Guida al ripristino minuto per minuto per gli account compromessi

I criminali informatici perseguono le informazioni personali delle persone su tutti i tipi di piattaforme online, tra cui WhatsApp, Instagram, LinkedIn, YouTube e Spotify, nonché sulle app finanziarie. Nessun account online è sicuro. Il primo ostacolo da superare quando un account viene violato; È panico. Un piano di emergenza chiaro ti aiuterà a superare rapidamente questo ostacolo. La società di sicurezza informatica ESET ha spiegato in dettaglio cosa è necessario fare nei primi 15 minuti per recuperare un account compromesso.

Se uno dei tuoi account viene attaccato, la tua prima priorità dovrebbe essere quella di non perdere la calma e agire immediatamente. Più velocemente agisci, più puoi interrompere il lavoro dell'aggressore. Una volta ottenuto l'accesso, la prima mossa potrebbe essere quella di modificare l'indirizzo e-mail di recupero, aggiungere il proprio codice di backup o creare regole segrete di inoltro e-mail in modo che possano monitorare il tuo account anche dopo aver modificato la password. I passaggi che eseguirai nei primi 15 minuti senza panico ti aiuteranno molto.

Ferma i danni (0-2 minuti) 

Verifica se hai ancora accesso all'account. Se hai accesso, considera come si è verificata la violazione. Utilizza un dispositivo diverso rispetto a quello su cui hai notato il problema per la prima volta.  Se non riesci ad accedere all'account, vai alle pagine di supporto della piattaforma e avvia la procedura di recupero dell'account. Se sono coinvolti conti finanziari, chiama la tua banca o il fornitore della tua carta di credito e richiedi espressamente che le transazioni vengano bloccate e che il conto venga contrassegnato per il monitoraggio. 

Se sospetti un malware, disconnetti il ​​dispositivo da Internet. Un attacco malware attivo potrebbe esfiltrare dati o comunicare con l'aggressore in tempo reale; quindi devi fermarlo.  Se il tuo dispositivo dispone di un software di sicurezza aggiornato, esegui una scansione completa. Ma non aspettare il completamento della scansione; avvia la scansione e continua con i passaggi successivi da un altro dispositivo. Se non disponi di un software di sicurezza e sei online, lo scanner online di ESET può aiutarti. Nel frattempo, il controllo dei collegamenti di ESET può contrassegnare istantaneamente determinati URL dannosi. L'importante è che non cancelli ancora nulla. I servizi online potrebbero richiedere messaggi sospetti e altre possibili prove durante il processo di segnalazione e recupero dell'account.

Accesso sicuro (minuti 3-6) 

Se l'attacco ha colpito il tuo account email, presta attenzione alle regole di inoltro email che gli aggressori spesso configurano silenziosamente; Queste regole garantiscono che le copie delle e-mail in arrivo raggiungano gli aggressori anche dopo aver ripreso il controllo. La maggior parte dei client di posta elettronica elenca le regole di inoltro attive nelle impostazioni: controllale e rimuovi tutto ciò che non hai impostato tu stesso. Controlla anche le impostazioni di ripristino dell'account: indirizzo email di backup, numero di telefono di ripristino e codici di backup. Cambia la password da un dispositivo che ritieni affidabile. Le password dovrebbero essere complesse e uniche, non una variazione di una password utilizzata in precedenza o altrove. Se possibile, abilita l'autenticazione a due fattori (2FA), anche se il servizio non te lo richiede. 

I codici di recupero 2FA usa e getta possono salvarti se perdi l'accesso al dispositivo a cui vengono solitamente inviati i normali codici 2FA. Conserva i codici di ripristino in una copia cartacea in un luogo sicuro, preferibilmente offline. La perdita di questi codici potrebbe impedirti permanentemente di accedere al tuo account. Infine, chiudi tutte le sessioni attive e revoca l'accesso ai servizi di terze parti connessi. 

Procedura di verifica  (minuti 7-10) 

Se hai utilizzato la stessa password su altre piattaforme, cambiala ovunque. Il processo di credential stuffing, in cui gli aggressori testano automaticamente la combinazione di nome utente e password rubati su una serie di piattaforme, è in gran parte automatizzato e richiede pochi secondi. Se le credenziali hanno funzionato una volta, verranno riprovate. Quando possibile, controlla la cronologia degli accessi e le attività recenti per rilevare accessi non riconosciuti. Controlla anche tutto ciò che sembra strano: informazioni di contatto che non hai modificato, messaggi inviati che non riconosci e acquisti o transazioni non familiari. È necessario prestare particolare attenzione all'account di posta elettronica.Controllare la posta in arrivo può spesso equivalere a controllare la maggior parte della tua intera identità digitale.

Pulizia (minuti 11-13) 

Controlla l'elenco dei software installati e rimuovi tutto ciò che non hai installato o riconosciuto. Dai un'occhiata anche alle estensioni del browser web perché spesso passano inosservate. Verifica che il tuo sistema operativo e gli altri software utilizzino la versione più recente perché il malware spesso sfrutta le vulnerabilità per le quali sono disponibili patch. 

Avvisi e notifiche (14-15 minuti e successivi) 

Fai sapere alla tua famiglia e ai tuoi amici cosa è successo. Un utente malintenzionato che ruba le tue informazioni di accesso può diffondere ulteriormente "l'infezione" impersonando la tua identità; Ad esempio, può inviare collegamenti dannosi ai tuoi amici e convincerli a trasferire denaro. Quanto prima vengono informati, tanto minore è il rischio di esposizione. 

Inoltre, se non l'hai ancora fatto, segnala l'incidente alla piattaforma. I tuoi conti finanziari potrebbero essere stati interessati e se non hai ancora chiamato la tua banca, fallo immediatamente (quindi non limitarti a segnalare online). Scopri nello specifico come bloccare le transazioni e modificare le impostazioni di monitoraggio delle attività. Una volta completata la scansione, esamina i risultati e segui i consigli del software.

Cosa devi fare per ridurre il rischio di furto dell'account

• Utilizza una password o una passphrase complessa e univoca per ciascun account online. 
• Un gestore di password risolve il problema pratico di cui sopra creando e archiviando una password diversa e complessa per ciascun servizio. 
• Abilita 2FA. Anche se la password viene rubata, una solida 2FA può impedire a un utente malintenzionato di andare oltre.
• Mantieni aggiornato il software. Gli aggiornamenti risolvono le vulnerabilità che gli aggressori conoscono e stanno sfruttando attivamente. 
• Fai attenzione al phishing, un metodo comune utilizzato dagli aggressori per rubare le informazioni di accesso. 
• Considera l'idea di abbandonare le password e di abilitare le passkey quando vengono offerte per un accesso semplice e sicuro ai tuoi account.
• Utilizza una soluzione di sicurezza. Un software di sicurezza affidabile e multilivello gioca un ruolo importante nel mantenerti al sicuro, anche dai tentativi di phishing.
• Utilizza un servizio di protezione dell'identità che ti avvisa delle informazioni personali appena scoperte negli angoli bui di Internet in modo da poter agire tempestivamente.