Kratak odgovor
Ako sumnjate na curenje podataka, prvo proverite verodostojne izvore kao što su Have I Been Pwned ili obaveštenja kompanija. Zatim odmah promenite lozinke na pogođenim nalozima, uključite dvofaktorsku autentifikaciju i pratite sumnjive aktivnosti. Ne ignorišite problem jer napadači mogu zloupotrebiti podatke mesecima kasnije.
Kako se problem prepoznaje
- Dobijate sumnjive imejlove koji sadrže vaše lične podatke
- Primećujete nepoznate prijave na nalozima
- Prijatelji vas pitaju zašto im šaljete čudne poruke
- Na dark vebu ili forumima pronalazite svoje podatke
- Dobijate obaveštenje od kompanije o curenju podataka
Najčešći uzroci
Curenje na servisima
Veliki servisi poput društvenih mreža ili provajdera imejla često su meta hakera, a podaci korisnika mogu biti ukradeni.
Phishing napadi
Napadači mogu dobiti vaše podatke ako ste kliknuli na lažni link i uneli ih na prevarantski sajt.
Slabe lozinke
Ako koristite istu lozinku na više mesta, curenje sa jednog servisa može ugroziti sve ostale naloge.
Zlonamerni softver
Malware na računaru može ukrasti sačuvane lozinke i podatke iz pregledača.
Rešenje korak po korak
- 1
Proverite da li su podaci procureli
Posetite pouzdane sajtove kao što je
haveibeenpwned.comi unesite svoju imejl adresu. Takođe, proverite obaveštenja od kompanija na koje ste možda zaboravili. Ako dobijete potvrdan rezultat, zabeležite koji servis je pogođen i koje informacije su mogle biti ukradene. - 2
Promenite lozinke na pogođenim nalozima
Odmah promenite lozinku na svakom nalogu koji je bio deo curenja. Koristite jedinstvenu, jaku lozinku za svaki nalog. Ako koristite menadžer lozinki, ažurirajte lozinku u njemu. Ne koristite ponovo stare lozinke.
- 3
Uključite dvofaktorsku autentifikaciju
Na svim važnim nalozima (imejl, banka, društvene mreže) uključite 2FA. To može biti SMS kod, aplikacija za autentifikaciju ili hardverski ključ. Time znatno otežavate napadačima pristup čak i ako znaju lozinku.
- 4
Proverite aktivne sesije i povezane aplikacije
U podešavanjima naloga pregledajte listu uređaja i sesija. Odjavite sve nepoznate uređaje. Takođe, uklonite pristup aplikacijama koje ne koristite ili koje izgledaju sumnjivo.
- 5
Pratite sumnjive aktivnosti
Narednih nedelja obratite pažnju na neobične prijave, promene lozinke ili primljene poruke. Ako primetite nešto sumnjivo, odmah reagujte. Možete postaviti i obaveštenja o prijavi na nalog ako servis to omogućava.
- 6
Obavestite kontakte ako je potrebno
Ako je procurela vaša imejl adresa ili lista kontakata, upozorite prijatelje i kolege da ignorišu sumnjive poruke koje izgledaju kao da dolaze od vas. Time sprečavate dalje širenje phishing napada.
- 7
Razmotrite zamenu imejl adrese
Ako je vaša primarna imejl adresa kompromitovana i dobijate mnogo spama, razmislite o kreiranju nove adrese. Postepeno pređite na novu adresu i obavestite važne kontakte. Staru adresu zadržite neko vreme radi tranzicije, ali je ne koristite za osetljive naloge.
- 8
Proverite finansijske podatke
Ako su procureli podaci o kreditnoj kartici ili bankovnom računu, odmah obavestite banku i pratite transakcije. Možete zatražiti novu karticu i postaviti upozorenja na računu.
Šta ako provera ne pokaže ništa, a sumnjate na curenje?
Ponekad curenje nije javno objavljeno ili se podaci prodaju na dark vebu. U tom slučaju, obratite pažnju na simptome kao što su neočekivani pozivi, pošta ili poruke sa vašim podacima. Možete unajmiti profesionalca za bezbednost koji će pretražiti dark veb, ali budite oprezni sa uslugama koje obećavaju čuda. Redovno proveravajte svoje naloge i koristite jedinstvene lozinke. Ako primetite bilo kakvu sumnjivu aktivnost, odmah je prijavite nadležnima. Ne zaboravite da ažurirate softver i budete oprezni sa deljenjem ličnih informacija online.
Kako da sprečite da se ponovi
- Koristite jedinstvene i jake lozinke za svaki nalog
- Uključite dvofaktorsku autentifikaciju gde god je moguće
- Redovno proveravajte da li su vaši podaci procureli
- Ne klikćite na sumnjive linkove i ne delite lične podatke nesmotreno
Kada je bolje pozvati stručnjaka
Ako primetite da je vaš identitet ukraden, da su neovlašćeno otvoreni računi ili da imate finansijske gubitke, obratite se IT stručnjacima ili pravnicima specijalizovanim za sajber bezbednost. Takođe, ako niste sigurni kako da zaštitite poslovne naloge, konsultujte se sa IT podrškom.
Održavanje IT infrastrukture · Serveri, mreže, backup, bezbednost i helpdeskČesta pitanja
Koliko često treba proveravati da li su podaci procureli?
Preporučuje se provera svakih nekoliko meseci, kao i odmah nakon što čujete za veliko curenje podataka. Možete se prijaviti na obaveštenja putem servisa kao što je Have I Been Pwned.
Da li je dovoljno samo promeniti lozinku?
Promena lozinke je prvi korak, ali nije dovoljna. Uključite dvofaktorsku autentifikaciju, proverite aktivne sesije i pratite sumnjive aktivnosti. Ako su procureli finansijski podaci, obavestite banku.
Šta ako su procureli podaci o mom pasošu ili ličnoj karti?
Odmah obavestite policiju i nadležne institucije. Možete zatražiti izdavanje novih dokumenata. Pratite da li neko pokušava da zloupotrebi vaš identitet, na primer za otvaranje računa ili uzimanje kredita.