Sei stato violato! e adesso?

Il tuo client di posta elettronica muore, inviandoti le peggiori notizie che hai visto in giorni: un messaggio da Evernote, che ti informa che sono stati hackerati. All'improvviso, il telefono squilla. È il tuo tesoro in lacrime, chiedendo perché hai cambiato il tuo stato su Facebook in Single. Ti stai trasferendo a Dubuque? Facebook dice che vivi a Dubuque. Quindi, i messaggi di Twitter dei tuoi amici che si informano sulle conferme di 140 caratteri per il Viagra canadese che hai inviato.

Affronta i fatti: sei stato violato. È una sensazione terribile, ma puoi riprenderti.

Come è successo?

Mentre è concepibile che una mente criminale cyber-criminale ti abbia preso di mira personalmente per un attacco con messaggi di posta elettronica "spear-phishing" appositamente predisposti utilizzando le tue informazioni personali, è inesprimibilmente improbabile. Sei speciale, ovviamente, ma non sei così speciale. È molto più probabile che tu non stia attento o non sei stato fortunato.

Forse un sito Web valido che è stato compromesso da malware iniettato ha infestato il tuo sistema con un Trojan che ruba i dati. O più probabilmente, hai riutilizzato una password per un sito Web compromesso. È così difficile ricordare una moltitudine di password, alcune persone usano la stessa (o le stesse poche) più e più volte. La tua password di Facebook è uguale alla tua password di Twitter? Che ne dici della password per il sito web della tua banca? Ora, alcuni ne-do-well digitali hanno tutte o parte delle tue informazioni di accesso e qualsiasi sito in cui le hai riutilizzate è ora aperto a loro.

Riacquista le redini

Molti siti Web sicuri includono un meccanismo per reimpostare una password dimenticata inviando un link speciale al tuo account di posta elettronica registrato. Un malfattore che controlla la tua e-mail potrebbe inviare una richiesta di password persa a decine di banche e altri siti sensibili, sperando in alcuni hit. Se la tua e-mail è compromessa, devi cambiare immediatamente la password, se puoi.

Potresti scoprire che l'hacker ti ha già bloccato modificando la password dell'account. In tal caso, hai bisogno dell'aiuto di alto livello del tuo provider di posta elettronica. Dovrai dimostrare al fornitore che sei il vero proprietario dell'account. A seconda del provider, il processo potrebbe essere semplice o difficile. Resta con esso, non importa cosa. Se non riprendi il controllo della tua e-mail, qualsiasi altra cosa che fai per il recupero può essere annullata altrettanto facilmente.

Elimina le tue password

Anche se l'hacker non ha utilizzato il tuo account e-mail per reimpostare le password, tutti i tuoi siti sicuri protetti da password sono potenzialmente in pericolo. In un mondo perfetto cambieresti la password per ogni sito sicuro il prima possibile. Questo può essere difficile; potresti non ricordare nemmeno tutti i siti con cui ti sei registrato. Inizia con siti finanziari e altri siti importanti, quindi distruggi il cervello per trovarne il maggior numero possibile.

Per favore, non cambiare tutti i tuoi account con la stessa nuova password! Ottieni un'utilità di gestione delle password come LastPass, la nostra scelta dei redattori e lascia che generi password casuali e molto sicure come 3F & bqV & tbMMn o F *%. Per la password principale, quella che protegge tutti gli altri, scegli qualcosa che sia allo stesso tempo sicuro e memorabile. Ecco una tecnica per aiutare con la selezione della password.

Segnala l'evento

Alcuni siti Web hanno il reporting degli eventi integrato nel sistema. Ad esempio, puoi segnalare un hack di Facebook su www.facebook.com/hacked. Se non esiste un modulo ufficiale per segnalare l'accaduto, è comunque una buona idea inviare una nota al supporto tecnico o al servizio clienti. Il sito potrebbe disporre di risorse per aiutarti a gestire le ricadute dall'hacking.

Ripara il PC

C'è chi consiglia che l'unico modo corretto per recuperare un PC compromesso sia riformattare e ricominciare da capo. Se hai il tempo e la capacità di farlo, non è certo una cattiva idea. Per coloro che rabbrividiscono al pensiero, ci sono alternative.

Innanzitutto, verifica di disporre degli aggiornamenti più recenti per il tuo sistema operativo e per tutti i browser installati, nonché per i componenti aggiuntivi del browser essenziali come Flash e Adobe Reader. Ove possibile, abilitare gli aggiornamenti automatici.

Verifica che l'antivirus o la suite di sicurezza siano completamente aggiornati ed esegui la scansione più completa che offre. Non dare per scontato, tuttavia, che l'antivirus eliminerà tutti i problemi. Dopotutto, non ha fermato l'hack iniziale. Ottieni una seconda opinione. Disattiva temporaneamente la protezione in tempo reale dell'antivirus installato ed esegui una scansione utilizzando uno o più degli strumenti antivirus gratuiti disponibili. Concentrati su quelli specializzati nella pulizia.

Cambia le tue abitudini

Ora che hai il controllo della situazione, non lasciare che ciò accada di nuovo! Assicurati di continuare a utilizzare il tuo gestore di password e non ricorrere al riciclo della stessa manciata di password. Se un sito Web utilizzato offre una verifica in due passaggi, assicurati di attivarlo.

Controllare periodicamente per assicurarsi che il sistema operativo, l'antivirus e tutti i browser installati e i componenti aggiuntivi del browser ricevano gli aggiornamenti come dovrebbero. Prestare particolare attenzione quando si utilizzano computer pubblici. E mai e poi mai, mai dare le tue password a nessuno.

Infine, tieni gli occhi aperti per comportamenti sospetti sui tuoi account online e su quelli dei tuoi amici. Se i tuoi amici pubblicano link senza senso o ti inviano allegati PDF non sollecitati con nomi strani, prenditi un minuto per verificare che intendessero davvero inviarti.