Preuzimanje računa događa se kada netko drugi dobije pristup vašem računu — obično putem vaše e-pošte, telefonskog broja, uređaja ili podataka za prijavu. Kad jednom uđu, mogu promijeniti vaše podatke, pregledavati vaše osobne informacije, pokušavati izvršiti plaćanja, slati poruke s vašeg računa ili vas zaključati iz njega.

Kako se računi preuzimaju

Prevaranti koriste nekoliko uobičajenih metoda za ulazak:

• Phishing: lažna poruka koja vas vodi na web stranicu dizajniranu da izgleda kao prava stranica za prijavu.
• Ponovna upotreba lozinke: korištenje vaše lozinke koja je već procurila s neke druge stranice.
• Zlonamjerni softver instaliran na vašem uređaju.
• Softver za daljinski pristup koji ste bili nagovoreni instalirati.
• Jednokratni kod koji ste podijelili s nekim tko je nazvao ili poslao poruku tvrdeći da mu je potreban.
• Provaljene vjerodajnice kupljene ili pronađene na internetu.

Tipičan slučaj počinje porukom koja traži da se prijavite. Unesete svoje podatke na stranicu koja izgleda vjerodostojno, a ubrzo nakon toga dobijete e-poruke za resetiranje lozinke, obavijesti o prijavi ili promjenama koje niste napravili. U drugoj varijanti netko zove i kaže da mu treba jednokratni kod za "verifikaciju" — dijeljenjem tog koda dajete im pristup vašem računu.

Upozoravajući znakovi

Obratite pažnju na: obavijesti o prijavi koje niste pokrenuli, e-poruke za resetiranje lozinke koje niste zatražili, poruke koje traže jednokratni kod, promjene na vašem računu koje niste napravili, nestale e-poruke, neuobičajenu aktivnost na uređaju ili gubitak pristupa vašem telefonskom broju.

Kako zaštititi svoj račun

1. Koristite jaku, jedinstvenu lozinku za svoj Xe račun.
2. Osigurajte e-mail račun povezan s vašim Xe računom — često je to najlakši ulaz za prevarante.
3. Uključite višefaktorsku autentifikaciju (MFA) gdje god je dostupna.
4. Nikada ne dijelite jednokratni kod ili autentifikacijski kod s bilo kim, čak ni s nekim tko tvrdi da je iz Xe.

Nacionalni centar za kibernetičku sigurnost Velike Britanije (NCSC) preporučuje MFA kao jedan od najučinkovitijih načina zaštite online računa, a njihove smjernice za phishing objašnjavaju zašto su lozinke i jednokratni kodovi česti ciljevi napadača.

Ako mislite da je vaš račun već kompromitiran

1. Promijenite lozinku s uređaja kojem vjerujete.
2. Osigurajte i svoj e-mail račun ako mislite da je pogođen — može se koristiti za resetiranje svega ostalog.
3. Uklonite sav softver za daljinski pristup koji niste namjeravali instalirati.
4. Provjerite nedavnu aktivnost na računu za bilo što što ne prepoznajete.
5. Kontaktirajte nas samo putem službenih kanala — nikada preko broja ili poveznice iz neočekivane poruke.
6. Ako su novac ili osobni podaci u opasnosti, kontaktirajte i svoju banku ili pružatelja usluga plaćanja.

Kada nas kontaktirate, koristite broj s našeg Help Centra i pripremite svoju adresu e-pošte računa i okvirni vremenski slijed događaja — to nam pomaže brže istražiti slučaj.