สิ่งที่ควรทำหากบัญชีของคุณถูกแฮ็ก: คู่มือฉบับสมบูรณ์เกี่ยวกับวิธีรับมือและปกป้องตนเอง

อินฟอร์เมเทค ดิจิตอล » Recursos » สิ่งที่ควรทำหากบัญชีของคุณถูกแฮ็ก: คู่มือฉบับสมบูรณ์เกี่ยวกับวิธีรับมือและปกป้องตนเอง

เมื่อคุณสังเกตเห็นว่ามีสิ่งผิดปกติเกิดขึ้นกับบัญชีหรืออุปกรณ์ของคุณ คุณอาจตกใจได้ง่าย อย่างไรก็ตาม สิ่งที่จะสร้างความแตกต่างอย่างแท้จริงคือการลงมือทำอย่างรวดเร็ว ใจเย็น และปฏิบัติตามขั้นตอนที่ชัดเจนในคู่มือนี้ คุณจะได้เรียนรู้วิธีตรวจจับการแฮ็กที่อาจเกิดขึ้น สิ่งที่ต้องทำทันที วิธีการกู้คืนบัญชีที่ถูกขโมย ความเสี่ยงทางกฎหมายและการเงินที่เกี่ยวข้อง และที่สำคัญที่สุดคือวิธีป้องกันตัวเองไม่ให้เหตุการณ์เช่นนี้เกิดขึ้นอีก

สัญญาณที่ชัดเจนว่าบัญชีหรืออุปกรณ์ของคุณถูกแฮ็ก

ก่อนที่คุณจะรีบเร่งเปลี่ยนแปลงสิ่งต่างๆ สิ่งสำคัญคือต้องตรวจสอบว่าคุณกำลังเผชิญกับเหตุการณ์ด้านความปลอดภัยหรือเพียงแค่ความผิดพลาดทางเทคนิค ซึ่งมีอาการทั่วไปหลายอย่างที่บ่งชี้ว่ามีคนเข้าถึงบัญชีหรืออุปกรณ์ของคุณโดยไม่ได้รับอนุญาต

หนึ่งในสัญญาณเตือนที่พบบ่อยที่สุดคือการสูญเสียการเข้าถึงอีเมล โซเชียลมีเดีย หรือบัญชีธนาคารออนไลน์และรหัสผ่านที่คุณใช้มานานใช้งานไม่ได้อีกต่อไป ทั้งๆ ที่คุณไม่ได้เปลี่ยนรหัสผ่าน หากคุณได้รับข้อความที่ระบุว่าการเข้าใช้งานเริ่มต้นจากอุปกรณ์หรือสถานที่ที่ไม่คุ้นเคย ความน่าสงสัยก็จะเพิ่มมากขึ้น

เป็นเรื่องปกติมากที่เพื่อน ครอบครัว หรือลูกค้าของคุณจะบอกคุณว่าพวกเขาได้รับอีเมลหรือข้อความแปลก ๆจากที่อยู่อีเมลหรือโปรไฟล์ของคุณ เช่นลิงก์ที่น่าสงสัยคำขอเงิน ไฟล์ที่คุณไม่ได้ส่ง หรือข้อความที่ไม่ตรงกับรูปแบบการเขียนของคุณ

ในเชิงเทคนิค คอมพิวเตอร์หรืออุปกรณ์มือถือของคุณอาจเริ่มทำงานช้าลงอย่างมาก ค้าง รีสตาร์ทโดยไม่มีเหตุผลหรือแสดงหน้าต่างป๊อปอัพที่คุณไม่เคยเห็นมาก่อน คุณอาจเห็นแอปพลิเคชันที่ติดตั้งไว้ซึ่งคุณจำไม่ได้ว่าเคยดาวน์โหลดมาด้วยซ้ำ

อีกหนึ่งสัญญาณอันตรายคือ การสังเกตเห็นความเคลื่อนไหวที่ผิดปกติในบัญชีธนาคารหรือบริการชำระเงินของคุณเช่น รายการเรียกเก็บเงินที่คุณไม่รู้จัก การซื้อสินค้าออนไลน์ที่คุณไม่ได้ทำ ที่อยู่ใหม่ หรือการเปลี่ยนแปลงวิธีการชำระเงินที่คุณบันทึกไว้ในแพลตฟอร์มต่างๆ เช่น Amazon, eBay หรือร้านค้าอื่นๆ

สิ่งที่ควรทำทันทีหากสงสัยว่าบัญชีของคุณถูกแฮ็ก

เมื่อคุณตรวจพบอาการเหล่านี้ ไม่ควรนิ่งเฉย การเฝ้าดูอยู่เฉยๆ ในช่วงสองสามชั่วโมงแรกเป็นช่วงเวลาสำคัญในการจำกัดความเสียหาย ตัดการเข้าถึงของผู้โจมตี และปกป้องข้อมูลสำคัญของคุณ

1. ถอดปลั๊กอุปกรณ์ออกจากอินเทอร์เน็ต

หากปัญหาเกิดขึ้นกับคอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์มือถือของคุณ สิ่งแรกที่ควรทำคือตัดการเชื่อมต่ออินเทอร์เน็ตเพื่อหยุดการโจมตีตราบใดที่อุปกรณ์ยังคงเชื่อมต่ออยู่ ผู้โจมตีก็สามารถส่งข้อมูล ติดตั้งมัลแวร์ หรือควบคุมอุปกรณ์จากระยะไกลได้ต่อไป

