Powiadomienie o logowaniu z innego miasta może oznaczać przejęcie konta, ale może też wynikać z sieci komórkowej, VPN-u lub niedokładnej lokalizacji adresu IP. Z kolei brak takiego alertu nie wyklucza obcej aktywności. Oceniaj historię razem z własnymi czynnościami i zmianami ustawień.
Jeśli widzisz obcy przelew, nieznaną metodę logowania lub utraciłeś dostęp do konta, przejdź od razu do zabezpieczenia usługi. Spokojniejsze porównanie jest przydatne przy niejasnym sygnale, ale nie powinno opóźniać reakcji na wyraźne skutki przejęcia.
Otwórz historię przez prawdziwą usługę
Nie klikaj automatycznie przycisku w otrzymanej wiadomości. Otwórz znaną aplikację lub samodzielnie wpisaną stronę i przejdź do bezpieczeństwa konta. Fałszywe alerty o włamaniu potrafią same prowadzić do wyłudzenia hasła.
Sprawdź dostępne zdarzenia: udane i nieudane logowania, zmiany hasła, dodanie urządzeń oraz sposobów odzyskiwania. Odróżnij zablokowaną próbę od skutecznego wejścia. Wiele prób błędnym hasłem nie dowodzi, że ktoś ma już dostęp, lecz wymaga oceny używanego hasła i ochrony konta.
Przy usługach finansowych użyj oficjalnego kanału dostawcy i niezwłocznie zgłoś nieznane operacje. Nie czekaj, aż samodzielnie ustalisz adres IP napastnika. Przy kontach firmowych powiadom obsługę IT.
Porównaj urządzenie, czas i rodzaj dostępu
Ustal, czy w podanym czasie używałeś telefonu, komputera, aplikacji pocztowej lub VPN-u. Nazwa urządzenia może być ogólna, a jedno urządzenie może mieć kilka sesji. Sama liczba wpisów nie oznacza tylu osobnych osób.
Ostatnia aktywność bywa czasem komunikacji aplikacji z usługą, nie momentem ręcznego wpisania hasła. Synchronizacja w tle może aktualizować wpis, gdy nie patrzysz na urządzenie. Lokalizacja również może odpowiadać sieci operatora, a nie rzeczywistemu miejscu używania telefonu.
| Sygnał | Jak go ocenić |
|---|---|
| Inne miasto, lecz własne urządzenie i zgodny czas | Sprawdź sieć, VPN i sposób ustalania lokalizacji. |
| Obcy typ urządzenia i czas, gdy nie korzystałeś z konta | Traktuj wpis jako podejrzany i zabezpiecz dostęp. |
| Nieudana próba logowania | Nie myl jej ze skuteczną sesją; sprawdź pozostałe zdarzenia. |
| Dodany klucz dostępu lub zmienione odzyskiwanie | To istotna zmiana, jeśli nie wykonałeś jej sam. |
Nie opieraj oceny tylko na kraju lub kolorze ostrzeżenia. Zapisz czas i typ zdarzenia oraz zestaw je z własną pracą. Zakres historii zależy od usługi i nie musi obejmować wszystkiego, co wydarzyło się na koncie.
Jeżeli w historii brakuje zdarzenia, które chcesz sprawdzić, zobacz zakres dat i opis udostępnianych informacji. Nie każda usługa prezentuje wszystkie typy dostępu. Przy współdzielonym koncie ustal, kto jeszcze go używa, lecz nie wysyłaj innym hasła w ramach weryfikacji. Zapisanie własnego czasu logowania pomaga rozróżnić znaną czynność od wpisu, którego nadal nie potrafisz wyjaśnić.
Sprawdź działania, które napastnik mógł pozostawić
Przejrzyj adres i telefon odzyskiwania, metody uwierzytelniania, aplikacje z dostępem oraz hasła aplikacji. Na poczcie obejrzyj przekierowania, reguły, delegowany dostęp i wysłane wiadomości. Na koncie sklepu sprawdź adresy dostawy i zamówienia.
Nieznane zmiany są silniejszym sygnałem niż sama przybliżona lokalizacja. Przyjmij możliwość przejęcia, jeśli znajdziesz działanie, którego nie wykonałeś i którego nie da się wyjaśnić używaną integracją. Zachowaj potrzebne informacje, nie publikując sekretów ani pełnych danych osobowych.
Sprawdź również, czy telefon nie wyświetla próśb o zatwierdzenie logowania, których sam nie inicjowałeś. Odrzuć je. Wpisanie kodu na fałszywej stronie może umożliwić obce wejście mimo włączonego drugiego składnika.
Jeżeli podejrzenie się potwierdza, ogranicz dostęp
Z zaufanego urządzenia zmień hasło na unikalne, wyloguj obce sesje i usuń nieznane uprawnienia. Potwierdź metody odzyskiwania, zanim odetniesz swój jedyny działający sposób dostępu. Przy nieznanych zmianach, które usługa chwilowo blokuje, użyj jej oficjalnej procedury zabezpieczenia.
Nie zakładaj, że zmiana hasła kończy każdy rodzaj sesji. Szczegóły reakcji znajdziesz w poradniku działań po ujawnieniu danych logowania. Jeżeli podejrzewasz infekcję urządzenia, nowego hasła nie wpisuj na tym samym zagrożonym komputerze.
Sam wyciek hasła z innego serwisu nie dowodzi skutecznego przejęcia tego konta, ale jeśli używałeś tej samej wartości, wymaga zmiany. Długofalowo pomagają unikalne hasła w menedżerze i właściwe uwierzytelnianie dwuskładnikowe. Po uporządkowaniu wróć do historii i obserwuj kolejne zdarzenia.
