Ismerősök írnak, hogy furcsa üzenetet kaptak tőled. Vagy egyszerűen nem enged be a saját fiókod. A feltört fiók az egyik legkellemetlenebb digitális helyzet, mert nem csak az adataid vannak veszélyben, hanem a nevedben küldött üzenetek miatt az ismerőseid is. A jó hír, hogy a visszaszerzésnek van egy jól bevált sorrendje.
Miről ismered fel a feltört fiókot?
Az Apple leírása szerint gyanús jel, ha olyan fióktevékenységről kapsz értesítést, amelyet nem te kezdeményeztél, ha váratlanul érkeznek kétfaktoros hitelesítési kódok, ha ismeretlen üzenetek vagy vásárlások jelennek meg, ha a jelszavad hirtelen nem működik, vagy ha egy eszközöd „Elveszett” módba kerül anélkül, hogy te kapcsoltad volna be.
Ehhez jön a klasszikus tünetegyüttes: ismeretlen bejelentkezések távoli helyekről, eltűnt levelek, magadnak sosem beállított továbbítási szabályok.
Feltört fiók: így szerezd vissza lépésről lépésre
A Google útmutatója szerint a folyamat három szakaszból áll. Először jelentkezz be a fiókodba – ha ez nem megy, indítsd el a fiók-helyreállítást, és válaszolj az ellenőrző kérdésekre. Ha valaki más már megváltoztatta a jelszavadat, jelszó-visszaállítást kell kérned.
Másodszor nézd át a biztonsági eseményeket: a gyanús tevékenységeket jelöld meg „nem én voltam” jelzéssel, és távolítsd el az ismeretlen eszközöket. Harmadszor erősítsd meg a védelmet: kapcsold be a kétlépcsős azonosítást, tisztítsd meg a gépedet a kártevőktől, és ha pénzügyi adat is volt a fiókban, értesítsd a bankodat.
Amit sokan kihagynak: a „hogyan jutott be” kérdés
A visszaszerzés után természetes a megkönnyebbülés, pedig itt jön a legfontosabb lépés. Ha nem deríted ki, hogyan jutottak be, két hét múlva ugyanott vagy. A három tipikus út: máshonnan kiszivárgott jelszó, adathalász oldalon megadott belépési adat, vagy a gépeden futó kártevő. Amíg ezt nem zárod ki, az új jelszó is veszélyben van.
Amit utána feltétlenül ellenőrizz
- Helyreállítási telefonszám és tartalék e-mail-cím – a támadók ezt cserélik ki először.
- Továbbítási szabályok és szűrők a levelezésben: egy rejtett szabály hónapokig másolhatja a leveleidet.
- Csatlakoztatott alkalmazások és a nekik adott jogosultságok.
- Kétlépcsős azonosítás beállításai és a tartalék kódok.
- Megjelenített név, aláírás, helymegosztás – apró módosítások, nagy következménnyel.
Apple-fióknál ugyanez a logika: jelszócsere, a személyes adatok frissítése, az ismeretlen eszközök eltávolítása, majd annak ellenőrzése, hogy minden készülékeden csak a saját azonosítód van bejelentkezve. Az Apple külön kiemeli, hogy érdemes az e-mail- és mobilszolgáltatódnál is ellenőrizni, tényleg te uralod-e az elérhetőségeidet – így zárható ki az SMS-továbbítással való visszaélés.
Miért éppen a te fiókodat törték fel?
A legtöbb feltört fiók mögött nem célzott támadás áll, hanem egy korábbi adatszivárgásból származó jelszó, amit máshol is használtál. Erről szól a kiszivárgott jelszó figyelmeztetésekről és a jelszókezelésről szóló cikkünk.
A második leggyakoribb út az adathalászat: egy hamis bejelentkező oldal, amit egy SMS-ből nyitottál meg. A mintákat az adathalász SMS-ekről szóló írásunkban szedtük össze. A harmadik pedig a telefonszám megszerzése, ami a hitelesítő kódokat viszi – erről a SIM-csere csalásról szóló cikkünkben olvashatsz.
Sorrend, ha több fiókod is érintett
Feltört fiók esetén a sorrend nem mindegy, mert az egyik fiókból a többi is visszaszerezhető.
Kezdd mindig az e-mail-fiókkal, mert abból nyílik az összes többi jelszó-visszaállítás. Utána a bank és a pénzügyi appok, majd a közösségi média, végül a kevésbé fontos szolgáltatások. Ahol ugyanaz a jelszó volt, ott mindenhol cserélj – a Google is ezt emeli ki utolsó lépésként.
Hogyan előzd meg a következő feltört fiókot?
- Egyedi jelszó mindenhol, jelszókezelővel. Ez az egyetlen szokás, ami tényleg számít.
- Kétlépcsős azonosítás – lehetőleg alkalmazásalapú vagy hardveres kulccsal, ne SMS-sel.
- Passkey, ahol elérhető: ott nincs is jelszó, ami kiszivároghatna. A működéséről a passkey-ről szóló cikkünkben írtunk.
- Évente egy takarítás: csatlakoztatott appok, régi eszközök, felesleges feliratkozások – utóbbiakról a levélszemétről és hírlevelekről szóló írásunk szól.
És egy fontos lezárás: ha a fiókodból mások is kaptak üzenetet, szólj nekik. Egy feltört fiók legnagyobb kára gyakran nem nálad keletkezik, hanem annál, aki megbízott a nevedben érkező üzenetben.
Ha a céged fiókjait szeretnéd rendszerbe szervezni, nézd meg szolgáltatásainkat, vagy írj nekünk a kapcsolat oldalon.
Források: Google Súgó – Feltört vagy illetéktelen kezekbe került Google-fiók biztonságossá tétele, Apple – Ha úgy gondolja, hogy az Apple-fiókja illetéktelen kezekbe került