Konto ülevõtmine juhtub siis, kui keegi teine pääseb teie kontole ligi — tavaliselt teie e-posti, telefoninumbri, seadme või sisselogimisandmete kaudu. Kui nad on sisse saanud, võivad nad muuta teie andmeid, vaadata teie isiklikku teavet, teha makseid, saata sõnumeid teie kontolt või lukustada teid välja.

Kuidas kontosid ülevõetakse

Petturid kasutavad sissepääsuks mõnda levinud meetodit:

• Phishing: võlts sõnum, mis juhatab teid veebisaidile, mis on tehtud välja nägema nagu tõeline sisselogimisleht.
• Parooli taaskasutamine: kasutate parooli, mis on juba lekitatud mõnelt teiselt saidilt.
• Teie seadmesse paigaldatud pahavara.
• Kaugjuurdepääsu tarkvara, mille paigaldamiseks teid veenduti.
• Ühekordne kood, mida jagasite kellegagi, kes helistas või kirjutas, väites, et seda on vaja.
• Rikkunud mandaadid, mis on ostetud või leitud internetist.

Tüüpiline stsenaarium algab sõnumiga, mis palub teil sisse logida. Sisestate oma andmed saidil, mis näeb välja ehtne, ja varsti pärast seda saate parooli lähtestamise e-kirju, sisselogimise teateid või muudatusi, mida te ei teinud. Teises versioonis helistab keegi ja ütleb, et vajab ühekordset koodi, et teid "kontrollida" — selle koodi jagamine annab neile juurdepääsu teie kontole.

Hoiatusmärgid

Pöörake tähelepanu: sisselogimisteated, mida te ei käivitanud, parooli lähtestamise e-kirjad, mida te ei tellinud, sõnumid, mis küsivad teilt ühekordset koodi, muudatused teie kontoandmetes, mida te ei teinud, kadunud e-kirjad, ebatavaline seadme tegevus või juurdepääsu kaotus oma telefoninumbrile.

Kuidas oma kontot kaitsta

1. Kasutage oma Xe konto jaoks tugevat ja unikaalset parooli.
2. Turvake oma Xe kontoga seotud e-posti konto — see on sageli petturi jaoks lihtsaim sissepääs.
3. Lülitage sisse mitmefaktoriline autentimine (MFA) kõikjal, kus seda pakutakse.
4. Ärge kunagi jagage ühekordset või autentimiskoodi kellegagi, isegi kui nad ütlevad, et on Xe-st.

Ühendkuningriigi Rahvuslik Küberjulgeoleku Keskus (NCSC) soovitab MFA-d kui üht tõhusamat viisi veebikonto kaitsmiseks ning nende phishingu juhised selgitavad, miks paroolid ja ühekordsed koodid on ründajate sagedased sihtmärgid.

Kui arvate, et teie konto on juba ohustatud

1. Vahetage oma parool seadmest, mida usaldate.
2. Turvake ka oma e-posti kontot, kui arvate, et see on mõjutatud — seda saab kasutada kõigi teiste paroolide lähtestamiseks.
3. Eemaldage kõik kaugjuurdepääsu tarkvarad, mida te ei kavatsenud paigaldada.
4. Kontrollige oma hiljutist konto tegevust kõigi tundmatute tegevuste osas.
5. Võtke meiega ühendust ainult ametlike kanalite kaudu — mitte kunagi ootamatust sõnumist saadud numbri või lingi kaudu.
6. Kui raha või isikuandmed võivad olla ohus, võtke ühendust ka oma pangaga või makseteenuse pakkujaga.

Kui võtate meiega ühendust, kasutage meie Abi keskuse lehel olevat numbrit ning pidage valmis oma konto e-posti aadressi ja ligikaudset ajajoont toimunust — see aitab meil uurimist kiiremini läbi viia.