- Uvijek provjerite nedavne aktivnosti i povezane uređaje prije nego što odlučite je li upozorenje legitimno ili je pokušaj krađe identiteta (phishinga).
- Ako pristup nije vaš, promijenite lozinku, odjavite se, provjerite podatke za oporavak i omogućite dvofaktorsku autentifikaciju.
- Zaštitite svoje uređaje ažuriranim antivirusnim softverom, izbjegavajte ponovnu upotrebu lozinki i ažurirajte sigurnosne postavke svog računa.
- Nikada ne nasjedajte na ucjenu ili kliknite na sumnjive linkove; uvijek posjetite službenu web stranicu kako biste upravljali sigurnosnim upozorenjima.
Na telefon ili e-mail primate poruku: „Otkrili smo sumnjivu prijavu na vaš račun .“ Spominje se nepoznati grad, neobičan uređaj ili čudna IP adresa. Normalno je osjećati se uznemireno, ali važno je reagirati razumno: ne ignorirajte upozorenje niti podlegnite panici koju mnogi sajberkriminalci pokušavaju iskoristiti.
U ovom članku ćete pronaći vrlo kompletan vodič o tome šta učiniti u slučaju sumnjivog upozorenja o prijavi , kako razlikovati da li je upozorenje legitimno ili pokušaj phishinga, koje korake poduzeti ako je neko pristupio vašem računu i kako osigurati svoje Google, Microsoft, profile na društvenim mrežama, e-pošti i drugim online servisima kako biste znatno otežali da se to ponovi.
Šta je sumnjivo prijavljivanje i zašto primate ova upozorenja?
Većina glavnih platformi (Google, Microsoft, društvene mreže, banke, online trgovine itd.) imaju sisteme koji kontinuirano analiziraju način na koji koristite svoj račun kako bi otkrili neobično ponašanje . Kada nešto ne odgovara vašem tipičnom obrascu korištenja, šalju vam sigurnosno upozorenje.
U slučaju Google Workspacea, na primjer, sistem može otkriti kada korisnik pokuša da se prijavi iz neuobičajene zemlje, u neuobičajeno vrijeme ili s drugačijom vrstom uređaja od uobičajenog . Čak i prije nego što obavijesti administratora, Google često zahtijeva od korisnika da izvrši dodatne korake verifikacije (sigurnosna pitanja, potvrda s drugog uređaja itd.). Ako osoba ne uspije dokazati svoju legitimnost, administrator se upozorava da neko možda ima pristup lozinki računa.
Microsoft radi nešto vrlo slično: ako otkrije prijavu s nove lokacije ili nepoznatog uređaja, šalje e-poštu i SMS . Zato je toliko važno da ažurirate svoj broj telefona za oporavak i adresu e-pošte u sigurnosnim postavkama vašeg Microsoft računa, jer će vam to pomoći da ponovo dobijete pristup ako nešto pođe po zlu.
Drugi manji servisi i društvene mreže također koriste slične sisteme. Možda ćete vidjeti poruke poput „otkrili smo sumnjiv pristup vašem računu“ kada se prijavite s novog mobilnog uređaja, iz druge zemlje ili čak kada promijenite IP adresu pomoću VPN-a.
Jasni primjeri sumnjivih prijava
Da biste bolje razumjeli šta aktivira ova obavještenja, korisno je pogledati neke tipične slučajeve u kojima platforme označavaju pristup kao sumnjiv jer odstupa od vašeg uobičajenog obrasca korištenja ili uključuje jasan rizik.
Jedan od najčešćih scenarija je kada se korisnik prijavi s lokacije koja nije njegova uobičajena . Ako se obično povezujete iz Španije i odjednom se pojavi pokušaj iz druge zemlje ili čak iz vrlo udaljenog grada, sigurnosni sistemi to smatraju neobičnim, čak i ako putujete.
