Ukradený účet na Facebooku, Instagramu nebo Googlu: postup

Převzetí účtu poznáte často až ve chvíli, kdy nefunguje heslo, přijde upozornění na neznámé přihlášení nebo vaším jménem odejde zpráva s podvodným odkazem. Neodkládejte řešení na později: útočník může změnit obnovovací e-mail, přidat vlastní telefonní číslo, oslovit vaše kontakty nebo využít účet k dalším podvodům. Postupujte od e-mailu, přes který účet obnovujete, a potom řešte samotnou službu.

Nejdřív zajistěte e-mailovou schránku

E-mail je obvykle hlavní cesta k obnovení hesla na Facebooku, Instagramu i Googlu. Jestli se útočník dostal také do něj, může vám přístup k ostatním účtům opakovaně přebírat.

Pokud se do schránky ještě dostanete, ihned změňte heslo za nové a jedinečné. Zkontrolujte obnovovací telefonní číslo, záložní e-mail, přihlášená zařízení a pravidla pro přeposílání pošty. Právě přeposílání na cizí adresu může útočník nastavit nenápadně, aby dál četl zprávy o obnově hesel. Projděte také odeslanou poštu a koš: někdy útočník maže bezpečnostní upozornění.

Nemáte-li přístup ani k e-mailu, obnovujte nejdřív tuto schránku přes oficiální postup jejího poskytovatele. Obnovovací odkazy k sociální síti neposílejte na adresu, kterou už ovládá útočník.

Heslo k e-mailu nesmí být stejné jako heslo k Facebooku, Instagramu ani jiné službě.

Obnova Facebooku a Instagramu

Při podezření na převzetí Facebooku použijte oficiální stránku facebook.com/hacked. Služba vás provede ověřením účtu, změnou hesla a kontrolou nedávných změn. Pokud jste stále přihlášeni v mobilní aplikaci, neodhlašujte se dříve, než si ověříte, že můžete heslo změnit a účet zabezpečit. Existující přihlášení může obnovu usnadnit.

Instagram má pro podobné případy stránku instagram.com/hacked. Jestli útočník změnil e-mailovou adresu účtu, hledejte v původní schránce bezpečnostní e-mail od Instagramu. Zpráva o změně e-mailu může obsahovat možnost tuto změnu zrušit. Jednejte rychle: odkaz v takovém oznámení nemusí fungovat dlouho.

Při obnově zadávejte údaje pouze do aplikace nebo na doméně facebook.com či instagram.com. Nereagujte na nabídky „správců účtů“ v chatu a neplaťte lidem, kteří slibují vrácení profilu. Běžný uživatel nepotřebuje externího prostředníka; podobné nabídky často vedou k další ztrátě peněz nebo údajů.

Když je převzatý účet Google

Účet Google může otevírat cestu ke Gmailu, Disku, Fotkám i přihlášení do jiných webů. Obnovu začněte na accounts.google.com/signin/recovery. Odpovídejte co nejpřesněji a postup provádějte pokud možno ze zařízení, prohlížeče a místa, odkud se do účtu běžně přihlašujete. Systém tím snáze rozpozná, že účet patří vám.

Po opětovném přístupu otevřete zabezpečení účtu Google a projděte nedávné bezpečnostní události, přihlášená zařízení, obnovovací údaje a aplikace třetích stran s přístupem k účtu. Odeberte zařízení, která nepoznáváte, i aplikace, jež už nepoužíváte. U Gmailu prověřte filtry, přeposílání a delegovaný přístup k poště.

Po návratu do účtu ukončete cizí relace

Nové heslo samo o sobě nemusí stačit. Útočník mohl mít aktivní relaci v jiném telefonu nebo prohlížeči. V nastavení zabezpečení každé služby najděte seznam zařízení či míst přihlášení a odhlaste vše, co nepoznáváte. Pokud si nejste jistí, zvolte odhlášení ze všech ostatních zařízení a přihlaste se znovu jen na vlastních.

Pak ověřte, zda někdo nezměnil:

• e-mailovou adresu, telefon a další obnovovací údaje,
• jméno, profilovou fotografii nebo nastavení soukromí,
• propojené aplikace a oprávnění,
• reklamní účet, uložené platební metody nebo neznámé nákupy,
• zprávy, příspěvky a žádosti o přátelství odeslané vaším jménem.

Při podezřelé platbě kontaktujte bez prodlení banku nebo vydavatele karty. Známým pošlete stručné upozornění jiným kanálem, například telefonem: ať neotevírají nedávné odkazy ani neposílají peníze na vaši žádost v chatu.

Zapněte dvoufázové ověření a uložte záložní kódy

Dvoufázové ověření přidává k heslu druhý doklad. Nejpraktičtější bývá ověřovací aplikace, která vytváří jednorázové kódy i bez mobilního signálu. Ještě odolnější možností jsou přístupové klíče, pokud je služba a vaše zařízení nabízejí. SMS kódy jsou lepší než samotné heslo, ale mohou být rizikovější při zneužití telefonního čísla.

Záložní kódy si uložte mimo e-mailovou schránku: například do správce hesel nebo na bezpečné fyzické místo. Nesdílejte je v konverzaci a nefotografujte je do veřejně synchronizované galerie. Pokud jste kód už útočníkovi omylem sdělili, vytvořte novou sadu.

Pro další ochranu používejte správce hesel a pro každý účet jiné dlouhé heslo. Jestli se stejné heslo objevilo i u dalších služeb, změňte je také, počínaje e-mailem, bankou a účty s uloženou kartou. Jeden převzatý účet často není izolovaný problém; kontrola opakovaně používaných hesel zabrání tomu, aby se situace brzy opakovala.