Шта урадити у случају сумњивог упозорења о пријављивању

Информатек Дигитал » Средства » Шта урадити у случају сумњивог упозорења о пријављивању

Добијате поруку на телефону или имејлу: „Открили смо сумњиво пријављивање на ваш налог .“ У њој се помиње непознат град, необичан уређај или чудна ИП адреса. Нормално је да се осећате узнемирено, али важно је да реагујете разумно: не игноришите упозорење нити подлежете паници коју многи сајбер криминалци покушавају да искористе.

У овом чланку ћете пронаћи веома комплетан водич о томе шта треба учинити у случају сумњивог упозорења о пријављивању , како разликовати да ли је упозорење легитимно или покушај фишинга, које кораке треба предузети ако је неко приступио вашем налогу и како да обезбедите своје Google, Microsoft, профиле на друштвеним мрежама, имејл и друге онлајн сервисе како бисте знатно отежали да се то поново догоди.

Шта је сумњиво пријављивање и зашто добијате ова упозорења?

Већина главних платформи (Google, Microsoft, друштвене мреже, банке, онлајн продавнице итд.) имају системе који континуирано анализирају како користите свој налог како би открили необично понашање . Када нешто не одговара вашем типичном обрасцу коришћења, шаљу вам безбедносно упозорење.

На пример, у случају Google Workspace-а, систем може да детектује када корисник покуша да се пријави из необичне земље, у необично време или са другачијим типом уређаја од уобичајеног . Чак и пре него што обавести администратора, Google често захтева од корисника да заврши додатне кораке верификације (безбедносна питања, потврда са другог уређаја итд.). Ако особа не докаже свој легитимитет, администратор се обавештава да неко можда има приступ лозинки налога.

Мајкрософт ради нешто веома слично: ако детектује пријаву са нове локације или непознатог уређаја, шаље имејл и СМС . Зато је веома важно да ажурирате број телефона за опоравак и имејл адресу у безбедносним подешавањима вашег Мајкрософт налога, јер ће вам то помоћи да повратите приступ ако нешто крене наопако.

Други мањи сервиси и друштвене мреже такође користе сличне системе. Можда ћете видети поруке попут „открили смо сумњив приступ вашем налогу“ када се пријавите са новог мобилног уређаја, из друге земље или чак када промените своју ИП адресу помоћу ВПН-а.

Јасни примери сумњивих пријава

Да бисте боље разумели шта покреће ова обавештења, корисно је погледати неке типичне случајеве где платформе означавају приступ као сумњив јер одступа од вашег уобичајеног обрасца коришћења или представља јасан ризик.

Један од најчешћих сценарија је када се корисник пријави са локације која није његова уобичајена . Ако се обично повезујете из Шпаније и, одједном, дође до покушаја из друге земље, или чак из веома удаљеног града, безбедносни системи то сматрају необичним, чак и ако путујете.

Такође је уобичајено да се пријављивања са новог уређаја обележе као сумњива , као што је потпуно нови телефон, лаптоп који никада раније није користио тај налог или прегледач без колачића или претходних података. Чак и ако сте то ви, платформа још увек не „верује“ том уређају.

Још један веома релевантан пример је приступ суспендованим или блокираним налозима . Ако налог који је онемогућен или је у фази прегледа успе да се аутентификује, то је знак за упозорење администратора, јер би могло да указује на озбиљно кршење безбедности.

Поред тога, многе платформе прате активности након пријаве . На пример, ако ваша е-пошта почне да шаље много порука у кратком периоду или ако се изврше критичне промене (као што је измена података за опоравак или сачуваних лозинки), оне могу сматрати ову аномалну активност и блокирати осетљиве радње како би спречиле даљу штету.

Када упозорење може бити лажна узбуна (али ипак треба проверити)

Иако је видети овакво упозорење застрашујуће, често најневиније објашњење има везе са легитимним променама у начину на који користите своје налоге, без стварног напада иза тога.