Također je uobičajeno da se prijave s novog uređaja označe kao sumnjive , kao što je potpuno novi telefon, laptop koji nikada prije nije koristio taj račun ili preglednik bez kolačića ili prethodnih podataka. Čak i ako ste to vi, platforma još uvijek ne "vjeruje" tom uređaju.
Još jedan vrlo relevantan primjer je pristup suspendiranim ili blokiranim računima . Ako se račun koji je onemogućen ili je u fazi pregleda uspješno autentifikuje, to je znak za uzbunu za administratore, jer bi moglo ukazivati na ozbiljno kršenje sigurnosti.
Osim toga, mnoge platforme prate aktivnost nakon prijave . Na primjer, ako vaša e-pošta počne slati mnogo poruka u kratkom periodu ili ako se izvrše kritične promjene (kao što je izmjena podataka za oporavak ili sačuvanih lozinki), mogu smatrati ovu aktivnost anomalnom i blokirati osjetljive radnje kako bi spriječile daljnju štetu.
Kada upozorenje može biti lažna uzbuna (ali ga ipak treba provjeriti)
Iako je vidjeti ovakvo upozorenje zastrašujuće, često najnevinije objašnjenje ima veze s legitimnim promjenama u načinu na koji koristite svoje račune, bez stvarnog napada iza toga.
Vrlo čest razlog je prijava s novog uređaja koji nikada prije niste koristili s tim računom: novokupljeni mobilni telefon, posuđeni računar, tablet koji ste upravo podesili... Za sistem je to ekvivalentno prijavi „druge osobe“ s drugog uređaja.
Drugi uzrok je povezivanje s druge lokacije od uobičajene. Ako putujete, radite u drugom gradu ili se povezujete iz hotela, aerodroma ili mreže kafića, platforma vidi novu IP adresu i geolokaciju. Čak i unutar iste zemlje, promjena grada može pokrenuti upozorenje.
Korištenje VPN-a također može pokrenuti ova upozorenja . Usmjeravanjem vaše veze kroz drugu zemlju ili regiju, IP adresa koju servis vidi više nije vaša uobičajena; sistemu za otkrivanje prevara izgleda kao da se povezujete iz drugog dijela svijeta, čak i ako ste kod kuće na kauču.
U svim ovim slučajevima, ako nakon pregleda detalja upozorenja (približan grad, tip uređaja, vrijeme) prepoznate da se podudara s nečim što ste nedavno uradili, nema potrebe za brigom . Možete jednostavno potvrditi da ste to bili vi ili ignorisati obavještenje, iako je uvijek dobra ideja osigurati svoj račun dodatnim mjerama poput dvofaktorske autentifikacije.
Kada upozorenje ukazuje na stvarni sigurnosni rizik?
Problem nastaje kada upozorenje ne odgovara nijednoj od vaših radnji. Ako primite sumnjivo obavještenje o pristupu, a niste se nedavno prijavljivali s te lokacije, uređaja ili vremena , vrijeme je da preduzmete akciju: neko možda pokušava pristupiti (ili je možda već pristupio) vašem računu.
U mnogim slučajevima, napadači su došli do vaših akreditivnih podataka putem kršenja podataka i napada "credentials stuffing" . Kada web stranica pretrpi kršenje sigurnosti i e-mailovi i lozinke procure, sajber kriminalci često isprobavaju iste kombinacije na drugim servisima (e-pošta, društvene mreže, bankarstvo itd.). Ako ponovo koristite istu lozinku na više web stranica, znatno im olakšavate posao.
Još jedna vrlo uobičajena metoda je phishing . Primate e-poštu ili poruku koja savršeno oponaša izgled Googlea, Microsofta, Facebooka, vaše banke itd. i traži od vas da se prijavite jer je došlo do sigurnosnog propusta. Ako kliknete i unesete svoje korisničko ime i lozinku na toj lažnoj stranici, napadači kradu vaše podatke za prijavu, a da vi toga niste ni svjesni.