ในทางปฏิบัติ คุณสามารถปิด Wi-Fi ปิดการใช้งานข้อมูลมือถือ หรือเปิดโหมดเครื่องบินหากคุณใช้โทรศัพท์ หากคุณสงสัยว่าการโจมตีส่งผลกระทบต่ออุปกรณ์หลายเครื่องที่บ้านหรือที่ทำงาน คุณสามารถปิดเราเตอร์ของคุณสักครู่เพื่อซื้อเวลาและป้องกันไม่ให้ปัญหาลุกลามได้

2. เปลี่ยนรหัสผ่านทั้งหมดของคุณจากคอมพิวเตอร์ที่ปลอดภัย

ขั้นตอนสำคัญถัดไปคือการอัปเดตรหัสผ่านสำหรับบัญชีสำคัญทั้งหมดของคุณ (อีเมล โซเชียลมีเดีย ธนาคารออนไลน์ พื้นที่จัดเก็บข้อมูลบนคลาวด์ ฯลฯ) แต่ควรทำจากอุปกรณ์ที่คุณมั่นใจได้เกือบ 100% ว่าไม่ถูกแฮ็ก

รหัสผ่านใหม่ควรมีความแข็งแกร่ง เป็นเอกลักษณ์ และยากต่อการคาดเดาโดยควรผสมผสานตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลข และสัญลักษณ์ หลีกเลี่ยงชื่อเฉพาะ วันเกิด คำศัพท์ในพจนานุกรม หรือข้อมูลที่ใครๆ ก็สามารถหาได้จากโปรไฟล์โซเชียลมีเดียของคุณ

นอกจากนี้ ควรหลีกเลี่ยงการใช้รหัสผ่านเดียวกันกับหลายบริการหากแฮกเกอร์ขโมยรหัสผ่านของคุณไปได้ สิ่งแรกที่พวกเขาจะทำคือลองใช้กับบัญชีอื่นๆ ของคุณโปรแกรมจัดการรหัสผ่านที่เชื่อถือได้จะช่วยให้คุณสร้างและจัดเก็บรหัสผ่านที่ยาวและไม่ซ้ำกันโดยไม่ต้องจำทั้งหมด

เมื่อใดก็ตามที่เป็นไปได้ให้เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA)หรือการยืนยันตัวตนหลายปัจจัยในบริการหลักของคุณ (Google, Apple, โซเชียลมีเดีย, ธนาคาร ฯลฯ) ด้วยวิธีนี้ แม้ว่าแฮ็กเกอร์จะมีรหัสผ่านของคุณ พวกเขาก็ยังต้องใช้รหัสเพิ่มเติมที่ส่งไปยังโทรศัพท์มือถือของคุณหรือสร้างขึ้นโดยแอปเฉพาะ ซึ่งทำให้การเข้าถึงโดยไม่ได้รับอนุญาตทำได้ยากขึ้นมาก

หากคุณไม่สามารถเข้าถึงบัญชีของคุณได้อีกต่อไปเนื่องจากรหัสผ่านถูกเปลี่ยน คุณควรใช้ฟังก์ชัน "ลืมรหัสผ่าน?" หรือ "กู้คืนบัญชี"บนแพลตฟอร์ม นอกจากนี้ โปรดตรวจสอบอีเมลของคุณเพื่อดูการแจ้งเตือนการเปลี่ยนรหัสผ่าน และลองรีเซ็ตรหัสผ่านโดยใช้ลิงก์ที่ให้ไว้ รวมถึงตรวจสอบโฟลเดอร์สแปมหรือจดหมายขยะของคุณด้วย

3. ตรวจสอบความเคลื่อนไหวล่าสุดในบัญชีของคุณ

เมื่อคุณเริ่มควบคุมสถานการณ์ได้แล้ว ก็ถึงเวลาตรวจสอบอย่างละเอียดว่าเกิดอะไรขึ้นกับบัญชีของคุณบ้างระหว่างที่ถูกแฮ็ก การตรวจสอบนี้จะช่วยให้คุณได้เบาะแสเกี่ยวกับขอบเขตของปัญหา และพวกเขายังคงเข้าถึงบัญชีของคุณได้อยู่หรือไม่

ในบริการต่างๆ เช่น Google, Microsoft หรือ Facebook คุณสามารถตรวจสอบอุปกรณ์ที่เชื่อมต่อ สถานที่เข้าสู่ระบบ และกิจกรรมล่าสุดได้หากคุณพบอุปกรณ์ที่คุณไม่รู้จัก พื้นที่ทางภูมิศาสตร์ที่ผิดปกติ หรือเวลาที่ไม่น่าเชื่อถือ ให้ปิดเซสชันที่ใช้งานอยู่ทั้งหมดและบังคับออกจากระบบในทุกอุปกรณ์ จากนั้นเปลี่ยนรหัสผ่านอีกครั้งหากจำเป็น

