Paano mabawi ang isang na-hack na email account at i-secure ang iyong email

Informatec Digital » Kayamanan » Paano mabawi ang isang na-hack na email account at i-secure ang iyong email

Ang pagkatuklas na na-hack ang iyong email ay isa sa mga bagay na nagpapabilis ng tibok ng iyong puso: mga kakaibang mensaheng ipinapadala sa iyong pangalan, mga taong nagbabala sa iyo tungkol sa mga kahina-hinalang email, o simpleng hindi ma-access ang iyong inbox. Higit pa sa unang pagkabigla, ang problema ay ang iyong email ang kadalasang susi sa pag-access sa iyong bangko, social media, mga online na tindahan, at marami pang iba.

Ang magandang balita ay, kung mabilis at matalino kang kikilos , posibleng mabawi ang isang na-hack na email account at mapigilan ang data o pagnanakaw sa pananalapi sa tamang oras. Sa komprehensibong gabay na ito, makikita mo, hakbang-hakbang, kung ano ang gagawin upang linisin ang iyong mga device , mabawi ang kontrol sa iyong email, protektahan ang iyong iba pang mga account, at pangalagaan ang iyong sarili laban sa mga pag-atake sa hinaharap.

Bakit napakaseryoso kapag na-hack ang iyong email?

Ang isang nakompromisong email account ay isang malaking minahan ng ginto para sa sinumang cybercriminal. Mula sa account na iyon, maaari silang humiling ng mga pagbabago sa password para sa iyong mga social media account, streaming platform, online store, o kahit sa iyong bangko, at pagkatapos ay gamitin ang pagkakataong ito upang magnakaw ng pera, personal na data, o magpanggap na ikaw.

Isipin kung gaano karaming serbisyo ang na-link mo sa iyong pangunahing email : online banking, PayPal o iba pang paraan ng pagbabayad, Amazon at iba pang mga tindahan, social network, transport app, mga serbisyo ng subscription... Kung nababasa ng attacker ang iyong mga mensahe, mayroon silang malinaw na mapa ng iyong digital na buhay at lahat ng account na maaari nilang subukang i-hijack.

Bukod pa rito, habang hawak mo ang iyong listahan ng mga kontak , maaaring maglunsad ang mga cybercriminal ng mga nakakakumbinsing kampanya sa phishing na nagpapanggap na ikaw. Ang iyong mga kaibigan, pamilya, o kasamahan ay may posibilidad na magtiwala sa isang mensahe na tila nagmumula sa iyong address, kaya madaling kumalat ang pag-atake.

Kaya naman napakahalagang kumilos agad sa sandaling makita mo ang kahit kaunting senyales ng pag-hack: habang tumatagal na kontrolado ng attacker ang iyong email, mas malaki ang posibilidad na ma-access nila ang ibang mga account, magnakaw ng pera, o maibenta ang iyong data sa dark web.

Malinaw na mga palatandaan na maaaring na-hack ang iyong email

Hindi laging agad na halata na may nag-access sa iyong email . Minsan ang tanging palatandaan ay ang hindi pangkaraniwang pag-uugali na, kung hindi mo bibigyang-pansin, ay madaling hindi mapapansin. Ito ang mga pinakakaraniwang senyales na maaaring nakompromiso ang iyong account.

1. Biglang huminto sa paggana ang iyong password

Ang pinakamalinaw na senyales sa lahat ay hindi ka na makakapag-log in gamit ang iyong karaniwang password, at sasabihin sa iyo ng system na mali ito. Kung talagang sigurado kang tama ang pagkaka-type mo, malamang na binago ito ng attacker para harangan ang iyong access.

Sa maraming pagkakataon, ang unang gagawin ng cybercriminal ay palitan ang iyong password para hindi ka makapag-log in, makabawi ng mga pagbabago, o makita kung ano ang ginagawa nila sa iyong account. Samakatuwid, kung hindi mo ma-access ang iyong account, dapat mong ipagpalagay na may ibang may kontrol at gumawa ng mga hakbang sa pagbawi sa lalong madaling panahon.