Postoje i prijetnje zlonamjernog softvera posebno dizajnirane za krađu lozinki , kao što su Trojanci s keyloggerima koji snimaju sve što ukucate, uključujući vaše lozinke i korisnička imena, ili programi koji izdvajaju lozinke sačuvane u vašem pregledniku. Ako je vaš uređaj zaražen, sajberkriminalci mogu prikupiti sve vaše pristupne podatke i masovno ih isprobati.
Još jedna naprednija tehnika je krađa pristupnih tokena . Kada se prijavite na aplikaciju poput Facebooka ili Instagrama, generira se "token" tako da ne morate svaki put unositi lozinku. Ako napadač dobije ovaj token (putem ranjivosti u servisu, zlonamjernih ekstenzija preglednika itd.), može pristupiti vašem računu čak i bez poznavanja vaše lozinke.
Konačno, to može biti nešto jednostavno poput prijave na tuđi uređaj i neodjave : javni računar, tuđi mobilni telefon ili uređaj koji ste kasnije prodali ili poklonili. Osoba koja fizički posjeduje taj uređaj mogla bi lako pristupiti vašim računima.
Pazite: postoje i lažna upozorenja koja kreiraju sajberkriminalci
Nisu sva obavještenja o "neobičnim prijavama" zapravo došla od Googlea, Microsofta ili legitimne platforme. Mnogi napadači koriste e-poruke i poruke koje imitiraju ova upozorenja kako bi vas namamili na phishing web stranice i ukrali vaše vjerodajnice.
Ove poruke često oponašaju stil službenih obavještenja: uključuju tekst poput "spriječili smo sumnjiv pokušaj prijave na vaš račun ", logotipe koji jako podsjećaju na stvarne, pa čak i adrese e-pošte koje na prvi pogled izgledaju autentično. Razlika leži u malim detaljima: malo izmijenjene domene, pravopisne greške, linkovi koji ne vode do službene domene itd.
Uobičajeni obrazac je da se u ovoj poruci hitno traži da se prijavite kako biste potvrdili svoj identitet ili spriječili blokiranje računa, te se nudi dugme ili direktna veza. Ako kliknete na nju i unesete svoje korisničko ime i lozinku, predat ćete svoje podatke napadačima.
Stoga, kad god primite obavještenje o sumnjivoj aktivnosti, budite oprezni sa zahtjevima za ličnim podacima, lozinkama ili kodovima koji stižu putem e-pošte ili SMS-a. Legitimne kompanije nikada vas neće tražiti da pošaljete svoju lozinku ili je unesete na web stranicu koja nije njihova službena.
Ako sumnjate da je e-poruka ovog tipa lažna, možete otvoriti preglednik i ručno pristupiti službenoj web stranici ili aplikaciji (na primjer, upisivanjem Google ili Microsoft adrese u traku, bez korištenja veze u e-poruci) kako biste odatle provjerili postoje li zaista sigurnosna upozorenja.
Kako provjeriti da li je sumnjiva prijava bila vaša
Prva stvar koju trebate učiniti kada primite upozorenje jeste da potvrdite legitimnost pristupa . To uključuje pregled i nedavnih aktivnosti računa i radnji koje ste poduzeli u posljednjih nekoliko sati ili dana.
Ako koristite lični Google račun, možete otići na svoj Google račun i provjeriti odjeljak sigurnosti . U bočnom meniju idite na "Sigurnost" i potražite panel "Nedavne aktivnosti vezane za sigurnost" ili "Vaši uređaji". Tamo ćete vidjeti nedavne prijave, s detaljima kao što su tip uređaja, približna lokacija i vrijeme.
Google vam omogućava da kliknete na svaku aktivnost kako biste vidjeli više detalja za prijavu . Ako uočite nepoznate lokacije ili uređaje, to je jasan znak da je neko drugi pristupio ili pokušao pristupiti vašem računu. U tom slučaju, iz iste ploče možete kliknuti na "Zaštitite svoj račun" i slijediti čarobnjaka za promjenu lozinke i jačanje sigurnosti.
