Ne klikaj odmah na upozorenje
Poruka koja tvrdi da se neko prijavio na tvoj račun može biti legitimna sigurnosna obavijest, ali i pokušaj krađe lozinke. Zato prvo otvori službenu aplikaciju ili poznatu adresu servisa tako što ćeš je sam upisati. U sigurnosnim postavkama potraži aktivne sesije i nedavne prijave.
Prepoznaj obrasce lažnih poruka uz vodič kako prepoznati lažnu SMS poruku.
Procijeni informacije o uređaju
Lokacija prijave nije uvijek tačna jer mobilni operateri i VPN usluge mogu prikazati drugi grad. Obrati pažnju na tip uređaja, vrijeme, aktivnost i da li si tih dana mijenjao lozinku ili koristio novi preglednik.
Ako stvarno ne prepoznaješ sesiju, nemoj je ignorisati samo zato što je prikazan grad u tvojoj državi.
Osiguraj račun sa sigurnog uređaja
Promijeni lozinku direktno u sigurnosnim postavkama, prekini nepoznate sesije i uključi dodatnu provjeru prijave. Provjeri email i broj za oporavak, kao i povezane aplikacije. Nemoj dijeliti jednokratne kodove s osobom koja te kontaktira telefonom.
Za Google servis imamo opširniji vodič kako zaštititi Google račun.
Provjeri telefon i aplikacije
Ako sumnjaš da je neko imao fizički pristup uređaju, pregledaj instalirane aplikacije i dozvole, naročito one za pristupačnost i upravljanje uređajem. Oprezno pristupi nepoznatim zahtjevima.
Koristan je vodič kako provjeriti dozvole aplikacija.
Šta ako više nemaš pristup računu
Koristi službene stranice za oporavak računa. Nemoj slati dokumente ili lozinke nepoznatim profilima koji obećavaju brzo vraćanje računa uz uplatu. Sačuvaj poruke i bilješke o vremenu događaja, a ako je račun vezan za banku ili poslovni sistem, obavijesti odgovornu podršku.
Provjeri upozorenje bez klika na poruku
Najprije samostalno otvori službenu aplikaciju ili adresu servisa na kojem imaš račun. U sigurnosnim postavkama potraži aktivne sesije i nedavne prijave. Ako se upozorenje ne pojavljuje u računu, to ne dokazuje automatski da je lažno, ali je razlog da dodatno provjeriš pošiljaoca i ne unosiš šifru na stranicu otvorenu iz poruke.
Lokacija i naziv uređaja mogu zavarati
Približna lokacija prijave može odgovarati sjedištu operatera, VPN mreži ili mobilnom podatkovnom centru. Zato pogledaj i vrijeme, vrstu uređaja te vlastitu aktivnost. Ako prepoznaš datum kada si instalirao aplikaciju ili putovao, možda se radi o legitimnoj prijavi. Nepoznati uređaj i ponavljane prijave ipak zahtijevaju hitnu provjeru.
Ako prijava nije tvoja: kojim redom reagovati?
S uređaja kojem vjeruješ promijeni lozinku u službenim postavkama računa. Zatim odjavi nepoznate sesije, uključi dodatnu potvrdu prijave i provjeri alternativne adrese i brojeve za oporavak. Za Googleove profile posebno je koristan detaljan vodič za zaštitu računa.
Ako je upozorenje došlo SMS-om i sadrži link na kojem se traže podaci, provjeri i naš vodič o prepoznavanju lažnih poruka. Ne odgovaraj na sumnjivi SMS niti šalji sigurnosne kodove navodnoj podršci.
Kada nemaš pristup računu
Koristi isključivo službeni obrazac za oporavak konkretnog servisa. Pripremi podatke koje zaista posjeduješ, poput ranije korištenog uređaja i rezervne email adrese. Ne instaliraj alate za „otključavanje“ s nepoznatih stranica. Nakon vraćanja pristupa provjeri jesu li promijenjene postavke privatnosti ili dodani novi načini prijave.
Šta uraditi nakon što je račun ponovo siguran
Nakon odjavljivanja nepoznatih sesija i promjene lozinke provjeri postoji li u računu nepoznata adresa za prosljeđivanje emaila, izmijenjen rezervni kontakt ili pravilo koje preusmjerava poruke. Na profilima za kupovinu pogledaj adrese dostave i historiju narudžbi. Samo promjena lozinke ne poništava nužno sve štetne promjene koje je napadač ranije napravio.
Ako koristiš istu lozinku i na drugim servisima, zamijeni je svuda gdje je ponovljena. Zapiši šta si provjerio i kada; taj podatak može biti koristan ako se upozorenja ponove ili moraš kontaktirati službenu podršku.
Kako postupiti kada dobiješ više upozorenja odjednom
Ponavljana upozorenja mogu značiti da neko pokušava prijaviti se starom lozinkom ili da je račun već kompromitovan. Ne odgovaraj na poruke koje nude hitnu pomoć uz plaćanje. Ako sigurnosne opcije servisa pokazuju pokušaje prijave koje ne prepoznaješ, uključi dodatnu provjeru i provjeri prijavne uređaje. Također pregledaj jesu li adrese za oporavak izmijenjene. Sačuvaj datume i vrijeme incidenata, ali ne objavljuj privatne detalje o računu. Ako se problem nastavi, obrati se službenoj podršci samog servisa.