นอกจากการตรวจสอบข้อมูลการเข้าสู่ระบบแล้ว สิ่งสำคัญคือต้องตรวจสอบอีเมลหรือข้อความที่คุณไม่ได้เขียนโพสต์ที่ผิดปกติ การเปลี่ยนแปลงข้อมูลส่วนตัว ที่อยู่อีเมลสำหรับกู้คืนบัญชีใหม่ หรือหมายเลขโทรศัพท์ที่เพิ่มเข้ามาโดยไม่ได้รับอนุญาต การเปลี่ยนแปลงใดๆ ที่ไม่พบเห็นควรได้รับการแก้ไขทันที

4. สแกนคอมพิวเตอร์ของคุณอย่างละเอียดเพื่อตรวจหามัลแวร์

การโจมตีทางไซเบอร์หลายครั้งไม่ได้แค่ขโมยรหัสผ่านเท่านั้น แต่บ่อยครั้งที่พวกมันทิ้ง "ของขวัญ" ที่ซ่อนอยู่ไว้ในอุปกรณ์ของคุณ นั่นเป็นเหตุผลว่าทำไมจึงจำเป็นอย่างยิ่งที่จะต้องทำการสแกนอย่างละเอียดด้วยโปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้โดยเร็วที่สุด

ตามหลักการแล้ว คุณควรใช้โปรแกรมสแกนไวรัสที่เป็นที่รู้จักและได้รับการจัดอันดับสูง และทำการสแกนระบบแบบเต็มรูปแบบไม่ใช่แค่การสแกนแบบเร็วๆ โปรแกรมบางตัวมีความเชี่ยวชาญในการตรวจจับโทรจัน โปรแกรมดักจับการพิมพ์ (โปรแกรมที่บันทึกสิ่งที่คุณพิมพ์) หรือสปายแวร์ที่คอยตรวจสอบกิจกรรมของคุณ

หากยังคงพบพฤติกรรมผิดปกติหลังจากทำความสะอาดอุปกรณ์แล้ว คุณอาจพิจารณาฟอร์แมตเครื่องและติดตั้งระบบปฏิบัติการใหม่นี่เป็นมาตรการที่รุนแรง แต่ได้ผลดีมากเมื่อคุณไม่แน่ใจว่าได้กำจัดภัยคุกคามออกไปอย่างสมบูรณ์แล้วหรือไม่

5. แจ้งธนาคาร นายจ้าง และหากจำเป็น ให้แจ้งหน่วยงานราชการด้วย

เมื่อเหตุการณ์ดังกล่าวส่งผลกระทบต่อข้อมูลที่ละเอียดอ่อน โดยเฉพาะข้อมูลทางการเงินหรือข้อมูลทางวิชาชีพ การเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่เพียงพอ จำเป็นต้องแจ้งให้หน่วยงานที่เกี่ยวข้องทราบถึงการถูกแฮ็กเพื่อจำกัดความเสียหายที่อาจเกิดขึ้น

หากมีข้อบ่งชี้ใด ๆ ว่าบัญชีธนาคาร บัตร หรือบริการชำระเงินของคุณถูกเข้าถึงโปรดติดต่อธนาคารของคุณทันที ตรวจสอบรายการธุรกรรมล่าสุด ขอระงับบัตรชั่วคราวหากจำเป็น และขอรหัสผ่านใหม่หรือบัตรใหม่หากคุณมีข้อสงสัยใด ๆ

หากคุณทำงานกับบัญชีขององค์กรหรือใช้อุปกรณ์ของบริษัท จำเป็นอย่างยิ่งที่จะต้องแจ้งฝ่ายไอทีหรือผู้จัดการระบบเพื่อให้พวกเขาสามารถดำเนินการทางเทคนิคที่เหมาะสมได้ เช่น บังคับเปลี่ยนรหัสผ่าน ตรวจสอบการเข้าถึง แยกอุปกรณ์ ฯลฯ

ในกรณีที่ข้อมูลส่วนบุคคลรั่วไหล หรือมีการข่มขู่ คุกคาม หรือแบล็กเมล์เกิดขึ้นควรแจ้งความและขอความช่วยเหลือจากช่องทางความปลอดภัยทางไซเบอร์อย่างเป็นทางการ และหากเป็นเรื่องร้ายแรง ควรขอความช่วยเหลือจากหน่วยงานด้านความมั่นคง

ในประเทศสเปน สถาบันความปลอดภัยทางไซเบอร์แห่งชาติ (INCIBE) ให้บริการที่เรียกว่า"ความช่วยเหลือด้านความปลอดภัยทางไซเบอร์ของคุณ " ซึ่งให้บริการฟรี เป็นความลับ และมุ่งเป้าไปที่ประชาชน ธุรกิจ ผู้ประกอบวิชาชีพ และผู้เยาว์และครอบครัวของพวกเขา บริการนี้มีให้บริการทุกวันตลอดทั้งปี โดยมีเวลาทำการที่ยาวนานขึ้น และให้การสนับสนุนด้านเทคนิค กฎหมาย และจิตสังคมแก่ทุกคนที่ต้องการความช่วยเหลือ