2. Nagpadala ng mga mensahe na hindi mo naaalala

Isa pang karaniwang senyales ay ang paghahanap ng mga email sa iyong folder na "Naipadala" na hindi mo isinulat. Kadalasan, ito ay mga mensaheng may kakaibang mga link, kahina-hinalang mga attachment, o teksto sa ibang mga wika. Karaniwan ding makakita ng mga email na nag-reset ng password para sa mga serbisyong hindi mo hiniling.

Kung may mapansin kang hindi nakikilalang aktibidad sa iyong inbox (mga maramihang pagpapadala ng email, kakaibang mga tugon, mga notification sa pagpapalit ng password mula sa ibang mga platform), malamang na may gumagamit ng iyong account sa background para mag-phish o magbukas ng pinto sa iba pang mga hack.

3. Ipaalam sa iyong mga contact ang tungkol sa mga kakaibang mensahe

Maraming tao ang nalalaman lamang na sila ay na-hack kapag nakatanggap sila ng mga alerto mula sa mga kaibigan, pamilya, o kliyente: "Uy, nakatanggap ako ng kakaibang email mula sa address mo," "Bakit mo ako hinihiling na i-click ang link na ito?", "Nagpadala ka sa akin ng kahina-hinalang file." Kung mangyari ito, dapat mong ipagpalagay na nakompromiso ang iyong account.

Sa puntong ito, malamang na naglunsad na ang umaatake ng spam o phishing campaign gamit ang iyong pagkakakilanlan, kaya mahalagang mabawi mo ang kontrol sa iyong email at bigyan mo mismo ng babala ang iyong mga contact upang masira ang kadena at maiwasan ang mas maraming tao na maging biktima.

4. Mga biglaang pagsasara ng session at kakaibang notification

Isa pang napakahalagang palatandaan ay ang hindi inaasahang pagsasara ng sesyon sa iyong mga device. Kung ang iyong sesyon ay paulit-ulit na nagsasara nang kusa, o pinipilit ka ng system na ilagay ang iyong password nang walang dahilan, maaaring binabago ng attacker ang password o nagla-log in mula sa ibang lokasyon.

Maraming email provider ang nagpapadala ng mga alerto kapag nakakita sila ng login mula sa isang bagong lokasyon, isang hindi kilalang device, o isang kakaibang IP address. Kung magsisimula kang makatanggap ng mga notification na ito at hindi ikaw iyon, may mali at dapat kang kumilos nang mabilis.

5. Hindi kilalang mga pagbabago sa configuration, pagpapasa, at mga filter

Hindi laging agad binabago ng mga pinakasopistikadong cybercriminal ang iyong password . Minsan, mas gusto nilang panatilihin kang naka-log in ngunit panatilihin ang kontrol mula sa anino. Para magawa ito, madalas nilang binabago ang mga setting: mga panuntunan sa pag-filter, mga awtomatikong tugon, o pagpapasa sa mga address na hindi mo nakikilala.

Kung ang iyong email ay nagsimulang kumilos nang kakaiba (nawawala ang mga mensahe, awtomatikong pagpapasa sa ibang mga account, mga pagbabago sa lagda, mga wika, o personal na data na hindi mo binago), malamang na may isang attacker na nanggugulo sa iyong mga setting.

Mga kagyat na unang hakbang: kung paano ihinto ang pag-atake

Bago ka magsimulang magpalit ng password nang walang kahirap-hirap , mahalagang sundin ang lohikal na pagkakasunod-sunod. Kung ang impeksyon ay nagmula sa isang virus o isang keylogger (isang program na nagtatala ng lahat ng iyong tina-type), ang pagpapalit ng iyong password ay walang maitutulong kung naka-install pa rin ang malware: makikita agad ng attacker ang iyong mga bagong password.