Веома чест разлог је пријављивање са новог уређаја који никада нисте користили са тим налогом: новокупљени мобилни телефон, позајмљени рачунар, таблет који сте управо подесили... За систем, то је еквивалентно као да се „друга особа“ пријавила са другог уређаја.

Још један узрок је повезивање са друге локације него што је уобичајено. Ако путујете, радите у другом граду или се повезујете из хотела, аеродрома или мреже кафића, платформа види нову ИП адресу и геолокацију. Чак и унутар исте земље, промена града може покренути упозорење.

Коришћење VPN-а такође може покренути ова упозорења . Усмеравањем ваше везе кроз другу земљу или регион, IP адреса коју сервис види више није ваша уобичајена; систему за откривање превара изгледа као да се повезујете из другог дела света, чак и ако сте код куће на каучу.

У свим овим случајевима, ако након прегледа детаља упозорења (приближан град, тип уређаја, време) препознате да се подудара са нечим што сте недавно урадили, нема потребе за бригом . Можете једноставно потврдити да сте то били ви или игнорисати обавештење, иако је увек добра идеја да обезбедите свој налог додатним мерама попут двостепене аутентификације.

Када упозорење указује на стварни безбедносни ризик?

Проблем настаје када упозорење не одговара ниједној од ваших радњи. Ако добијете сумњиво обавештење о приступу, а нисте се недавно пријавили са те локације, уређаја или у то време , време је да предузмете акцију: неко можда покушава да приступи (или је можда већ приступио) вашем налогу.

У многим случајевима, нападачи су дошли до ваших акредитива путем кршења података и напада „credential stuffing“ . Када веб локација претрпи крађу и е-пошта и лозинке процуре, сајбер криминалци често покушавају исте комбинације на другим сервисима (е-пошта, друштвене мреже, банкарство итд.). Ако поново користите исту лозинку на више сајтова, знатно им олакшавате посао.

Још једна веома честа метода је фишинг . Добијате имејл или поруку која савршено опонаша изглед Гугла, Мајкрософта, Фејсбука, ваше банке итд. и тражи од вас да се пријавите јер је дошло до кршења безбедности. Ако кликнете и унесете своје корисничко име и лозинку на тој лажној страници, нападачи краду ваше податке за пријаву, а да тога нисте ни свесни.

Постоје и претње злонамерног софтвера посебно дизајниране за крађу лозинки , као што су тројанци са кејлогерима који снимају све што куцате, укључујући ваше лозинке и корисничка имена, или програми који извлаче лозинке сачуване у вашем прегледачу. Ако је ваш уређај заражен, сајбер криминалци могу прикупити све ваше податке за пријаву и испробати их масовно.

Још једна напреднија техника је крађа приступних токена . Када се пријавите на апликацију попут Фејсбука или Инстаграма, генерише се „токен“ тако да не морате сваки пут да уносите лозинку. Ако нападач добије овај токен (кроз рањивост у сервису, злонамерне екстензије прегледача итд.), може приступити вашем налогу чак и без познавања ваше лозинке.

Коначно, то може бити нешто једноставно попут пријављивања на туђи уређај и неодјављивања : јавни рачунар, туђи мобилни телефон или уређај који сте касније продали или поклонили. Особа која физички поседује тај уређај може лако приступити вашим налозима.

Пазите: постоје и лажна упозорења која креирају сајбер криминалци

Нису сва обавештења о „неуобичајеном пријављивању“ заправо дошла од Гугла, Мајкрософта или легитимне платформе. Многи нападачи користе имејлове и поруке које имитирају ова упозорења како би вас намамили на фишинг веб странице и украли ваше акредитиве.

Ове поруке често имитирају стил званичних обавештења: укључују текст попут „спречили смо сумњив покушај пријављивања на ваш налог “, логотипе који веома подсећају на стварне, па чак и имејл адресе које на први поглед делују аутентично. Разлика лежи у малим детаљима: благо измењени домени, правописне грешке, линкови који не воде до званичног домена итд.

