Paskyros perėmimas įvyksta, kai kažkas kitas gauna prieigą prie jūsų paskyros – dažniausiai per jūsų el. paštą, telefono numerį, įrenginį arba prisijungimo duomenis. Kai jie patenka į paskyrą, gali pakeisti jūsų duomenis, peržiūrėti asmeninę informaciją, bandyti atlikti mokėjimus, siųsti žinutes jūsų vardu arba užrakinti jus iš paskyros.

Kaip vyksta paskyrų perėmimas

Apgaulės vykdytojai naudoja keletą dažnų būdų patekti į paskyrą:

• Phishing (apgaulė): netikras pranešimas, kuris nukreipia į svetainę, imituojančią tikrą prisijungimo puslapį.
• Slaptažodžių pakartotinis naudojimas: naudojate slaptažodį, kuris jau buvo nutekintas iš kitos svetainės.
• Įrenginyje įdiegtas kenkėjiškas programinis kodas.
• Nuotolinės prieigos programinė įranga, kurią jus įtikino įdiegti.
• Vienkartinis kodas, kurį pasidalijote su asmeniu, kuris skambino ar rašė, teigdamas, kad jam jo reikia.
• Nusikaltėlių įsigyti ar internete rasti nutekinti prisijungimo duomenys.

Tipiška apgaulės versija prasideda žinute, kuri prašo prisijungti. Jūs įvedate duomenis svetainėje, kuri atrodo tikra, o netrukus gaunate slaptažodžio atstatymo el. laiškus, prisijungimo įspėjimus ar pranešimus apie pakeitimus, kurių nepadarėte. Kitoje versijoje kažkas paskambina ir sako, kad jam reikia vienkartinio kodo, kad „patvirtintų“ jus – pasidalijus tuo kodu, jie gauna prieigą prie jūsų paskyros.

Įspėjimo ženklai

Atkreipkite dėmesį į: prisijungimo įspėjimus, kurių nesukėlėte, slaptažodžio atstatymo el. laiškus, kurių neprašėte, žinutes, prašančias vienkartinio kodo, paskyros duomenų pakeitimus, kurių nepadarėte, dingusius el. laiškus, neįprastą įrenginio veiklą arba prarastą prieigą prie telefono numerio.

Kaip apsaugoti savo paskyrą

1. Naudokite stiprų, unikalų slaptažodį savo Xe paskyrai.
2. Apsaugokite el. pašto paskyrą, susietą su jūsų Xe paskyra – tai dažnai lengviausias kelias apgavikams.
3. Įjunkite daugiafaktorinę autentifikaciją (MFA) visur, kur ji siūloma.
4. Niekada nesidalinkite vienkartiniu ar autentifikacijos kodu su niekuo, net jei tas asmuo teigia esąs iš Xe.

Jungtinės Karalystės Nacionalinis kibernetinio saugumo centras (NCSC) rekomenduoja MFA kaip vieną veiksmingiausių būdų apsaugoti internetinę paskyrą, o jų gairės dėl phishing paaiškina, kodėl slaptažodžiai ir vienkartiniai kodai yra dažni atakų taikiniai.

Jei manote, kad jūsų paskyra jau buvo pažeista

1. Pakeiskite slaptažodį iš patikimo įrenginio.
2. Jei manote, kad paveikta ir el. pašto paskyra, apsaugokite ir ją – ji gali būti naudojama viskam atstatyti.
3. Pašalinkite bet kokią nuotolinės prieigos programinę įrangą, kurios nenorėjote diegti.
4. Patikrinkite paskutinę paskyros veiklą dėl nepažįstamų veiksmų.
5. Susisiekite su mumis tik per oficialius kanalus – niekada nenaudokite telefono numerio ar nuorodos iš netikėto pranešimo.
6. Jei kyla rizika dėl pinigų ar asmeninės informacijos, taip pat susisiekite su savo banku arba mokėjimų paslaugų teikėju.

Kai susisieksite su mumis, naudokite numerį, pateiktą mūsų Pagalbos centre, ir turėkite pasiruošę savo paskyros el. paštą bei apytikrį įvykių laikotarpį – tai padės mums greičiau ištirti situaciją.