การแฮ็กโทรศัพท์มือถือ: สัญญาณเตือนและวิธีรับมือ

โทรศัพท์ได้กลายเป็นศูนย์กลางของชีวิตดิจิทัลของเรา: อีเมล โซเชียลมีเดีย การทำธุรกรรมทางการเงินออนไลน์ การยืนยันตัวตนสองขั้นตอน (2FA) และข้อมูลส่วนบุคคล ล้วนรวมอยู่ในนั้น นั่นเป็นเหตุผลว่าทำไม เมื่ออาชญากรไซเบอร์สามารถเข้าถึงสมาร์ทโฟนของคุณได้ ความเสี่ยงจึงเพิ่มขึ้นเป็นทวีคูณ

การแฮ็กโทรศัพท์มือถือสามารถเกิดขึ้นได้หลายวิธี ตั้งแต่การติดตั้งมัลแวร์ผ่านแอปพลิเคชันที่เป็นการฉ้อโกง ไปจนถึงการเชื่อมต่อ Wi-Fi ที่ไม่ปลอดภัย รวมถึงการขโมยอุปกรณ์และการโจมตีแบบเดาพาสเวิร์ดหรือรหัส PIN ด้วยวิธี Brute-force

หนึ่งในสัญญาณแรกที่บ่งบอกว่ามีบางอย่างผิดปกติคือแบตเตอรี่เริ่มใช้งานได้น้อยลงกว่าเดิมโดยไม่มีสาเหตุชัดเจนแอปพลิเคชันที่เป็นอันตรายจำนวนมากใช้ทรัพยากรอย่างหนัก โดยทำงานในพื้นหลังซึ่งทำให้แบตเตอรี่หมดเร็ว

อีกสัญญาณหนึ่งคือ โทรศัพท์ทำงานช้าลงมาก ค้าง เครื่องดับ หรือรีสตาร์ทเองหากหน่วยประมวลผลกำลังยุ่งอยู่กับการประมวลผลแอปพลิเคชันของผู้โจมตี ประสิทธิภาพโดยรวมจะแย่ลง และความผิดปกติเหล่านี้ก็จะปรากฏขึ้น

คุณควรระแวงหากพบข้อความ SMS หรือการโทรที่ไม่ใช่ของคุณปรากฏในบันทึกการโทร มัลแวร์ประเภทโทรจันบางตัวใช้หมายเลขของคุณส่งข้อความแบบเสียค่าบริการ หรือแอบอ้างเป็นคุณในการติดต่อผู้ติดต่อของคุณ เช่นเดียวกัน ตรวจสอบบัญชีออนไลน์ที่เชื่อมโยงกับโทรศัพท์มือถือของคุณว่ามีการพยายามเข้าสู่ระบบจากแหล่งที่ไม่รู้จักหรือไม่

วิธีลบแฮกเกอร์ออกจากสมาร์ทโฟนของคุณ

หากคุณสงสัยว่าโทรศัพท์ของคุณถูกโจมตี ขั้นตอนแรกคือการติดตั้งโปรแกรมป้องกันไวรัสสำหรับมือถือที่ดีและทำการสแกนแบบเต็มรูปแบบสำหรับ Android มีโปรแกรมเฉพาะที่นอกเหนือจากการกำจัดมัลแวร์แล้ว ยังช่วยให้คุณบล็อกการเข้าถึงแอปบางแอปด้วยรหัสผ่านเพิ่มเติมได้อีกด้วย

เมื่อกำจัดซอฟต์แวร์ที่เป็นอันตรายออกไปแล้ว ก็ถึงเวลาเปลี่ยนรหัสผ่านสำหรับบัญชีสำคัญทั้งหมดที่เชื่อมโยงกับโทรศัพท์ของคุณได้แก่ อีเมลส่วนตัวและอีเมลสำหรับทำงาน บัญชี Apple ID หรือ Google บัญชีธนาคารออนไลน์ เครือข่ายสังคมออนไลน์ และที่สำคัญมากคือ รหัสปลดล็อกโทรศัพท์

อย่าลืมตรวจสอบบริการช้อปปิ้งและแอปพลิเคชันที่จัดเก็บข้อมูลบัตรของคุณ (ร้านค้าออนไลน์ บริการขนส่ง การสมัครสมาชิก ฯลฯ) แนะนำให้ตรวจสอบธุรกรรมทางธนาคารของคุณอย่างใกล้ชิดเป็นเวลาหลายสัปดาห์ เพื่อตรวจจับค่าใช้จ่ายที่ไม่คุ้นเคย

วิธีการกู้คืนบัญชีที่ถูกแฮ็กทีละขั้นตอน

เมื่อปัญหาเกิดขึ้นกับบัญชีใดบัญชีหนึ่งโดยเฉพาะ (อีเมล เครือข่ายสังคม บริการออนไลน์) เป้าหมายคือการกู้คืนการเข้าถึงให้เร็วที่สุดเท่าที่จะเป็นไปได้ และจำกัดสิ่งที่ผู้โจมตีอาจทำได้กับบัญชีนั้น

1. หากคุณยังสามารถเข้าสู่ระบบได้ โปรดเปลี่ยนรหัสผ่านของคุณ

หากคุณยังคงเข้าถึงระบบได้ตามปกติ อย่าละเลย: เปลี่ยนรหัสผ่านของคุณทันทีและเปิดใช้งานการยืนยันตัวตนสองขั้นตอนด้วยวิธีนี้ แม้ว่าแฮกเกอร์จะมีรหัสผ่านเก่าของคุณ พวกเขาก็จะไม่สามารถเข้าสู่ระบบได้