Уобичајени образац је да се у овој поруци хитно тражи да се пријавите како бисте потврдили свој идентитет или спречили блокирање налога и нуди дугме или директан линк. Ако кликнете на њега и унесете своје корисничко име и лозинку, предаћете своје податке нападачима.

Стога, кад год примите обавештење о сумњивој активности, будите опрезни са захтевима за личне податке, лозинке или кодове који стижу путем имејла или СМС-а. Легитимне компаније никада неће тражити од вас да пошаљете лозинку или је унесете на веб-сајту који није њихов званични.

Ако сумњате да је имејл ове врсте лажан, можете отворити прегледач и ручно приступити званичном веб-сајту или апликацији (на пример, уносом Google или Microsoft адресе у траку, без коришћења линка у имејлу) ​​да бисте одатле проверили да ли заиста постоје безбедносна упозорења.

Како проверити да ли је сумњиво пријављивање било ваше

Прво што треба да урадите када примите упозорење јесте да потврдите легитимност приступа . То подразумева преглед и недавних активности налога и радњи које сте предузели у последњих неколико сати или дана.

Ако користите лични Google налог, можете да одете на свој Google налог и проверите одељак за безбедност . У бочном менију идите на „Безбедност“ и потражите панел „Недавне активности везане за безбедност“ или „Ваши уређаји“. Тамо ћете видети недавне пријаве, са детаљима као што су тип уређаја, приближна локација и време.

Гугл вам омогућава да кликнете на сваку активност да бисте видели више детаља за пријаву . Ако приметите непознате локације или уређаје, то је јасан знак да је неко други приступио или покушао да приступи вашем налогу. У том случају, са истог панела можете да кликнете на „Заштитите свој налог“ и пратите чаробњака да бисте променили лозинку и ојачали безбедност.

Мајкрософт нуди нешто веома слично путем странице Недавне активности на вашем налогу . Одатле можете да потврдите да ли сте то били ви при сваком пријављивању. Штавише, ако назначите да приступ није ваш, Мајкрософт може да блокира сумњиве сесије и помогне вам у процесу опоравка.

На друштвеним мрежама попут Фејсбука или Инстаграма, мени безбедносних подешавања обично садржи опције као што су „Где сте пријављени“ или „Активне сесије“. На тој листи требало би да проверите уређаје, локације и датуме. Ако не видите ништа необично, упозорење је вероватно била лажна узбуна или једноставно обавештење о новом уређају.

Када прегледате ове евиденције и потврдите да све сесије припадају вама, можете означити активност као безбедну у самом упозорењу (притиском на „Да, то сам био ја“ или слично) и наставити да користите свој налог нормално, иако се увек препоручује активирање напредних мера као што је двостепена верификација.

Шта урадити ако активност НИЈЕ ваша: хитни кораци

Чим потврдите да нисте приступили свом налогу, морате брзо реаговати како бисте смањили штету . Приоритет је уклонити уљеза са вашег налога и пресећи му сваки могући начин да поново добије приступ.

Најхитнија ствар коју треба да урадите јесте да промените лозинку за дотични налог . Увек то радите са званичне веб странице сервиса, пријављујући се сами, а не преко линкова послатих имејлом. Изаберите јаку, дугачку лозинку која комбинује велика и мала слова, бројеве и симболе и коју нисте користили нигде другде.

Затим, добра је идеја да се одјавите са свих уређаја . Многе услуге вам омогућавају да то урадите једним кликом из безбедносних подешавања (на пример, на Фејсбуку можете да прекинете све удаљене сесије, задржавајући само тренутну). На другима, попут Инстаграма, мораћете ручно да се одјавите са сваког наведеног уређаја.

Такође проверите информације за опоравак налога : број телефона, алтернативну адресу е-поште и, у неким случајевима, безбедносна питања. Ако је нападач добио приступ, можда је променио ове информације како би одржао дугорочну контролу. Ако видите нешто сумњиво, поново унесите тачне информације.