Microsoft nudi nešto vrlo slično putem stranice Nedavne aktivnosti na vašem računu . Odatle možete potvrditi da li ste to bili vi prilikom svake prijave. Nadalje, ako naznačite da pristup nije vaš, Microsoft može blokirati sumnjive sesije i pomoći vam u procesu oporavka.
Na društvenim mrežama poput Facebooka ili Instagrama, meni sigurnosnih postavki obično uključuje opcije poput "Gdje ste prijavljeni" ili "Aktivne sesije". Na toj listi trebali biste provjeriti uređaje, lokacije i datume. Ako ne vidite ništa neobično, upozorenje je vjerovatno bila lažna uzbuna ili jednostavno obavještenje o novom uređaju.
Nakon što pregledate ove zapise i potvrdite da sve sesije pripadaju vama, možete označiti aktivnost kao sigurnu u samom upozorenju (pritiskom na "Da, to sam bio ja" ili slično) i nastaviti normalno koristiti svoj račun, iako se uvijek preporučuje aktiviranje naprednih mjera poput dvofaktorske verifikacije.
Šta učiniti ako aktivnost NIJE vaša: hitni koraci
Čim potvrdite da niste pristupili svom računu, morate brzo reagovati kako biste smanjili štetu . Prioritet je ukloniti uljeza sa svog računa i spriječiti svaki mogući način da ponovo dobije pristup.
Najhitnije što trebate učiniti je promijeniti lozinku za dotični račun . Uvijek to radite sa službene web stranice servisa, prijavljujući se sami, a ne putem linkova poslanih e-poštom. Odaberite jaku, dugu lozinku koja kombinira velika i mala slova, brojeve i simbole, i koju niste koristili nigdje drugdje.
Zatim, dobra je ideja odjaviti se sa svih uređaja . Mnogi servisi vam omogućavaju da to učinite jednim klikom iz sigurnosnih postavki (na primjer, na Facebooku možete prekinuti sve udaljene sesije, zadržavajući samo trenutnu). Na drugima, poput Instagrama, morat ćete se ručno odjaviti sa svakog navedenog uređaja.
Također provjerite podatke za oporavak računa : broj telefona, alternativnu adresu e-pošte i, u nekim slučajevima, sigurnosna pitanja. Ako je napadač dobio pristup, moguće je da je promijenio ove podatke kako bi održao dugoročnu kontrolu. Ako primijetite nešto sumnjivo, ponovo unesite ispravne podatke.
Konačno, pokrenite vođeni proces zaštite računa ako ga platforma nudi (Google, Microsoft i mnoge društvene mreže imaju sigurnosne asistente koji vas vode kroz sve kritične tačke: uređaje, aktivnost prijave, dozvole aplikacija, lozinke itd.).
Šta učiniti ako više ne možete pristupiti svom računu
Ponekad, dok shvatite da je bilo sumnjive aktivnosti, napadač je već preuzeo kontrolu (na primjer, promijenio lozinku i zaključao vas) ili izmijenio e-mail za oporavak tako da ne primate kodove.
Ako je vaš Microsoft račun zaključan ili ste zaboravili trenutnu lozinku, možete koristiti službeni alat za pomoć pri prijavi . Tamo odgovarate na sigurnosna pitanja, potvrđujete svoj identitet putem e-pošte ili SMS-a i slijedite korake koje je platforma propisala kako biste ponovo dobili pristup.
Na društvenim mrežama, gotovo sve platforme nude neku vrstu obrasca za kompromitovani račun . Tražit će od vas da dostavite kontaktnu adresu e-pošte, snimke ekrana (ako ih imate) ili čak identifikacijski dokument u ekstremnim slučajevima, kako bi potvrdili da ste legitimni vlasnik.
Ako i dalje ne možete oporaviti svoj račun koristeći automatizirane korake, najbolje je da se direktno obratite tehničkoj podršci platforme . U odjeljku za pomoć naći ćete opcije poput "Ne mogu se prijaviti" ili "Moj račun je hakiran". Tamo možete detaljno objasniti problem.