1. I-scan ang iyong device gamit ang isang mahusay na antivirus program.

Ang unang dapat gawin ay siguraduhing malinis ang iyong computer o mobile device . Kung gumagamit ka ng Windows 10 o 11 at wala kang ibang antivirus program, mayroon kang built-in na Windows Defender. Tiyaking updated ito at magpatakbo ng isang buong system scan, hindi lamang isang mabilisang scan. Sa ibang mga system, gumamit ng maaasahan at regular na ina-update na solusyon sa seguridad.

Ang masusing pag-scan ay nakakatulong upang mahanap ang lahat ng uri ng malware : mga Trojan, spyware, keylogger, at mga potensyal na hindi gustong application na maaaring nagnanakaw ng iyong mga kredensyal o nag-eespiya sa iyong aktibidad. Kung may makita ang antivirus, aalisin nito ang mga banta at ire-restart ang iyong computer bago magpatuloy sa pagpapalit ng password.

2. Baguhin ang iyong email password

Kapag malinis na ang device, kakailanganin mong palitan ang password para sa na-hack na account mula sa isang mapagkakatiwalaang computer. Pumunta sa mga setting ng iyong email provider (Gmail, Outlook, Yahoo, atbp.) at hanapin ang seksyong "Password".

Dapat malakas at naiiba ang iyong bagong password sa anumang nagamit mo na: hindi bababa sa 12 karakter, na pinagsasama ang malalaking titik, maliliit na titik, numero, at simbolo. Iwasan ang mga pangalan, petsa ng kapanganakan, mga salitang halata, o mga pattern tulad ng "1234" o "qwerty". Kung maaari, gumamit ng password manager para makabuo ng mga random na password at i-save ang mga ito para hindi mo na kailangang kabisaduhin ang mga ito.

3. Mabawi ang access kung hindi ka na makakapag-log in

Kung binago na ng attacker ang password at hindi ka papapasukin , kakailanganin mong gamitin ang mga opsyong "Nakalimutan ang iyong password?" o "Pagbawi ng account" na iniaalok ng iyong email provider. Doon, hihilingin sa iyong i-verify ang iyong pagkakakilanlan gamit ang mga tanong sa seguridad, isang code na ipapadala sa pamamagitan ng SMS, o isang backup na email.

Tumugon nang mahinahon at gamitin ang huling password na natatandaan mo kapag hiniling. Maraming serbisyo ang may nakalaang mga pahina sa pagbawi ng account kung saan, kung makapasa ka sa mga pagsusuri, maaari kang magtakda ng bagong password at i-ban ang umaatake.

4. Suriin muli ang device at palitan muli ang password.

Kung naganap ang pag-hack dahil nahawahan ang iyong computer ng malware (halimbawa, isang keylogger na nakakuha ng iyong password), ang pinakaligtas na hakbang ay palitan muli ang iyong password pagkatapos alisin ang virus. Una, linisin ang iyong computer, pagkatapos ay palitan ang iyong password, at pagkatapos, kapag sigurado ka nang wala nang natitirang bakas ng malware, palitan itong muli.

Maaaring mukhang labis-labis ang pagpapalit ng dobleng password na ito , ngunit ito ang pinaka-maaasahang paraan upang matiyak na hindi nagawang nakawin ng malisyosong software ang iyong bagong password habang aktibo pa ito.

Suriin ang iyong mga setting ng email at i-secure ang iyong iba pang mga account.

Kapag na-access mo na ulit ang iyong email, huwag ka nang mag-alala pa . Maaaring nag-iwan ang attacker ng mga backdoor sa iyong mga setting o ginamit ang account na iyon para ma-access ang ibang mga platform. Kinakailangan ang masusing pagsusuri.

1. Suriin ang pagpapasa, mga filter, at mga awtomatikong tugon

Pumunta sa mga setting ng iyong account at suriin ang lahat ng mahahalagang seksyon : mga konektadong account, pagpapasa ng email, mga filter, mga panuntunan sa inbox, mga awtomatikong tugon, at mga awtorisadong address. Ang layunin ay matukoy ang anumang mga pagbabagong hindi mo mismo ginawa, at isaalang-alang ang paggamit ng iba't ibang browser upang suriin (iwasan ang mga extension o nakompromisong session).

