Przejęcie konta następuje, gdy ktoś inny uzyskuje dostęp do Twojego konta — zwykle poprzez Twój e-mail, numer telefonu, urządzenie lub dane logowania. Gdy już się dostanie, może zmienić Twoje dane, przeglądać informacje osobiste, próbować dokonać płatności, wysyłać wiadomości z Twojego konta lub zablokować Ci dostęp.

Jak dochodzi do przejęcia kont

Oszuści korzystają z kilku typowych metod, aby się dostać:

• Phishing: fałszywa wiadomość prowadząca do strony przypominającej prawdziwą stronę logowania.
• Ponowne użycie hasła: używanie hasła, które już wyciekło z innej strony.
• Złośliwe oprogramowanie zainstalowane na Twoim urządzeniu.
• Oprogramowanie do zdalnego dostępu, które zostało przez Ciebie zainstalowane pod wpływem namowy.
• Kod jednorazowy, który udostępniłeś komuś, kto zadzwonił lub napisał, twierdząc, że go potrzebuje.
• Wykradzione dane logowania kupione lub znalezione w internecie.

Typowy scenariusz zaczyna się od wiadomości z prośbą o zalogowanie się. Wprowadzasz swoje dane na stronie wyglądającej na autentyczną, a niedługo potem otrzymujesz e-maile z prośbą o reset hasła, powiadomienia o logowaniu lub o zmianach, których nie dokonałeś. W innej wersji ktoś dzwoni i mówi, że potrzebuje kodu jednorazowego do „weryfikacji” — udostępniając ten kod, daje mu dostęp do Twojego konta.

Oznaki ostrzegawcze

Zwróć uwagę na: powiadomienia o logowaniu, których nie wywołałeś, e-maile z prośbą o reset hasła, wiadomości z prośbą o kod jednorazowy, zmiany danych konta, których nie dokonałeś, brakujące e-maile, nietypową aktywność urządzenia lub utratę dostępu do numeru telefonu.

Jak chronić swoje konto

1. Używaj silnego, unikalnego hasła do konta Xe.
2. Zabezpiecz konto e-mail powiązane z kontem Xe — to często najprostsza droga dla oszusta.
3. Włącz uwierzytelnianie wieloskładnikowe (MFA) wszędzie tam, gdzie jest dostępne.
4. Nigdy nie udostępniaj nikomu kodu jednorazowego ani kodu uwierzytelniającego, nawet osobie podającej się za pracownika Xe.

National Cyber Security Centre (NCSC) z Wielkiej Brytanii rekomenduje MFA jako jedną z najskuteczniejszych metod ochrony konta online, a ich wytyczne dotyczące phishingu wyjaśniają, dlaczego hasła i kody jednorazowe są częstym celem ataków.

Jeśli podejrzewasz, że Twoje konto zostało już przejęte

1. Zmień hasło z urządzenia, któremu ufasz.
2. Zabezpiecz też konto e-mail, jeśli uważasz, że zostało naruszone — może być użyte do resetowania innych danych.
3. Usuń wszelkie oprogramowanie do zdalnego dostępu, które nie miało być zainstalowane przez Ciebie.
4. Sprawdź ostatnią aktywność na koncie pod kątem nieznanych Ci działań.
5. Kontaktuj się z nami wyłącznie przez oficjalne kanały — nigdy nie korzystaj z numerów lub linków z niespodziewanych wiadomości.
6. Jeśli zagrożone są pieniądze lub dane osobowe, skontaktuj się również ze swoim bankiem lub dostawcą płatności.

Kontaktując się z nami, użyj numeru podanego w naszym Centrum Pomocy i miej przygotowany adres e-mail konta oraz przybliżony przebieg zdarzeń — to pomoże nam szybciej przeprowadzić dochodzenie.