Кратак одговор
Ако сумњате на неовлашћену пријаву, одмах проверите активне сесије и уређаје у подешавањима налога, промените лозинку и укључите двофакторску аутентификацију. Затим прегледајте опоравак имејла и броја телефона, као и повезане апликације, и уклоните све што не препознајете.
Како се проблем препознаје
- Добијате обавештење о пријави са непознатог уређаја или локације
- Примећујете промене у налогу које нисте ви направили
- Пријава је успешна иако сте недавно променили лозинку
- Стижу вам непознати имејлови или се пријатељи жале да им пишете чудне поруке
- Налог вас изненада одјављује или тражи поновну верификацију
Најчешћи узроци
Процурила лозинка
Лозинка је можда откривена у неком од познатих цурења података или сте је користили на више места. Нападачи тада лако приступе налогу.
Пхисхинг напад
Унели сте податке на лажној страници која је изгледала као страница за пријаву. Time сте нападачу предали корисничко име и лозинку.
Злонамерни софтвер
Malware на рачунару може да пресреће лозинке или сесијске колачиће. Редовно скенирање је важно.
Дељени или јавни уређај
Ако сте се пријављивали на туђем или јавном рачунару и заборавили да се одјавите, неко други може користити вашу сесију.
Слаба или поновљена лозинка
Коришћење исте лозинке на више сервиса омогућава нападачима да је искористе на свим местима где сте је користили.
Решење корак по корак
- 1
Проверите активне сесије и уређаје
Пријавите се на налог и пронађите листу активних сесија. На Google налогу идите на
myaccount.google.com>Bezbednost>Vaši uređaji. На Microsoft налогу идите наaccount.microsoft.com>Bezbednostи отворите преглед активности пријава. За Apple ID идите наappleid.apple.com>Uređaji. Уклоните све уређаје које не препознајете. - 2
Промените лозинку одмах
Изаберите јаку, јединствену лозинку коју не користите нигде другде. Ако користите password менаџер, генеришите нову лозинку и сачувајте је. Промена лозинке не мора аутоматски да прекине све активне сесије, па после тога обавезно одјавите све сесије (види корак 7).
- 3
Укључите двофакторску аутентификацију (2FA)
У подешавањима безбедности укључите 2FA. Препоручујемо апликацију за аутентификацију (нпр. Google Аутхентицатор, Microsoft Аутхентицатор) уместо SMS порука. Сачувајте резервне кодове на сигурном месту.
- 4
Проверите опције опоравка налога
Нападачи често додају свој број телефона или имејл за опоравак. У подешавањима налога проверите
Načini oporavkaилиBezbednosni podaciи уклоните све што не препознајете. Додајте своје актуелне податке. - 5
Прегледајте повезане апликације и приступ
Идите на листу апликација које имају приступ налогу (нпр. Google:
Bezbednost>Aplikacije trećih strana sa pristupom nalogu; Microsoft:Povezane aplikacije). Уклоните све апликације које не користите или не препознајете. - 6
Проверите филтере и правила у имејлу
Нападачи могу поставити филтере који преусмеравају или бришу ваше имејлове. У Gmail-у идите на
Podešavanja>Filteri i blokirane adrese; у Outlook-u наPodešavanja>Pošta>Pravila. Обришите сумњива правила. - 7
Одјавите се са свих уређаја
Користите опцију
Odjavi se sa svih uređajaилиOdjavi sve sesijeкако бисте прекинули све активне сесије. Затим се поново пријавите само на уређаје које контролишете. - 8
Скенирајте рачунар на malware
Покрените ажурирани антивирусни програм и скенирајте цео систем. Уклоните све пронађене претње. Ако сумњате на озбиљну инфекцију, размислите о промени лозинке са другог, чистог уређаја.
- 9
Обавестите контакте ако је било злоупотребе
Ако је нападач користио ваш налог за слање порука, обавестите пријатеље и колеге да игноришу сумњиве поруке. Такође, пријавите инцидент администратору ако је у питању пословни налог.
Ако и даље сумњате или је налог пословни
Ако сте урадили све кораке, а и даље видите сумњиве активности, обратите се подршци сервиса (Google, Microsoft, Apple). За пословне налоге (Microsoft 365, Google Workspace) обавезно обавестите IT администратора јер он може да провери аудит логове и додатно ограничи приступ. Ако је налог био компромитован, размислите о томе да промените лозинке на свим другим сервисима где сте користили исту лозинку. Такође, проверите да ли су ваши подаци процурели путем сервиса као што је Хаве И Been Pwned и предузмите мере предострожности.
Како да спречите да се понови
- Користите јединствене лозинке за сваки налог и чувајте их у password менаџеру.
- Укључите двофакторску аутентификацију на свим важним налозима.
- Редовно проверавајте активне сесије и уклањајте непознате уређаје.
- Не кликћите на сумњиве линкове у имејловима и порукама.
Када је боље позвати стручњака
Ако је у питању пословни налог, ако имате више повезаних налога или ако сумњате да је компромитован цео систем, обратите се IT подршци. Они могу детаљно да анализирају логове и спрече даљу штету.
Одржавање IT инфраструктуре · Сервери, мреже, backup, безбедност и хелпдескЧеста питања
Како да знам да ли је неко неовлашћено приступио мом налогу?
Проверите листу активних сесија и уређаја у подешавањима налога. Обратите пажњу на непознате локације, уређаје и времена пријаве. Такође, проверите да ли су промењени подаци за опоравак или су додата сумњива правила у имејлу.
Да ли је довољно само променити лозинку?
Промена лозинке је први корак, али није увек довољна. Нападач може имати активну сесију или резервне начине приступа. Зато обавезно одјавите све сесије, уклоните непознате уређаје и проверите опције опоравка и повезане апликације.
Шта ако не могу да приступим налогу јер је нападач променио лозинку?
Користите опцију `Zaboravljena lozinka` и пратите кораке за опоравак. Ако ни то не успе, обратите се подршци сервиса. За пословне налоге обавестите IT администратора који може да ресетује лозинку и поврати приступ.