2. ใช้ที่อยู่อีเมลสำหรับกู้คืนเพื่อยกเลิกการเปลี่ยนแปลง

หากคุณไม่สามารถเข้าสู่ระบบได้อีกต่อไปเนื่องจากรหัสผ่านของคุณถูกเปลี่ยน โปรดตรวจสอบกล่องจดหมายเข้าของอีเมลที่เชื่อมโยงกับบัญชีนั้น และมองหาข้อความที่แจ้งเตือนคุณเกี่ยวกับการเปลี่ยนแปลงรหัสผ่านหรือข้อมูลในหลายกรณี อีเมลเหล่านี้จะมีลิงก์เพื่อย้อนกลับการเปลี่ยนแปลง หากไม่ใช่คุณที่เป็นผู้ทำการเปลี่ยนแปลง

อย่าลืมตรวจสอบโฟลเดอร์ต่างๆ เช่น สแปม โปรโมชั่น หรือรายการที่ถูกลบเพราะการแจ้งเตือนเหล่านี้อาจถูกย้ายไปที่นั่น หากคุณสามารถย้อนกลับการเปลี่ยนแปลงได้ ให้เข้าสู่ระบบบัญชีของคุณและเปลี่ยนเป็นรหัสผ่านใหม่ที่แข็งแกร่งและไม่ซ้ำใคร

3. ใช้แบบฟอร์มการกู้คืนของแพลตฟอร์ม

หากวิธีการข้างต้นทั้งหมดไม่ได้ผล คุณจะต้องใช้ตัวเลือกความช่วยเหลือและการกู้คืนของบริการนั้นๆแพลตฟอร์มหลักๆ เกือบทั้งหมดมีระบบตรวจสอบตัวตนของคุณและช่วยให้คุณควบคุมบัญชีได้อีกครั้ง

โดยปกติแล้ว คุณจะต้องให้ข้อมูลที่คุณรู้เพียงคนเดียวเช่น อีเมลเก่าที่เคยส่ง รายชื่อผู้ติดต่อที่ติดต่อบ่อย วันที่สร้างบัญชีโดยประมาณ รหัสสำรอง เอกสารยืนยันตัวตน ฯลฯ กระบวนการนี้ค่อนข้างยุ่งยาก แต่เป็นวิธีเดียวหากผู้โจมตีได้เปลี่ยนอีเมลสำหรับกู้คืนและหมายเลขโทรศัพท์ที่เกี่ยวข้องไปแล้ว

4. ประเมินขอบเขตและความเสี่ยงอื่นๆ ที่เกี่ยวข้อง

เมื่อคุณกู้คืนบัญชีได้แล้ว หรือยืนยันการถูกขโมยแล้ว ขั้นตอนต่อไปคือการวิเคราะห์ความเสี่ยงเพิ่มเติมที่เกิดจากการแฮ็กคำถามเร่งด่วนที่สุดคือ คุณได้นำรหัสผ่านนั้นไปใช้ในบริการอื่นหรือไม่ ถ้าใช่ คุณจะต้องเปลี่ยนรหัสผ่านในบริการเหล่านั้นด้วย เพราะมีความเป็นไปได้สูงที่รหัสผ่านเหล่านั้นจะถูกแฮ็กเช่นกัน

นอกจากนี้ ควรพิจารณาด้วยว่าที่อยู่อีเมลที่เชื่อมโยงกับบัญชีนั้นอาจถูกบุกรุก หรือ ไม่ หากคุณไม่ได้รับการแจ้งเตือนการเปลี่ยนรหัสผ่านตามปกติ ผู้บุกรุกอาจเข้าถึงอีเมลของคุณและลบข้อมูลเหล่านั้นไปแล้ว ในกรณีเช่นนั้น การรักษาความปลอดภัยของอีเมลจึงควรเป็นสิ่งสำคัญที่สุดของคุณ

อย่าลืมแจ้งเตือนผู้ติดต่อของคุณเกี่ยวกับสิ่งที่เกิดขึ้น โดยเฉพาะอย่างยิ่งหากเกี่ยวข้องกับโซเชียลมีเดีย แอปส่งข้อความ หรืออีเมลเป็นเรื่องปกติที่อาชญากรไซเบอร์จะพยายามหลอกลวงเพื่อน ครอบครัว หรือลูกค้าของคุณโดยแอบอ้างเป็นคุณเพื่อส่งลิงก์ที่เป็นอันตราย ขอเงิน หรือขอข้อมูลส่วนตัว

5. หากสถานการณ์ร้ายแรง ควรขอความช่วยเหลือจากผู้เชี่ยวชาญ

หากคุณไม่สามารถกู้คืนบัญชีของคุณได้ หากคุณกำลังประสบกับการคุกคาม การขู่กรรโชก การกลั่นแกล้งทางไซเบอร์ หรือการเผยแพร่เนื้อหาที่ไม่เหมาะสมหรือหากผลกระทบนั้นร้ายแรงมาก ขอแนะนำให้ขอความช่วยเหลือจากผู้เชี่ยวชาญ