Коначно, покрените вођени процес заштите налога ако га платформа нуди (Google, Microsoft и многе друштвене мреже имају безбедносне асистенте који вас воде кроз све критичне тачке: уређаје, активност пријављивања, дозволе апликација, лозинке итд.).

Шта да радите ако више не можете да приступите свом налогу

Понекад, док схватите да је дошло до сумњиве активности, нападач је већ преузео контролу (на пример, променио лозинку и закључао вас) или изменио имејл за опоравак тако да не примате кодове.

Ако је ваш Microsoft налог закључан или сте заборавили тренутну лозинку, можете користити званични алат за помоћ при пријављивању . Тамо одговарате на безбедносна питања, потврђујете свој идентитет путем е-поште или СМС-а и пратите кораке које је платформа обезбедила да бисте повратили приступ.

На друштвеним мрежама, скоро све платформе нуде неку врсту обрасца за компромитовани налог . Тражиће од вас да наведете контакт адресу е-поште, снимке екрана (ако их имате) или чак лични документ у екстремним случајевима, како би потврдили да сте легитимни власник.

Ако и даље не можете да повратите свој налог користећи аутоматизоване кораке, најбоље је да директно контактирате техничку подршку платформе . У одељку за помоћ наћи ћете опције попут „Не могу да се пријавим“ или „Мој налог је хакован“. Тамо можете детаљно објаснити проблем.

У случају критичних имејл сервиса (на пример, налога повезаног са онлајн банкарством или другим осетљивим сервисима), може бити корисно консултовати се и са специјализованим службама за сајбер безбедност или званичним линијама за помоћ, које ће вам саветовати шта да радите ако сумњате на озбиљну отмицу налога.

Шта урадити када дође до уцене или брисања информација

Понекад нападачи нису задовољни само добијањем приступа вашем налогу; они настављају да вас изнуђују или оштећују ваше податке . Типичан пример је примање имејлова (често на другом језику, као што је енглески) у којима се тврди да су приступили вашем налогу, обрисали ваше поруке или преузели ваше податке и захтевају плаћање да би их повратили.

У овим ситуацијама, препоруке стручњака за сајбер безбедност су веома јасне: никада не попуштајте уценама . Плаћање не гарантује апсолутно ништа; оно само подстиче посао криминалаца и, штавише, може их подстаћи да наставе да вас притискају новим претњама.

Ако сумњате да је ваш рачунар или мобилни уређај заражен, неопходно је да инсталирате ажурирани антивирусни програм и покренете потпуно скенирање . Ово ће помоћи у откривању тројанских коња, кејлогера или другог злонамерног софтвера који је можда олакшао крађу акредитива или је и даље активан, крадући додатне податке.

Такође би требало да прегледате инсталиране апликације и недавно преузете датотеке , деинсталирате све што не препознајете или не користите и да остало ажурирате најновијим безбедносним исправкама.

Ако се чудно понашање настави и даље сумњате на инфекцију, можда би било добро да покренете уређај у безбедном режиму или вратите уређај на фабричка подешавања, након што направите резервну копију свих важних датотека које желите да сачувате (и скенирате ту резервну копију поузданим антивирусом).

Када је рачунар чист, поново промените све важне лозинке (е-пошта, друштвене мреже, финансијске услуге, платформе за куповину итд.) користећи јаке и различите лозинке за сваку локацију и активирајте двофакторску аутентификацију кад год услуга то дозвољава.

Како смањити лажне упозорења и побољшати безбедност

Може бити досадно примати обавештења сваки пут када се пријавите са новог телефона или када путујете, али ова обавештења су једна од ваших најбољих одбрана. Упркос томе, постоје начини да смањите лажне аларме без угрожавања безбедности.

Једна од препорука платформи попут Гугла је да региструјете своје налоге за двостепену верификацију . Када је пријава легитимна, али са новог уређаја, можете је брзо потврдити кодом на мобилном телефону или путем апликације за аутентификовање, а систем ће „научити“ који уређаји су поуздани.

