταν στο email υπήρχαν προσωπικά δεδομένα πελατών ή εργαζομένων.

Συχνά λάθη μετά από παραβίαση

Στη βιασύνη της στιγμής, ορισμένες κινήσεις κάνουν περισσότερο κακό παρά καλό:

• Διαγραφή όλων των ύποπτων μηνυμάτων πριν κρατηθούν αντίγραφα, που αφήνει την καταγγελία χωρίς στοιχεία.
• Νέος κωδικός παραλλαγή του παλιού, για παράδειγμα με έναν αριθμό στο τέλος, που μαντεύεται εύκολα.
• Ανάκτηση μέσω συνδέσμων από email «υποστήριξης», που συχνά είναι δεύτερη απόπειρα phishing.
• Παράλειψη ενημέρωσης των επαφών, από αμηχανία, ενώ ο δράστης συνεχίζει να τους γράφει.

Πώς ξεκινάμε

Στο γραφείο του Πέτρου Δρόλια, με πάνω από 30 χρόνια εμπειρίας στις ιδιωτικές έρευνες, βοηθάμε ιδιώτες και επιχειρήσεις να κατανοήσουν τι συνέβη μετά από παραβίαση email: ελέγχουμε τις δικές σας συσκευές, καταγράφουμε τα ευρήματα για την καταγγελία και, όταν μια επιχείρηση υποψιάζεται διαρροή πληροφοριών, οργανώνουμε τη διερεύνηση μέσα στα όρια του νόμου και του GDPR. Δεν επιχειρούμε ποτέ πρόσβαση σε λογαριασμούς τρίτων.

Η πρώτη συζήτηση είναι δωρεάν, εμπιστευτική και χωρίς δέσμευση. Καλέστε μας 24/7 στο 210 321 2200 ή στο 699 321 2200, ή γράψτε μας στο contact@ldi.gr.