Zašto je Google račun važniji nego što djeluje
Jedan Google račun može biti povezan s Gmailom, fotografijama, kontaktima, dokumentima i sigurnosnim kopijama telefona. Pristup tuđeg lica zato može imati posljedice mnogo šire od samog čitanja emaila. Prvi korak je otvoriti sigurnosne postavke računa direktno putem poznate adrese accounts.google.com, a ne preko linka iz neočekivane poruke.
Ako sumnjiva poruka pokušava izazvati paniku, prije bilo kakvog klika pročitaj vodič kako prepoznati lažne SMS i email poruke.
Postavi jedinstvenu lozinku i uključi dodatnu provjeru
Koristi dugu, jedinstvenu lozinku koju ne dijeliš s drugim servisima. Ako koristiš upravitelj lozinki, provjeri može li sigurno generisati i sačuvati novu lozinku. U sigurnosnim postavkama Google računa uključi provjeru u dva koraka. Gdje je dostupno, passkey ili aplikacija za autentifikaciju mogu biti praktičnije i otpornije na neke napade od samog SMS koda.
Kodove za oporavak spremi na sigurno mjesto kojem možeš pristupiti i bez izgubljenog telefona. Nikada ih ne prosljeđuj osobi koja se predstavlja kao podrška.
Pregledaj uređaje i nedavne aktivnosti
U postavkama sigurnosti pronađi listu uređaja na kojima je račun prijavljen. Ako vidiš nepoznat uređaj, pregledaj njegovu približnu lokaciju i vrijeme aktivnosti, pa se odjavi sa sesija koje ne prepoznaješ. Lokacija nije uvijek precizna, naročito kod mobilnih mreža i VPN servisa, zato nemoj zaključivati samo na osnovu grada.
Provjeri oporavak računa
Email i telefonski broj za oporavak trebaju biti ažurni i pod tvojom kontrolom. Ako je broj odavno promijenjen, ne računaj da će stari kanal uvijek raditi. Provjeri povezane aplikacije trećih strana i ukloni pristup onima koje više ne koristiš ili ih ne prepoznaješ.
Oprez je posebno važan pri instaliranju novih aplikacija. U vodiču kako provjeriti dozvole aplikacija objašnjavamo koje zahtjeve treba pažljivo pregledati.
Šta učiniti kada već sumnjaš na upad
Ako još imaš pristup računu, promijeni lozinku s pouzdanog uređaja, provjeri prijavljene sesije i uključi dodatnu zaštitu. Ako ne možeš pristupiti, koristi službeni postupak oporavka Google računa. Nemoj plaćati nepoznatim posrednicima koji obećavaju povrat lozinke.
Zaštiti pristup čak i kada neko sazna tvoju lozinku
Otvorite Google račun direktno iz preglednika ili službene aplikacije, zatim odjeljak Security odnosno Sigurnost. Provjera u dva koraka dodaje drugu potvrdu prilikom prijave. Ako je dostupna, razmisli o pristupnom ključu (passkey) na uređaju koji zaista kontrolišeš. Nikome ne šalji jednokratne kodove, čak ni osobi koja tvrdi da radi za podršku.
Rezervni kodovi i metode oporavka korisni su tek ako im samo ti možeš pristupiti. Broj telefona koji više ne koristiš ili zastarjela rezervna adresa mogu otežati povrat računa. Zato ih provjeri dok se još možeš normalno prijaviti.
Pregled aktivnih sesija i povezanih aplikacija
U sigurnosnim postavkama pronađi listu uređaja na kojima je račun prijavljen. Nazivi modela i približne lokacije nisu uvijek precizni: mreža operatera ili VPN mogu prikazati drugo mjesto. Sumnjivu sesiju procijeni prema datumu, tipu uređaja i vlastitoj aktivnosti. Nepoznate uređaje odjavi i promijeni lozinku.
Provjeri i aplikacije kojima si dozvolio pristup Google računu. Ako neku ne prepoznaješ ili je više ne koristiš, ukloni joj pristup, ali prije toga utvrdi neće li prekinuti prijavu u važan servis.
Kako razlikovati stvarno upozorenje od lažne poruke
Sigurnosna upozorenja najbezbjednije je provjeriti tako što samostalno otvoriš svoj račun, a ne dugmetom iz emaila. Prevaranti često kopiraju izgled legitimnih obavijesti; naš vodič o prepoznavanju lažnih poruka objašnjava na koje detalje paziti. Ako je upozorenje zaista prikazano u računu, postupaj prema uputstvu uz provjeru aktivnih sesija.
Ako je neko već promijenio lozinku ili podatke za oporavak, koristi službeni Googleov postupak oporavka sa poznatog uređaja i mreže. Ne plaćaj nepoznatim posrednicima koji obećavaju „siguran povrat“ računa.
Sigurnosne provjere nakon promjene lozinke
Promjena lozinke važan je korak, ali ne zatvara nužno sve posljedice kompromitovanog računa. Provjeri filtere i pravila prosljeđivanja pošte, alternative za oporavak i povezane aplikacije. Ako je nepoznata osoba imala pristup Gmailu, mogla je pokušati resetovati lozinke drugih servisa koji koriste tu adresu. Zbog toga pregledaj važne račune povezane s emailom i uključi njihove sigurnosne funkcije. Zadrži evidenciju o neuobičajenim prijavama, ali ne objavljuj sigurnosne kodove ili privatne podatke na forumima tražeći pomoć. Službene stranice za oporavak uvijek otvaraj samostalno.
Ako dobiješ obavijest o pristupu s novog uređaja, nemoj je zanemariti, ali provjeri je direktno. Vodič šta uraditi kod upozorenja o nepoznatoj prijavi objašnjava redoslijed koraka.