У организацијама које користе Google Workspace или Microsoft 365, администратори могу да подстакну (или чак захтевају) од свих корисника да имају омогућену двофакторску аутентификацију . На овај начин, чак и ако се приме упозорења о необичном приступу, ризик да неко заправо добије неовлашћени приступ је знатно смањен.

Поред тога, стицање навике редовне провере активности вашег налога (недавне пријаве, повезани уређаји, отворене сесије) омогућиће вам да брзо откријете необичан приступ, чак и ако платформа још није издала никаква аутоматска упозорења.

Коначно, едукација корисника (породице, радног тима итд.) о томе како да препознају званична обавештења и како да их разликују од покушаја фишинга учиниће све мање изложеним лажним обавештењима која покушавају да украду лозинке.

Заштитите се од фишинг напада који имитирају безбедносна упозорења

Многи имејлови који изгледају као упозорење о „сумњивом пријављивању“ су заправо веома добро осмишљени фишинг напади који теже управо супротном циљу од ваше заштите: да украду ваше податке за пријаву.

Да бисте се заштитили, стекните навику да пажљиво испитујете стварног пошиљаоца поруке и учите о најчешћим грешкама у сајбер безбедности . Понекад је само једно слово имена домена другачије (на пример, g00gle уместо google) или се користе чудни поддомени који не припадају легитимној компанији. Ако вам нешто делује чудно, немојте кликтати ни на један линк.

Такође проверите садржај поруке: сајбер криминалци често користе хитне мере и преувеличане претње попут „ако не кликнете у наредних 10 минута, заувек ћете изгубити налог“. Званичним безбедносним упозорењима није потребна оваква драма.

Када примите сумњиво упозорење, најбезбедније је да отворите прегледач и одете директно на званичну веб страницу , пријавивши се нормално, без коришћења линка у имејлу. Из безбедносне табле можете проверити да ли заиста постоје нека упозорења или сумњиве активности.

Ако потврдите да је порука лажна, многе платформе за е-пошту попут Gmail-а вам омогућавају да је пријавите као фишинг . Отворите поруку, додирните мени са опцијама (икона „Више“) и изаберите „Пријави фишинг“. Ово помаже систему да открије и блокира сличне кампање у будућности.

Дневне најбоље праксе за заштиту ваших налога

Поред реаговања када је упозорење већ покренуто, кључно је укључити одређене навике које ће ваше налоге учинити много отпорнијим на нападе и минимизирати утицај ако неко успе да украде лозинку.

Први корак је коришћење јаких, јединствених лозинки за сваку услугу. Никакви „123456“, рођендани или имена кућних љубимаца која се понављају свуда. Менаџер лозинки може да генерише сложене лозинке и да их сачува за вас како не бисте морали све да их памтите.

Увек омогућите двостепену аутентификацију (2FA) кад год је то могуће . Са овим системом, чак и ако неко дође до ваше лозинке, биће му потребан и привремени код послат на ваш мобилни телефон или генерисан од стране апликације за аутентификацију, што му знатно отежава приступ.

Заштитите своје уређаје поузданим, ажурираним антивирусним софтвером и редовно ажурирајте оперативни систем и апликације. Многе инфекције које краду лозинке искоришћавају познате безбедносне рањивости, а управо то ова ажурирања исправљају.

Коначно, стекните навику да повремено прегледате апликације повезане са вашим налогом и дозволе које су му додељене (на пример, апликације трећих страна које приступају вашим Google, Microsoft или налозима друштвених медија). Ако видите неке којих се не сећате или које више не користите, опозовите им приступ.

Разумевање разлога који стоје иза сумњивих упозорења о пријављивању, разликовање легитимног обавештења од покушаја фишинга, брзо реаговање на непознате активности и примена мера као што су јаке лозинке, двофакторска аутентификација и редовне безбедносне провере учиниће ваше онлајн налоге много тежим за компромитовање. Ово ће вам такође омогућити да решите ситуацију мирно и уз минималне поремећаје ако се икада појави озбиљно упозорење.