A fióklopás akkor történik, amikor valaki más hozzáfér a fiókodhoz – általában az e-mail címed, telefonszámod, eszközöd vagy bejelentkezési adataid révén. Miután bejutott, megváltoztathatja az adataidat, megtekintheti a személyes információidat, próbálhat fizetéseket kezdeményezni, üzeneteket küldhet a fiókodból, vagy kizárhat téged.

Hogyan történik a fióklopás

A csalók néhány gyakori módszert használnak bejutásra:

• Adathalászat: egy hamis üzenet, amely egy olyan weboldalra vezet, ami úgy néz ki, mint egy valódi bejelentkezési oldal.
• Jelszó újrafelhasználás: egy olyan jelszó használata, amely már kiszivárgott egy másik oldalról.
• Kártevő szoftver telepítése az eszközödre.
• Távoli hozzáférést biztosító szoftver, amelyet meggyőztek, hogy telepíts.
• Egyszer használatos kód megosztása valakivel, aki felhívott vagy üzent, hogy szüksége van rá.
• Megszakadt hitelesítő adatok megvásárlása vagy online megtalálása.

Egy tipikus eset egy üzenettel kezdődik, amely bejelentkezésre kér. Megadod az adataidat egy hitelesnek tűnő oldalon, majd nem sokkal később jelszó-visszaállító e-maileket, bejelentkezési értesítéseket vagy olyan változtatásokról szóló értesítéseket kapsz, amelyeket nem te kezdeményeztél. Egy másik esetben valaki felhív, és azt mondja, szüksége van egy egyszer használatos kódra a „hitelesítéshez” – ha megosztod vele ezt a kódot, hozzáférést adsz neki a fiókodhoz.

Figyelmeztető jelek

Figyelj az olyan jelekre, mint a nem te általad indított bejelentkezési értesítések, a nem kért jelszó-visszaállító e-mailek, az egyszer használatos kódot kérő üzenetek, a nem te általad végrehajtott fiókadat-változtatások, eltűnt e-mailek, szokatlan eszközhasználat vagy ha elveszíted a hozzáférést a telefonszámodhoz.

Hogyan védd meg a fiókodat

1. Használj erős, egyedi jelszót a Xe fiókodhoz.
2. Biztosítsd az e-mail fiókodat, amely a Xe fiókodhoz kapcsolódik – ez gyakran a csalók legkönnyebb bejutási pontja.
3. Kapcsold be a többfaktoros hitelesítést (MFA) mindenhol, ahol elérhető.
4. Soha ne oszd meg az egyszer használatos vagy hitelesítő kódot senkivel, még akkor sem, ha azt állítják, hogy a Xe-től vannak.

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) az MFA-t ajánlja az online fiókok védelmének egyik leghatékonyabb módjaként, és az adathalászattal kapcsolatos útmutatója elmagyarázza, miért célpontok a jelszavak és az egyszer használatos kódok a támadók számára.

Ha úgy gondolod, hogy a fiókodat már feltörték

1. Változtasd meg a jelszavadat egy megbízható eszközről.
2. Biztosítsd az e-mail fiókodat is, ha úgy gondolod, hogy az is érintett – azt használhatják minden más visszaállítására.
3. Távolítsd el a távoli hozzáférést biztosító szoftvereket, amelyeket nem szándékosan telepítettél.
4. Ellenőrizd a fiókod legutóbbi tevékenységét, és keresd az ismeretlen eseményeket.
5. Kapcsolatba lépni velünk csak hivatalos csatornákon keresztül – soha ne egy váratlan üzenetben kapott számot vagy linket használj.
6. Ha pénz vagy személyes adatok veszélyben lehetnek, vedd fel a kapcsolatot a bankoddal vagy a fizetési szolgáltatóddal is.

Amikor kapcsolatba lépsz velünk, használd a Súgóközpontunkban található számot, és készülj fel azzal, hogy megadod a fiókodhoz tartozó e-mail címet és egy hozzávetőleges idővonalat az eseményekről – ez segít minket a gyorsabb kivizsgálásban.