Kung makakita ka ng pagpapasa sa mga hindi kilalang address , mga panuntunan sa pagpapadala ng iyong mga mensahe sa mga nakatagong folder, o mga awtomatikong tugon na hindi mo pa nase-set up, alisin agad ang mga ito. Kung hindi, maaaring patuloy na matanggap ng attacker ang iyong mga email kahit na binago mo na ang iyong password.

2. Baguhin ang mga tanong sa seguridad at data sa pagbawi.

Ang mga tanong sa seguridad ay isa pang karaniwang entry point . Kung nalaman na ng attacker ang mga sagot (dahil pampubliko ang mga ito o madaling hulaan), madali silang makakapasok muli. Baguhin ang mga tanong na iyon at gumamit ng "peke" ngunit hindi malilimutang mga sagot, para lang sa iyong sarili.

Samantalahin din ang pagkakataong ito upang suriin ang numero ng telepono at alternatibong email address na iyong itinakda bilang mga paraan ng pagbawi. Kung makakita ka ng numero o address na hindi mo kilala, burahin ang mga ito at ilagay ang sa iyo. Pipigilan nito ang cybercriminal na i-reset ang password sa ibang pagkakataon.

3. I-activate ang two-step verification (2FA)

Ang two-factor authentication ay isa sa mga pinakamahusay na depensa para sa iyong email. Bukod sa iyong password, kakailanganin mo rin ng pangalawang code (karaniwang ipinapadala sa pamamagitan ng SMS, ginawa sa isang app, o ipinapadala sa ibang address) sa bawat oras na magla-log in ka sa isang bagong device.

Kahit na makuha ng isang attacker ang iyong password, hindi nila maa-access ang iyong account nang wala ang pangalawang salik na iyon. Siguraduhing paganahin mo ang two-step verification sa iyong email at sa iyong mga pinakasensitibong account: bangko, social media, mga serbisyo sa pagbabayad, atbp.

4. Baguhin ang mga password para sa iba pang mga naka-link na serbisyo

Ang susunod na hakbang ay ang higit pa sa email at tingnan ang iyong iba pang mga account . Magsimula sa mga naglalaman ng impormasyong pinansyal o partikular na sensitibong data: pagbabangko, mga credit card, PayPal, Amazon, Netflix, social media, at anumang online store kung saan mo nai-save ang mga detalye ng iyong card.

Baguhin ang mga password para sa lahat ng mga platform na iyon , na lumilikha ng natatanging password para sa bawat isa. Kung ginagamit mo muli ang parehong password sa maraming site, mahalagang sirain ang pattern na iyon, dahil ang isang paglabag lamang ay maaaring magbigay sa isang umaatake ng access sa iyong buong digital ecosystem.

5. Abisuhan ang iyong mga contact na na-hack ka

Huwag mag-atubiling babalaan ang mga kaibigan, pamilya, at kasamahan na na-hack ang iyong email. Ipaliwanag na maaaring nakatanggap sila ng mga mapanlinlang na mensahe mula sa iyong address at payuhan silang huwag mag-click sa mga kakaibang link o mag-download ng mga kahina-hinalang attachment na may pangalan mo.

Kung gumagamit ka rin ng social media o mga messaging app (WhatsApp, Telegram, atbp.), iulat ito doon, dahil maaaring sinubukan din ng attacker na ikompromiso ang mga platform na iyon o gayahin ka sa mga ito.

Paano mabawi ang mga partikular na account kung na-hack ang mga ito

Sa maraming pagkakataon, ang problema ay hindi limitado sa email . Maaaring naapektuhan ng parehong pag-atake ang iyong Apple ID, ang iyong Google account, o ang iyong mga social media account. Ang bawat serbisyo ay may kanya-kanyang pamamaraan sa pagbawi, ngunit ang pinagbabatayan na ideya ay palaging pareho: ang patunayan na ikaw ang tunay na may-ari.