ในประเทศสเปน คุณสามารถติดต่อสายด่วนด้านความปลอดภัยทางไซเบอร์ของ INCIBEซึ่งทีมผู้เชี่ยวชาญหลายสาขาจะให้คำแนะนำเกี่ยวกับขั้นตอนการดำเนินการ หลักฐานที่ต้องเก็บรักษา ตัวเลือกทางกฎหมายที่มีอยู่ และวิธีการปกป้องผู้เยาว์หรือบุคคลที่เปราะบางที่เกี่ยวข้อง ในกรณีที่ร้ายแรงที่สุด การรายงานเหตุการณ์ต่อตำรวจแห่งชาติหรือหน่วยรักษาความปลอดภัยพลเรือนก็มีความสำคัญเช่นกัน

ผลที่ตามมาจากการแฮ็ก: ด้านเศรษฐกิจ กฎหมาย และชื่อเสียง

การถูกแฮ็กไม่ใช่แค่เรื่องน่ากลัวทางเทคโนโลยีเท่านั้น แต่ยังส่งผลกระทบต่อการเงิน ชื่อเสียง และในกรณีของธุรกิจ อาจรวมถึงความรับผิดทางกฎหมายด้วย ทั้งบุคคลและองค์กรอาจได้รับผลกระทบร้ายแรงหากไม่จัดการกับเหตุการณ์เหล่านี้อย่างเหมาะสม

ในระดับส่วนบุคคล อันตรายที่เห็นได้ชัดที่สุดคือการฉ้อโกงทางการเงินผ่านบัตรเครดิตหรือบัญชีธนาคารของคุณแต่ยังมีอันตรายอื่นๆ เช่น การขโมยข้อมูลส่วนบุคคล การเข้าถึงภาพถ่ายหรือเอกสารส่วนตัว หรือการเผยแพร่ข้อมูลส่วนตัวที่อาจส่งผลเสียต่อชีวิตการทำงานหรือชีวิตครอบครัวของคุณ

เมื่อการโจมตีส่งผลกระทบต่อบริษัท สถานการณ์ก็จะยิ่งซับซ้อนมากขึ้น การโจมตีทางไซเบอร์อาจทำให้ข้อมูลของลูกค้า พนักงาน และซัพพลายเออร์รั่วไหลรวมถึงทำให้บริการที่จำเป็นหยุดชะงัก ทำลายชื่อเสียงของแบรนด์อย่างรุนแรง และก่อให้เกิดความสูญเสียทางการเงินอย่างมาก

ในยุโรป และรวมถึงในสเปน บริษัทต่างๆ มีหน้าที่ตามกฎหมายที่จะต้องปกป้องข้อมูลส่วนบุคคลที่ตนจัดการอย่างเหมาะสมหากพิสูจน์ได้ว่าบริษัทเหล่านั้นไม่ได้ดำเนินการตามมาตรการรักษาความปลอดภัยที่จำเป็น บริษัทอาจต้องเผชิญกับบทลงโทษอย่างหนักจากหน่วยงานกำกับดูแล

สำนักงานคุ้มครองข้อมูลแห่งสเปน (AEPD) ได้เรียกเก็บค่าปรับหลายล้านยูโรจากบริษัทต่างๆที่ละเมิดความปลอดภัยอย่างร้ายแรงจนทำให้ข้อมูลผู้ใช้ที่ละเอียดอ่อนรั่วไหล นอกจากค่าปรับทางปกครองแล้ว บริษัทที่ได้รับผลกระทบยังสามารถเรียกร้องค่าชดเชยผ่านการดำเนินคดีทางแพ่งได้ หากสามารถพิสูจน์ได้ว่าตนได้รับความเสียหายเนื่องจากการจัดการด้านความปลอดภัยที่ไม่ดี

หากคุณเป็นผู้ใช้ที่ได้รับผลกระทบจากการละเมิดข้อมูลของบริษัท คุณมีสิทธิ์ที่จะได้รับแจ้งว่าข้อมูลใดบ้างที่ถูกละเมิดขอคำอธิบายเกี่ยวกับมาตรการที่ดำเนินการ และในกรณีที่เกิดความเสียหายทางเศรษฐกิจหรือส่วนบุคคล คุณมีสิทธิ์ยื่นเรื่องร้องเรียนโดยตรงกับบริษัทหรือกับสำนักงานคุ้มครองข้อมูลแห่งสเปน (AEPD) โดยได้รับความช่วยเหลือจากทนายความผู้เชี่ยวชาญ

การป้องกัน: วิธีหลีกเลี่ยงการถูกแฮ็กซ้ำอีก

นอกเหนือจากการตอบสนองต่อเหตุการณ์ที่เกิดขึ้นแล้ว สิ่งที่มีประสิทธิภาพอย่างแท้จริงคือการลดโอกาสที่บัญชีหรืออุปกรณ์ของคุณจะถูกบุกรุกอีกครั้งการป้องกันนั้นอาศัยการปฏิบัติตนที่ดีในชีวิตประจำวันและเครื่องมือบางอย่างที่ควรได้รับการกำหนดค่าอย่างเหมาะสม