U slučaju kritičnih email usluga (na primjer, računa povezanog s online bankarstvom ili drugim osjetljivim uslugama), možda bi bilo korisno konsultovati se sa specijaliziranim službama za kibernetičku sigurnost ili službenim telefonskim linijama za pomoć, koje će vam savjetovati šta učiniti ako sumnjate na ozbiljnu otmicu računa.
Šta učiniti kada postoji ucjena ili brisanje informacija
Ponekad napadači nisu zadovoljni samo s pristupom vašem računu; oni vas iznuđuju ili oštećuju vaše podatke . Tipičan primjer je primanje e-poruka (često na drugom jeziku, kao što je engleski) u kojima se tvrdi da su pristupili vašem računu, izbrisali vaše poruke ili preuzeli vaše podatke i zahtijevaju plaćanje za njihov oporavak.
U ovim situacijama, preporuke stručnjaka za sajber sigurnost su vrlo jasne: nikada ne popuštajte ucjeni . Plaćanje ne garantuje apsolutno ništa; ono samo podstiče kriminalce i, štaviše, može ih ohrabriti da nastave da vas pritiskaju novim prijetnjama.
Ako sumnjate da je vaš računar ili mobilni uređaj zaražen, neophodno je instalirati ažurirani antivirusni program i pokrenuti potpuno skeniranje . Ovo će pomoći u otkrivanju trojanaca, keyloggera ili drugog zlonamjernog softvera koji je možda omogućio krađu podataka ili je još uvijek aktivan, kradući više podataka.
Također biste trebali pregledati instalirane aplikacije i nedavna preuzimanja , deinstalirati sve što ne prepoznajete ili ne koristite, a ostalo ažurirati najnovijim sigurnosnim ažuriranjima.
Ako se čudno ponašanje nastavi i dalje, a i dalje sumnjate na infekciju, možda bi bilo dobro pokrenuti uređaj u sigurnom načinu rada ili vratiti uređaj na tvorničke postavke, nakon što napravite sigurnosnu kopiju svih važnih datoteka koje želite zadržati (i skenirate tu sigurnosnu kopiju pouzdanim antivirusnim programom).
Nakon što očistite računar, ponovo promijenite sve važne lozinke (e-pošta, društvene mreže, finansijske usluge, platforme za kupovinu itd.) koristeći jake i različite lozinke za svaku stranicu i aktivirajte dvofaktorsku autentifikaciju kad god to usluga dozvoljava.
Kako smanjiti lažne alarme i poboljšati sigurnost
Može biti dosadno primati obavještenja svaki put kada se prijavite s novog telefona ili kada putujete, ali ova obavještenja su jedna od vaših najboljih odbrana. Uprkos tome, postoje načini za smanjenje lažnih alarma bez ugrožavanja sigurnosti.
Jedna od preporuka platformi poput Googlea je da registrujete svoje račune za dvostepenu verifikaciju . Kada je prijava legitimna, ali sa novog uređaja, možete je brzo potvrditi kodom na svom mobilnom telefonu ili putem aplikacije za autentifikaciju, a sistem će "naučiti" koji su uređaji pouzdani.
U organizacijama koje koriste Google Workspace ili Microsoft 365, administratori mogu poticati (ili čak zahtijevati) od svih korisnika da imaju omogućenu dvofaktorsku autentifikaciju . Na ovaj način, čak i ako se prime upozorenja o neobičnom pristupu, rizik da neko zapravo dobije neovlašteni pristup je znatno smanjen.
Osim toga, stjecanje navike redovne provjere aktivnosti vašeg računa (nedavne prijave, povezani uređaji, otvorene sesije) omogućit će vam da brzo otkrijete neuobičajen pristup, čak i ako platforma još nije izdala nikakva automatska upozorenja.
