Przejdź do głównej zawartości

Ktoś włamał mi się na konto lub widzę podejrzane działania, co robić?

Dlaczego ktoś się włamał?

Przyczynami włamań są najczęściej:

  1. Używanie w różnych miejscach tego samego hasła.
  2. Zainstalowanie trojana.
  3. Używanie skryptów zawierających backdoory lub błędy bezpieczeństwa.
  4. Ujawnienie dostępów przypadkowym osobom, które rzekomo chcą pomóc.

Zostałem shakowany, co robić?

Zaopatrz się w generator haseł, np. ten. W każdym z niżej wymienionych miejsc używaj innego, losowo wygenerowanego hasła. Nie zapisuj haseł w plikach tekstowych, użyj managera haseł wbudowanego w przeglądarkę lub dedykowanej do tego aplikacji, np. Keepass.

  1. Zmień hasło do konta poczty e-mail.
  2. Ustaw uwierzytelnianie dwuetapowe (2FA) do konta poczty e-mail.
  3. Zmień hasło do konta ServerProject.
  4. Ustaw 2FA.
  5. Usuń wszystkie subkonta.
  6. Zmień hasła do poszczególnych usług, takie jak hasła do FTP / hasła administartora na serwerze, hasła do baz danych.
  7. Usuń zbędne konta baz danych.
  8. Usuń subkonta FTP.

Jak sprawdzić kto i kiedy wykonywał działania na moim koncie?

  1. Logi działań na koncie.
  2. Logi działań na usługach.
  3. Logi działań na wirtualnym portfelu.