กฎพื้นฐานข้อแรกคือห้ามคลิกที่ลิงก์ที่น่าสงสัยหรือดาวน์โหลดไฟล์จากแหล่งที่มาที่ไม่น่าเชื่อถือการโจมตีหลายครั้งเริ่มต้นด้วยอีเมลฟิชชิ่งง่ายๆ ที่แอบอ้างเป็นธนาคาร เครือข่ายสังคม หรือแพลตฟอร์มที่รู้จักกันดี โปรดระมัดระวังข้อความเร่งด่วนที่ขอข้อมูลส่วนตัวหรือรหัสผ่านเสมอ

สิ่งสำคัญอีกอย่างคือการอัปเดตระบบปฏิบัติการและแอปพลิเคชันทั้งหมดให้ทันสมัยอยู่เสมอการอัปเดตไม่ได้มีแค่การปรับปรุงรูปลักษณ์ภายนอกเท่านั้น แต่ยังรวมถึงแพตช์ความปลอดภัยที่แก้ไขช่องโหว่ที่แฮกเกอร์รู้และกำลังใช้ประโยชน์อยู่แล้วด้วย

ตรวจสอบเป็นประจำว่าแอปพลิเคชัน ส่วนขยาย และบริการจากบุคคลที่สามใดบ้างที่เข้าถึงบัญชีของคุณ (เช่น แอปที่เชื่อมต่อกับบัญชี Google, Facebook หรือ Microsoft ของคุณ) เพิกถอนสิทธิ์การเข้าถึงสำหรับสิ่งที่คุณไม่ได้ใช้งานหรือไม่รู้จัก และหลีกเลี่ยงการติดตั้งแอปจากแหล่งที่น่าสงสัยหรือจากร้านค้าแอปที่ไม่ใช่ร้านค้าอย่างเป็นทางการ

อีกวิธีที่ดีคือการใช้โปรแกรมจัดการรหัสผ่านที่น่าเชื่อถือเพื่อสร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ำกันแทนที่จะบันทึกไว้ในเบราว์เซอร์หรือบันทึกในโทรศัพท์ของคุณ วิธีนี้จะช่วยลดความเสี่ยงที่หากรหัสผ่านหนึ่งรั่วไหล บัญชีอื่นๆ ของคุณก็จะถูกบุกรุกไปด้วยเช่นกัน

แนวทางปฏิบัติที่ดีที่สุดเฉพาะเจาะจงเพื่อปกป้องโทรศัพท์มือถือของคุณ

สำหรับโทรศัพท์มือถือ สิ่งสำคัญอย่างยิ่งคืออย่าทำการแก้ไขระบบโดยไม่ได้รับอนุญาต (เช่น การ "รูท" หรือ "เจลเบรก" บางรูปแบบ) ซึ่งจะทำให้คุณขาดการอัปเดตแพทช์ความปลอดภัยและบังคับให้คุณใช้ร้านค้าแอปพลิเคชันที่ไม่เป็นทางการซึ่งอันตรายกว่ามาก

เมื่อใดก็ตามที่เป็นไปได้ ควรพกโทรศัพท์ติดตัวไว้เสมอและหลีกเลี่ยงการวางทิ้งไว้โดยไม่มีคนดูแล การเข้าถึงทางกายภาพยังคงเป็นหนึ่งในวิธีที่ง่ายที่สุดในการเจาะระบบอุปกรณ์ การขโมยหรือช่วงเวลาที่ไม่ระมัดระวังอาจเพียงพอที่จะติดตั้งมัลแวร์หรือคัดลอกข้อมูลได้

ปกป้องการเข้าถึงอุปกรณ์ของคุณด้วยรหัส PIN หรือรหัสผ่านที่ปลอดภัย และหากเป็นไปได้ ให้ใช้การตรวจสอบทางชีวภาพ (ลายนิ้วมือ การจดจำใบหน้า) หลีกเลี่ยงรหัสที่ง่ายเกินไป เช่น 0000, 1234, วันที่ที่เห็นได้ชัด หรือรูปแบบที่ง่ายเกินไป และหากอุปกรณ์ของคุณอนุญาต ให้ใช้รหัสผ่านที่ยาวขึ้น

ไม่ควรเก็บรายการรหัสผ่านหรือข้อมูลสำคัญมาก ๆ ไว้ในอุปกรณ์ของคุณโดยตรงในรูปแบบข้อความธรรมดา ควรใช้แอปพลิเคชันที่ออกแบบมาเพื่อจัดการข้อมูลประจำตัวในรูปแบบเข้ารหัสเพื่อลดผลกระทบในกรณีที่อุปกรณ์สูญหายหรือถูกขโมย

การล้างประวัติการเข้าชม คุกกี้ และแคช เป็นประจำจะช่วยได้ โดยเฉพาะอย่างยิ่งหากคุณใช้อุปกรณ์ร่วมกับผู้อื่นหรือใช้งานในสภาพแวดล้อมที่ไม่น่าเชื่อถือ การล้างข้อมูลเหล่านี้จะช่วยลดปริมาณข้อมูลที่อาจถูกนำไปใช้ในการสร้างโปรไฟล์ของคุณหรือเพื่อการโจมตีแบบเจาะจงเป้าหมาย

