Náckové hackují vaše účty, co s tím?

Nemalý počet lidí zažil v posledních dnech nepříjemný zážitek. Náckové sdružení kolem webu white-media.info jim pronikli do osobních účtů (především facebookových, ale také emailových) a trochu si tam pohráli. Kromě toho, že stránky zasypali různými nesmysly, získali tak samozřejmě také přístup k soukromé korespondenci a do různých uzavřených facebookových skupin.

Situace je to nepříjemná, ale dříve či později k ní dojít muselo. Přiznejme si, naše ostražitost v prostředí internetu polevuje a pokud tento incident může trošku vyburcovat naši opatrnost, na škodu to nebude. Nejednalo se o bůhvíjak sofistikovaný hackerský útok. Sami jim to usnadňujeme.

Můžeme se jen domnívat, jak přesně k tomu došlo, ale téměř jistě byla příčinou jedna z následujících možností (v pořadí podle pravděpodobnosti):

• Používání stejného hesla k emailu a dalším aplikacím na internetu.
• Slabé, dlouho nezměněné heslo.
• Snadno uhodnutelné kontrolní otázky (když zapomenete heslo, máte možnost se na účet dostat po zodpovězení kontrolní otázky. Jedná se například o jméno vaší první učitelky, oblíbený film apod.).
• Propojení osobního emailu s facebookem.
• Nevyužívání bezpečného SSL připojení (https) při práci na svém počítači v kavárnách nebo jinde na veřejné wifi.
• Nedůsledné odhlašování se ze svých účtů, jakmile na nich skončíte práci.
• Nedostatečně nastavené bezpečnostní nastavení na facebooku.
• Phishing – podvodný email, tvářící se jakože od Facebooku nebo jiné služby, který požaduje poskytnutí přihlašovacích údajů. Může to vypadat třeba takhle: „Ahoj, moc se mi libi tvoje nazory v diskuzich, proto bys mela videt tohle, desne te tam pomlouvaj.“ a pak odkaz třeba na lide.cz.

Pokud patříte mezi ty, jimž napadli gmail, především ihned udělejte následující:

1. Změňte si heslo 
2. Zkontrolujte, zda jej můžete obnovit jen vy, tzn. že vám patří uvedené mailové adresy na této stránce.
3. Odpovědi na kontrolní otázky zvolte takové, aby nešly lehce vygooglovat nebo nalézt na vašem facebookovém profilu. Upravte možnosti obnovení zde. 
4. Zkontrolujte, zda vaše pošta nebyla hacknutím účtu nastavena na přeposílání jinam
   • v Gmailu je to Nastavení > Přeposílání a protokol POP/IMAP (záložka)
   • volba Deaktivovat (jestli tam máte aktivní nějakou adresu, tak by pro ni mělo platit, že ji znáte. Změňte si u té adresy taky heslo!)
   • v Gmailu je to Nastavení > Filtry (záložka)
   • pokud tam jsou nastavené nějaké filtry, zkontrolujte, zda nejsou nastavené aby prováděly mazání zpráv anebo jejich přeposílání na vám neznámou adresu (u známé adresy si změňte také heslo)
   • v Gmailu je to Nastavení > Účty (záložka)
   • zkontrolujte, zda uvedené mailové adresy patří vám a pokud ne, smažte je.
5. Zkontrolujte, zda znáte ostatní aplikace přistupující do vašeho Google účtu.
6. Projděte historii zpráv a smažte ty, které jsou nějakým způsobem citlivé a mohly by být zneužity (zálohujte si je někde jinde).
7. Gmail byste měli mít v bezpečí.

Když vám hackli Facebook

1. Změňte heslo, používejte jen silná hesla (co třeba nějaké podobné jako ILov3MyPi@no?)
2. Používejte secure browsing přes https.
3. Jděte do nastavení bezpečnosti, a postupujte podle návodu pro nastavení dvoufázového ověření, který psal Daniel Dočekal pro lupa.cz (Dvoufázové ověření lze nastavit také v gmailu).
4. Zřiďte si speciální email pro správu facebooku. Na facebooku nikde neuvádějte svůj osobní email.
5. Nestávajte se přáteli s lidmi, které neznáte. Pokud s vámi chce někdo být za každou cenu v kontaktu, může vás jen „sledovat“.
6. Obecně se na facebooku vždy dvakrát zamyslete, jakou informaci (kontakt, foto,…) o sobě zveřejňujete.

Je toho samozřejmě daleko víc, tohle není vyčerpávající popis. Určitě jsme zapomněli ještě na něco důležitého a nejsme experti, proto prosíme o komentáře pod článek. Chcete-li se sami dále vzdělávat, začít můžete u Tactical Technology Collective. Pokud si budete dávat jen trochu větší pozor, náckům to do budoucna dost znesnadníte.

Věnujte výše uvedenému 20 minut teď hned, ohrožujete nejen sebe, ale také své blízké.