Se întâmplă și oamenilor atenți. Ești grăbit, aștepți un colet, primești un mesaj despre o taxă vamală de 4 lei și abia după ce ai completat datele îți dai seama că adresa din bara browserului nu era a firmei de curierat. Sau ai deschis un atașament de la un client, iar fișierul nu s-a deschis cu nimic.
Primele ore contează mai mult decât orice ai face în zilele următoare. Nu pentru că ar exista o soluție miraculoasă, ci pentru că atacatorii lucrează pe fereastra de timp în care tu încă nu ai reacționat. Iată ordinea în care merită să te miști.
Primele zece minute
Începe prin a stabili ce anume s-a întâmplat, pentru că răspunsul e diferit.
Dacă doar ai deschis pagina și nu ai completat nimic, riscul e mic. Închide fila, nu descărca nimic de acolo și mergi mai departe cu o verificare de rutină. Simpla vizitare a unei pagini rareori compromite un dispozitiv actualizat la zi.
Dacă ai introdus o parolă, presupune că e deja pierdută. Schimb-o imediat, de pe alt dispozitiv dacă poți, și schimb-o peste tot unde ai refolosit-o. Aici se produce cea mai mare parte a pagubei: nu contul pe care l-ai completat, ci celelalte cinci unde aveai aceeași parolă.
Dacă ai introdus date de card, sună banca și blochează cardul. Un card nou vine în câteva zile; o dispută pentru tranzacții neautorizate durează mult mai mult.
Dacă ai descărcat și rulat un fișier, deconectează dispozitivul de la internet. Scoate cablul sau oprește Wi-Fi-ul. Este singurul moment în care viteza chiar poate opri ceva în desfășurare.
În prima oră: oprește propagarea
Un cont compromis nu rămâne izolat. Atacatorii îl folosesc ca să ajungă la altele, iar e-mailul e cheia întregului lanț, pentru că prin el se resetează toate parolele.
- Schimbă parola de e-mail prima, chiar dacă nu ea a fost cea introdusă. Apoi cele de la banking, conturile de socializare și orice loc unde ai carduri salvate.
- Activează autentificarea în doi pași unde nu era activă. Preferă o aplicație de coduri sau o cheie fizică în locul SMS-ului.
- Verifică în setările contului de e-mail dacă au apărut reguli noi de redirecționare sau de ștergere automată. E prima modificare pe care o fac atacatorii, ca să nu vezi mesajele de alertă. Se ascunde sub „Filtre” sau „Redirecționare”.
- Uită-te la sesiunile active și scoate afară tot ce nu recunoști. Ghidul despre cum verifici ce dispozitive sunt conectate la conturile tale arată unde se găsesc aceste setări în principalele servicii.
- Verifică aplicațiile terțe cu acces la cont și revocă orice permisiune pe care nu ți-o amintești.
Dacă ai folosit un card, activează notificările pentru fiecare tranzacție. O sumă mică și ciudată, de tipul 1,3 lei, e adesea un test înainte de o încercare mai mare.
În primele 24 de ore: verifică dispozitivul
Rulează o scanare completă cu soluția de securitate pe care o ai – pe Windows, Microsoft Defender e suficient pentru majoritatea situațiilor, cu condiția să fie actualizat. Repornește apoi și mai rulează o dată.
Instalează actualizările în așteptare, pentru sistem și pentru browser. Multe atacuri prin linkuri exploatează vulnerabilități pentru care există deja corecții, iar amânarea lor e exact ce le face să funcționeze. Am scris pe larg despre ce riști când tot amâni actualizările de software.
Verifică extensiile din browser și șterge ce nu ai instalat conștient. O extensie adăugată fără știrea ta poate citi tot ce tastezi, inclusiv parolele noi pe care tocmai le-ai schimbat.
Pe telefon, uită-te în lista de aplicații și în setările de accesibilitate. O aplicație cu permisiuni de accesibilitate poate citi ecranul și apăsa butoane în locul tău; dacă găsești acolo ceva ce nu ai activat, dezactivează și dezinstalează.
În zilele următoare
Monitorizează extrasele de cont, chiar dacă totul pare în regulă. Fraudele nu se produc mereu imediat; datele se vând și se folosesc la săptămâni distanță.
Anunță-i pe cei care ar putea primi mesaje în numele tău. Dacă un cont de e-mail sau de WhatsApp a fost compromis, contactele tale vor primi cereri de bani care par să vină de la tine, iar un avertisment scurt previne mai mult decât orice altceva.
Verifică dacă adresa ta apare în scurgeri publice de date și, dacă da, schimbă parolele afectate. Merită și o trecere prin conturile vechi pe care nu le mai folosești – sunt cele mai vulnerabile, tocmai pentru că nu te uiți niciodată la ele.
Dacă a fost implicat un card sau ai transferat bani, depune plângere. Chiar și fără recuperare imediată, raportările construiesc imaginea unei rețele și sunt utile în anchete.
Un ultim lucru, care contează mai mult decât pare: nu-ți face din asta o rușine. Mesajele de phishing sunt scrise de oameni care fac numai asta, testate pe mii de destinatari și ajustate până funcționează. Diferența dintre o pățanie fără urmări și o problemă serioasă nu stă în a nu greși niciodată, ci în cât de repede te miști după.
