Ukradli so vam spletni profil. Kaj naredite zdaj?

Najprej vas prijatelj vpraša, zakaj ste mu poslali nenavadno povezavo. Nato opazite objavo, ki je niste ustvarili, ali sporočila, ki jih niste napisali. Morda se v svoj profil sploh ne morete več prijaviti.

Goljuf s krajo vašega spletnega profila dobi nekaj, česar z lažnim profilom nima: vaše ime, fotografijo, predvsem pa zaupanje ljudi, ki vas poznajo.

Zato je pomembno, da ne zaščitite le svojega računa, ampak čim prej ustavite tudi prevaro, ki se lahko v vašem imenu širi naprej.

Kako pridejo do profila?

Včasih se vse začne s povsem nedolžno objavo. Nekdo vas povabi h glasovanju, obljublja nagrado ali ponuja možnost, da preverite, kdo si ogleduje vaš profil.

Povezava odpre stran, ki je na prvi pogled videti prava. Vpišete svoje geslo, morda še potrditveno kodo, nato pa se ne zgodi nič. Vsaj ne takoj.

V ozadju so goljufi dobili podatke, s katerimi se lahko prijavijo v vaš račun. Geslo lahko pridobijo tudi, če ste ga uporabljali pri več različnih storitvah ali če je ogrožena vaša e-pošta.

Če ste svoje podatke že vnesli na sumljivi strani, preverite tudi, kaj narediti v prvih desetih minutah po kliku na lažno povezavo.

Kako veste, da je nekdo prevzel vaš profil?

Na zlorabo lahko opozorijo:

• sporočila ali objave, ki jih niste ustvarili;

• nove povezave, sledilci ali spremembe profila;

• obvestilo o prijavi iz neznane naprave;

• spremenjeno geslo, e-poštni naslov ali telefonska številka;

• potrditvene kode, ki jih niste zahtevali;

• vprašanja prijateljev o nenavadnih prošnjah ali povezavah;

• prijava v račun, ki nenadoma ni več mogoča.

Če opazite katerega od teh znakov, ne čakajte, da se pojavi še kakšen.

Še imate dostop. Kaj naredite najprej?

Če se v račun še lahko prijavite, ukrepajte takoj:

1. 1. Spremenite geslo. To naredite v uradni aplikaciji ali na spletni strani, ki jo odprete sami.

2. 2. Odjavite neznane naprave in seje. Preverite, kje je račun trenutno prijavljen.

3. 3. Preverite kontaktne podatke. Odstranite e-poštni naslov ali telefonsko številko, ki je ne prepoznate.

4. 4. Preglejte povezane aplikacije. Prekličite dostop storitvam, ki jih ne poznate ali ne uporabljate.

5. 5. Vključite preverjanje v dveh korakih. Tako samo ukradeno geslo praviloma ne bo dovolj za ponovno prijavo.

6. 6. Odstranite lažne objave, vendar pred tem shranite posnetke zaslona.

Če ste enako geslo uporabljali tudi drugje, ga zamenjajte na vseh teh računih. Vsak račun naj ima svoje geslo.

Do profila ne morete več dostopati

Če je goljuf že spremenil geslo ali podatke za obnovitev, uporabite izključno uradni postopek platforme za pomoč pri prevzetem računu.

Za Facebook obiščite stran facebook.com/hacked, za Instagram pa uradni center za pomoč pri ukradenem računu, pri čemer se svetuje uporaba naprave, s katero so se v račun prijavljali že prej.

Preverite tudi e-poštni predal, povezan s profilom. Platforma vam je morda poslala obvestilo o spremembi gesla, e-poštnega naslova ali drugih nastavitev. V nekaterih primerih je mogoče nepooblaščeno spremembo prek takšnega sporočila tudi razveljaviti.

Ne zaupajte osebam, ki se v komentarjih ali zasebnih sporočilih predstavljajo kot strokovnjaki za obnovitev profilov. Če zahtevajo plačilo, geslo ali potrditveno kodo, lahko postanete žrtev še ene prevare.

Vaš profil že pošilja prevare

Če so iz vašega računa odšla lažna sporočila, obvestite svoje stike tudi po drugi poti. S telefonskim klicem, sporočilom SMS ali prek drugega profila.

Obvestilo je lahko povsem preprosto:

Moj profil je bil ukraden. Ne odpirajte povezav, ne nakazujte denarja in ne posredujte kod, če ste prejeli nenavadno sporočilo v mojem imenu.

Prijatelje opozorite tudi, naj pogovor prijavijo platformi. Če ste izgubili dostop, jih lahko prosite, da prijavijo vaš profil kot ukraden ali lažen.

Hitro opozorilo ni neprijetno priznanje napake. Je način, da zaščitite ljudi, ki vam zaupajo.

SOS: štirje najpomembnejši koraki

Če v množici navodil ne veste, kje začeti, si zapomnite:

1. 1. Zaščitite: spremenite geslo in preverite svojo e-pošto.

2. 2. Odjavite: odstranite neznane naprave in povezane aplikacije.

3. 3. Opozorite: povejte stikom, naj ne odpirajo povezav in ne nakazujejo denarja.

4. 4. Shranite: naredite posnetke zaslona ter shranite sporočila in obvestila o prijavah.

Če je prišlo do finančne škode, takoj obvestite banko in dogodek prijavite policiji. Podatke o sumljivi povezavi ali spletnem delu incidenta lahko posredujete tudi centru SI-CERT.

Kliknili ste. Kaj pa zdaj?

Morda ste geslo vnesli na lažni strani. Morda ste nekomu poslali potrditveno kodo ali povezali neznano napravo. Zaradi tega si napake ne očitajte. Prevare so ustvarjene prav zato, da izkoristijo trenutek zaupanja ali nepazljivosti.

Pomembno je, da ob prvem opozorilnem znaku ukrepate, zaščitite povezane račune in o dogajanju obvestite ljudi, ki bi jih goljufi lahko nagovorili v vašem imenu.

Prevzeli so vaš profil. Z nekaj hitrimi koraki pa lahko preprečite, da bi prevzeli tudi zaupanje vaših prijateljev.