Mabawi ang isang Apple account (Apple ID)

Kung mapapansin mong nawawala ang iyong mga larawan sa iCloud , lumalabas ang content na hindi mo na-upload, o biglang hiniling sa iyo ng iyong iPhone na mag-log in at hindi tinatanggap ang iyong password, maaaring nakompromiso ang iyong Apple ID.

Ang pinakamahusay na hakbang ay direktang makipag-ugnayan sa Apple Support . Maaari mong gamitin ang website ng suporta, ang Apple Support app, o tumawag sa customer service para masuri ng isang ahente ang iyong kaso, ma-verify ang iyong pagkakakilanlan, at matulungan kang ibalik ang access sa iyong account at mga device.

Pagbawi ng isang Google account (Gmail at iba pang mga serbisyo)

Kung hindi mo ma-access ang Gmail, Google Drive, Google Photos , o nagsisimula kang makakita ng kakaibang aktibidad (mga email na hindi mo ipinadala, kakaibang mga notification, atbp.), pumunta sa pahina ng pagbawi ng Google account.

Ilagay ang iyong nakompromisong email address at ang huling password na natatandaan mo. Kung mayroon kang naka-set up na recovery mobile number o email address, padadalhan ka ng Google ng mga code o link para i-verify ang iyong pagkakakilanlan at papayagan kang gumawa ng bago at ligtas na password.

I-recover ang mga messaging account: WhatsApp at Telegram

Sa kaso ng WhatsApp, ang account ay naka-link sa iyong numero ng telepono , na lubos na nagpapadali sa proseso. Para mabawi ito, kailangan mo lang i-install ang app sa iyong mobile phone (o ibang device), ilagay ang iyong numero, at ilagay ang 6-digit na verification code na matatanggap mo sa pamamagitan ng SMS. Kung pinaghihinalaan mong na-hack ang iyong telepono, sundin ang mga inirerekomendang hakbang para ma-secure ang iyong device.

Kapag na-recover mo na ang iyong account, paganahin ang two-step verification sa mga setting ng iyong WhatsApp at tingnan ang seksyong "Mga Device" para makita kung aling mga session ang bukas sa WhatsApp Web o sa desktop app. Isara ang anumang hindi mo kilala.

Sa Telegram, halos magkapareho ang proseso : magla-log in ka gamit ang iyong numero ng telepono at gagamitin ang code na natanggap sa pamamagitan ng SMS. Pagkatapos, inirerekomenda na magtakda ng karagdagang password para sa iyong account at tingnan ang seksyong "Mga Device" upang isara ang anumang bukas na sesyon sa mga device na hindi sa iyo.

I-recover ang mga social media account: Facebook, Instagram, Twitter, TikTok

Ang bawat social network ay may kanya-kanyang anyo para sa mga nakompromisong account . Karaniwan nilang hinihingi ang naka-link na email o numero ng telepono, ang huling password na natatandaan mo, at, sa ilang mga kaso, isang larawan ng iyong ID o pasaporte upang patunayan na ikaw ang may-ari.

Halimbawa, sa Facebook, maaari mong gamitin ang nakalaang pahina para sa mga nakompromisong account at sundin ang mga tagubilin. Sa Instagram, bukod sa pagsubok na mag-log in gamit ang Facebook kung naka-link ang mga ito, may mga support form para sa mga kaso ng pag-hack. Mayroon ding mga help page at contact email ang Twitter at TikTok kung saan maaari mong ipaliwanag nang detalyado ang iyong kaso.

Paano mag-hack ng email account: pinakakaraniwang pamamaraan

Ang pag-unawa kung paano nagkaroon ng access ang isang tao sa iyong account ay mahalaga upang maiwasan ang paulit-ulit na pagkakamali. Karamihan sa mga pag-atake sa email ay umaasa sa ilang paulit-ulit, bagama't nagiging mas sopistikado, na mga pamamaraan.