ระบบรักษาความปลอดภัยเพิ่มเติม: การติดตาม, การยืนยันตัวตนสองขั้นตอน (2FA) และ VPN

เมื่อใดก็ตามที่เป็นไปได้ ให้เปิดใช้งานบริการค้นหาและลบข้อมูลจากระยะไกลในอุปกรณ์ที่สูญหายทั้ง Android และ iOS มีตัวเลือกในการค้นหาโทรศัพท์บนแผนที่ ทำให้โทรศัพท์ส่งเสียงดัง ล็อกโทรศัพท์จากระยะไกล หรือลบข้อมูลในโทรศัพท์หากคุณคิดว่าโทรศัพท์หายไปแล้ว

การยืนยันตัวตนสองขั้นตอนเป็นอีกเครื่องมือสำคัญ: การเพิ่มขั้นตอนการตรวจสอบยืนยันครั้งที่สอง (รหัสต่อแอปพลิเคชัน กุญแจจริง หรือไบโอเมตริก) จะทำให้ผู้โจมตีเจาะระบบได้ยากขึ้นมาก แม้ว่ารหัสผ่านของคุณจะถูกขโมยไปก็ตาม

อย่างไรก็ตาม ควรใช้ความระมัดระวังเมื่อใช้การยืนยันทาง SMS หรืออีเมลเนื่องจากภัยคุกคามบางประเภท เช่น การสลับซิม หรือการโจรกรรมอีเมล สามารถดักจับรหัสเหล่านี้ได้ ควรเลือกใช้แอปพลิเคชันยืนยันตัวตนหรือกุญแจรักษาความปลอดภัยแบบกายภาพทุกครั้งที่ทำได้

บนเครือข่าย Wi-Fi สาธารณะหรือที่ไม่น่าเชื่อถือ วิธีที่ฉลาดที่สุดคือการหลีกเลี่ยงการเข้าถึงบริการที่สำคัญโดยไม่ใช้ VPNเครือข่ายส่วนตัวเสมือน (VPN) จะเข้ารหัสข้อมูลของคุณ ทำให้ผู้ใช้รายอื่นในเครือข่ายเดียวกันยากที่จะสอดแนมข้อมูลของคุณ ขโมยคุกกี้เซสชัน หรือดักจับข้อมูลประจำตัวได้

ในการใช้งานเครือข่าย WiFi สาธารณะหรือเครือข่ายที่ไม่น่าเชื่อถือ วิธีที่ชาญฉลาดที่สุดคือ การหลีกเลี่ยงการเข้าถึงบริการที่มีข้อมูลสำคัญโดยไม่ ใช้VPN

คุณจะได้รับการสนับสนุนและการฝึกอบรมอะไรบ้างหลังจากการถูกแฮ็ก

หลังจากเหตุการณ์เช่นนี้ นอกจากการกู้คืนบัญชีของคุณแล้ว ยังเป็นช่วงเวลาที่ดีที่จะพัฒนาทักษะด้านความปลอดภัยทางไซเบอร์ส่วนบุคคลของคุณการทำความเข้าใจว่าการโจมตีทำงานอย่างไร เทคนิคที่อาชญากรไซเบอร์ใช้ และพฤติกรรมใดที่ช่วยลดความเสี่ยง จะช่วยให้คุณท่องเว็บได้อย่างปลอดภัยยิ่งขึ้น

มีหลักสูตร เวิร์กช็อป และแหล่งข้อมูลการฝึกอบรมที่มุ่งเป้าไปที่ประชาชนทั่วไป ผู้เชี่ยวชาญ และบริษัทต่างๆ ซึ่งสอนวิธีการระบุสัญญาณการถูกแฮ็ก ตอบสนองอย่างรวดเร็ว และตั้งค่าอุปกรณ์และแพลตฟอร์มอย่างปลอดภัยในเชิงปฏิบัติ

สำหรับองค์กร การมีผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่คอยตรวจสอบระบบประเมินความเสียหายหลังเกิดเหตุการณ์ ดำเนินมาตรการป้องกัน และให้คำปรึกษาทางกฎหมายในกรณีที่ข้อมูลรั่วไหล อาจเป็นตัวชี้วัดสำคัญระหว่างเหตุการณ์ที่ควบคุมได้กับวิกฤตการณ์ครั้งใหญ่

จากมุมมองของผู้ใช้งาน การเรียนรู้เกี่ยวกับช่องทางการสนับสนุนอย่างเป็นทางการ เช่น บริการด้านความปลอดภัยทางไซเบอร์ของประเทศเวลาทำการ วิธีการติดต่อ และประเภทของคำถามที่พวกเขาจัดการ ถือเป็นการลงทุนเวลาที่มีคุณค่าอย่างยิ่งในการเตรียมพร้อมสำหรับเหตุการณ์ในอนาคต

โดยสรุปแล้ว การถูกแฮ็กเป็นประสบการณ์ที่ไม่พึงประสงค์ แต่ก็อาจเป็นจุดเปลี่ยนที่จะทำให้คุณหันมาให้ความสำคัญกับการปกป้องตัวตนดิจิทัลของคุณอย่างจริงจัง ทบทวนพฤติกรรมด้านความปลอดภัย และเสริมสร้างการป้องกันทางเทคนิคและทางกฎหมายเพื่อลดโอกาสที่จะถูกโจมตีในลักษณะเดียวกันอีกครั้ง