Konačno, edukacija korisnika (porodice, radnog tima itd.) o tome kako prepoznati službena obavještenja i kako ih razlikovati od pokušaja krađe identiteta (phishinga) smanjit će izloženost svih lažnim obavještenjima koja pokušavaju ukrasti lozinke.
Zaštitite se od phishing napada koji imitiraju sigurnosna upozorenja
Mnogi e-mailovi koji izgledaju kao upozorenje o "sumnjivoj prijavi" zapravo su vrlo dobro osmišljeni phishing napadi koji teže upravo suprotnom cilju od vaše zaštite: krađi vaših podataka za prijavu.
Da biste se zaštitili, steknite naviku da pažljivo provjeravate stvarnog pošiljatelja poruke i učite o najčešćim greškama u sajber sigurnosti . Ponekad je samo jedno slovo naziva domene drugačije (na primjer, g00gle umjesto google) ili se koriste čudne poddomene koje ne pripadaju legitimnoj kompaniji. Ako vam se nešto čini čudnim, nemojte klikati ni na jedan link.
Također provjerite sadržaj poruke: sajberkriminalci često koriste hitnost i pretjerane prijetnje poput "ako ne kliknete u sljedećih 10 minuta, zauvijek ćete izgubiti svoj račun." Zvaničnim sigurnosnim upozorenjima ovakva drama nije potrebna.
Kada primite sumnjivo upozorenje, najsigurnije je otvoriti preglednik i direktno otići na službenu web stranicu , prijaviti se normalno, bez korištenja linka u e-poruci. Iz sigurnosne ploče možete provjeriti postoje li zaista neka upozorenja ili sumnjive aktivnosti.
Ako potvrdite da je poruka lažna, mnoge platforme za e-poštu poput Gmaila vam omogućavaju da je prijavite kao phishing . Otvorite poruku, dodirnite meni s opcijama (ikona "Više") i odaberite "Prijavi phishing". Ovo pomaže sistemu da u budućnosti otkrije i blokira slične kampanje.
Dnevne najbolje prakse za zaštitu vaših računa
Osim reagovanja kada je upozorenje već aktivirano, ključno je uvesti određene navike koje će vaše račune učiniti mnogo otpornijim na napade i minimizirati utjecaj ako neko uspije ukrasti lozinku.
Prvi korak je korištenje jakih, jedinstvenih lozinki za svaku uslugu. Nema ponavljanja "123456", rođendana ili imena kućnih ljubimaca svugdje. Upravitelj lozinki može generirati složene lozinke i spremiti ih za vas kako ih ne biste morali sve pamtiti.
Uvijek omogućite dvofaktorsku autentifikaciju (2FA) kad god je to moguće . S ovim sistemom, čak i ako neko dođe do vaše lozinke, trebat će mu i privremeni kod poslan na vaš mobilni telefon ili generiran od strane aplikacije za autentifikaciju, što mu znatno otežava pristup.
Zaštitite svoje uređaje pouzdanim, ažuriranim antivirusnim softverom i redovno ažurirajte svoj operativni sistem i aplikacije. Mnoge infekcije koje kradu lozinke iskorištavaju poznate sigurnosne ranjivosti, a upravo to ova ažuriranja ispravljaju.
Konačno, steknite naviku da povremeno pregledavate aplikacije povezane s vašim računom i dozvole koje su mu dodijeljene (na primjer, aplikacije trećih strana koje pristupaju vašim Google, Microsoft ili računima na društvenim mrežama). Ako vidite neke kojih se ne sjećate ili ih više ne koristite, opozovite im pristup.
Razumijevanje razloga koji stoje iza sumnjivih upozorenja o prijavi, razlikovanje legitimnih obavještenja od pokušaja krađe identiteta (phishing), brzo reagovanje na nepoznate aktivnosti i primjena mjera poput jakih lozinki, dvofaktorske autentifikacije i redovnih sigurnosnih provjera znatno će otežati kompromitovanje vaših online računa. To će vam također omogućiti da situaciju riješite mirno i uz minimalne poremećaje ako se ikada pojavi ozbiljno upozorenje.
