Guide de récupération minute par minute pour les comptes piratés

Les cybercriminels s'attaquent aux informations personnelles des personnes sur toutes sortes de plateformes en ligne, notamment WhatsApp, Instagram, LinkedIn, YouTube et Spotify, ainsi que sur les applications financières. Aucun compte en ligne n'est sécurisé. Premier obstacle à surmonter lorsqu’un compte est piraté ; C'est la panique. Un plan d’urgence clair vous aidera à surmonter cet obstacle rapidement. La société de cybersécurité ESET a expliqué en détail ce qu'il faut faire dans les 15 premières minutes pour récupérer un compte piraté.

Si l'un de vos comptes est attaqué, votre première priorité devrait être de ne pas perdre votre calme et d'agir immédiatement. Plus vous agissez vite, plus vous pouvez perturber le travail de l'attaquant. Une fois qu'ils ont accès, leur première démarche peut être de modifier l'adresse e-mail de récupération, d'ajouter leur propre code de sauvegarde ou de créer des règles secrètes de transfert d'e-mails afin qu'ils puissent surveiller votre compte même après que vous ayez modifié votre mot de passe. Les mesures que vous prenez sans panique au cours des 15 premières minutes vous aideront beaucoup.

Arrêtez les dégâts (0 à 2 minutes)

Vérifiez si vous avez toujours accès au compte. Si vous y avez accès, réfléchissez à la manière dont la violation s'est produite. Utilisez un autre appareil au lieu de celui sur lequel vous avez remarqué un problème pour la première fois.  Si vous ne parvenez pas du tout à accéder au compte, accédez aux pages d'assistance de la plateforme et lancez le processus de récupération de compte. Si des comptes financiers sont impliqués, appelez votre banque ou votre fournisseur de carte de crédit et demandez spécifiquement que les transactions soient bloquées et que le compte soit signalé pour surveillance. 

Si vous soupçonnez un logiciel malveillant, déconnectez l'appareil d'Internet. Une attaque de malware active peut consister à exfiltrer des données ou à communiquer avec l'attaquant en temps réel ; donc tu dois arrêter ça.  Si votre appareil dispose d'un logiciel de sécurité à jour, exécutez une analyse complète. Mais n'attendez pas la fin de l'analyse ; démarrez l’analyse et passez aux étapes suivantes à partir d’un autre appareil. Si vous ne disposez pas de logiciel de sécurité et que vous êtes en ligne, le scanner en ligne d'ESET peut vous aider. Pendant ce temps, le vérificateur de liens d'ESET peut signaler instantanément certaines URL malveillantes. L'important est que vous ne supprimiez encore rien. Les services en ligne peuvent demander des messages suspects et d'autres preuves possibles pendant le processus de signalement et de récupération de compte.

Accès sécurisé (minutes 3 à 6) 

Si l'attaque a affecté votre compte de messagerie, faites attention aux règles de transfert d'e-mails que les attaquants configurent souvent en silence ; Ces règles garantissent que les copies des e-mails entrants parviennent aux attaquants même après qu'ils en ont repris le contrôle. La plupart des clients de messagerie répertorient les règles de transfert actives dans les paramètres – vérifiez-les et supprimez tout ce que vous n'avez pas défini vous-même. Vérifiez également les paramètres de récupération du compte : adresse e-mail de sauvegarde, numéro de téléphone de récupération et codes de sauvegarde. Changez le mot de passe d'un appareil que vous jugez digne de confiance. Les mots de passe doivent être forts et uniques – et non une variante d’un mot de passe que vous avez utilisé auparavant ou ailleurs. Si possible, activez l'authentification à deux facteurs (2FA), même si le service ne vous y invite pas. 

Les codes de récupération 2FA jetables peuvent vous sauver si vous perdez l'accès à l'appareil sur lequel les codes 2FA classiques sont habituellement envoyés. Conservez les codes de récupération sur une copie papier dans un endroit sûr, de préférence hors ligne. La perte de ces codes peut vous empêcher définitivement d'accéder à votre compte. Enfin, fermez toutes les sessions actives et révoquez l'accès aux services tiers connectés. 

Processus de vérification (minutes 7 à 10) 

Si vous avez utilisé le même mot de passe sur d'autres plateformes, changez-le partout. Le processus de credential stuffing, par lequel les attaquants testent automatiquement la combinaison nom d'utilisateur et mot de passe volée sur un certain nombre de plates-formes, est en grande partie automatisé et ne prend que quelques secondes. Si les informations d'identification ont fonctionné une fois, elles seront réessayées. Dans la mesure du possible, vérifiez l’historique des connexions et l’activité récente pour détecter les connexions non reconnues. Vérifiez également tout ce qui semble étrange : les coordonnées que vous n'avez pas modifiées, les messages envoyés que vous ne reconnaissez pas et les achats ou transactions inconnus. Il est nécessaire de porter une attention particulière au compte de messagerie.Vérifier votre boîte de réception peut souvent équivaloir à vérifier la majeure partie de votre identité numérique.

Nettoyage (minutes 11 à 13) 

Consultez la liste des logiciels installés et supprimez tout ce que vous n'avez pas installé ou reconnu. Jetez également un œil aux extensions de navigateur Web car elles passent souvent inaperçues. Vérifiez que votre système d'exploitation et vos autres logiciels exécutent la dernière version, car les logiciels malveillants exploitent souvent des vulnérabilités pour lesquelles des correctifs sont disponibles. 

Avertissement et notification (14 à 15 minutes et plus) 

Informez votre famille et vos amis de ce qui s'est passé. Un attaquant qui vole vos informations de connexion peut propager davantage « l'infection » en usurpant l'identité de votre identité ; Par exemple, il peut envoyer des liens malveillants à vos amis et les persuader de transférer de l'argent. Plus ils sont informés tôt, plus le risque d’exposition est faible. 

De plus, si vous ne l'avez pas encore fait, signalez l'incident à la plateforme. Vos comptes financiers peuvent avoir été affectés et si vous n'avez pas encore appelé votre banque, faites-le immédiatement (donc ne vous contentez pas de déclarer en ligne). Découvrez spécifiquement le blocage des transactions et l’ajustement des paramètres de suivi des activités. Une fois l'analyse terminée par votre logiciel de sécurité, examinez les résultats et suivez les recommandations du logiciel.

Ce que vous devez faire pour réduire le risque de piratage de compte

• Utilisez un mot de passe ou une phrase secrète forte et unique pour chaque compte en ligne. 
• Un gestionnaire de mots de passe résout le problème pratique ci-dessus en créant et en stockant un mot de passe différent et fort pour chaque service. 
• Activez 2FA. Même si le mot de passe est volé, un 2FA solide peut empêcher un attaquant d'aller plus loin.
• Gardez le logiciel à jour. Les mises à jour corrigent les vulnérabilités que les attaquants connaissent et exploitent activement. 
• Méfiez-vous du phishing, une méthode couramment utilisée par les attaquants pour voler les informations de connexion. 
• Envisagez d'abandonner les mots de passe et d'activer les clés d'accès lorsqu'elles sont proposées pour un accès transparent et sécurisé à vos comptes.
• Utilisez une solution de sécurité. Un logiciel de sécurité multicouche réputé joue un rôle important pour assurer votre sécurité, y compris contre les tentatives de phishing.
• Utilisez un service de protection de l'identité qui vous informe des informations personnelles récemment découvertes dans les recoins sombres d'Internet afin que vous puissiez prendre des mesures en temps opportun.