1. Phishing: mga pekeng email na nagpapanggap bilang mga lehitimong serbisyo

Ang phishing ay marahil ang pinakalaganap na paraan . Binubuo ito ng pagpapadala sa iyo ng isang email na tila galing sa iyong bangko, iyong email provider, isang kilalang tindahan, o isang serbisyo sa pagbabayad, na humihiling sa iyong kumpirmahin ang iyong password o iba pang impormasyon.

Karaniwang kasama sa mensahe ang isang link patungo sa isang kinopyang website na ginagaya ang orihinal. Kung ilalagay mo ang iyong username at password sa pekeng pahinang iyon, ninanakaw ng attacker ang iyong mga kredensyal. Ang mga email na ganito ay nagiging lalong kapani-paniwala, kaya makabubuting maging maingat sa anumang mensahe na humihingi ng sensitibong impormasyon.

2. Mga paglabag sa data at muling ginamit na mga password

Ang isa pang karaniwang paraan ay ang pagsasamantala sa mga kahinaan sa seguridad sa malalaking online na serbisyo. Kapag ang isang website ay naapektuhan, libu-libo o milyun-milyong kombinasyon ng email at password ang nalalantad, na pagkatapos ay ibinebenta o ibinabahagi sa dark web.

Kung gagamitin mo ang parehong password sa maraming site (isang bagay na karaniwan), isa lang sa mga site na iyon ang kailangang ma-hack para subukan ng isang cybercriminal ang kombinasyon ng email at password na iyon sa iyong email, social media, o online banking.

3. Malware at mga keylogger sa iyong device

Ang mga pag-atake ng malware ay kadalasang dumarating na nagkukunwaring mga kahina-hinalang attachment ng email, tila mga inosenteng download, o mga extension ng browser . Kung bubuksan mo ang nahawaang file, mai-i-install ng malisyosong program ang sarili nito nang hindi mo nalalaman.

Nire-record ng mga keylogger ang lahat ng iyong tina-type , kabilang ang mga username at password, at ipinapadala ang impormasyong iyon sa attacker. Maaaring nakawin ng ibang uri ng spyware ang mga session cookies, data na naka-save sa browser, o kahit mga screenshot.

4. Buksan ang mga session sa pampubliko o nakabahaging mga computer

Ang paggamit ng mga pampublikong computer (mga aklatan, mga internet cafe, mga hotel) para tingnan ang iyong email ay maaaring maging lubhang mapanganib kung hindi ka magla-log out nang maayos. Maaaring direktang ma-access ng susunod na user ang iyong mga account o makita ang iyong data kung hindi ka nagla-log out nang tama.

Bukod pa rito, ang mga device na ito ay kadalasang hindi gaanong ligtas at medyo karaniwan na mahawaan ang mga ito ng spyware o keylogger. Hangga't maaari, iwasan ang pag-log in sa mga sensitibong serbisyo mula sa mga device na hindi mo kontrolado.

5. Bukas at hindi naka-encrypt na mga Wi-Fi network

Ang mga pampublikong Wi-Fi network na walang password o may mahinang configuration ay isa pang kahinaan. Kung ang koneksyon ay hindi naka-encrypt, medyo madaling maharang ang trapikong dumadaan sa network at makuha ang plaintext data, kabilang ang mga username at password.

Para mabawasan ang mga panganib, kumonekta lamang sa mga mapagkakatiwalaang network at, kung kailangan mong gumamit ng pampublikong Wi-Fi, palaging gawin ito sa pamamagitan ng isang VPN na nag-e-encrypt ng lahat ng iyong trapiko, at tiyaking ina-access mo ang mga website sa pamamagitan ng HTTPS.

Ano ang magagawa ng mga hacker sa iyong email address

Kahit na email address mo lang ang alam nila (nang hindi pa nila naa-access ang inbox mo), malaki na ang bahagi ng problema ng mga cybercriminal. Maaari silang maglunsad ng mga naka-target na phishing attack, subukan ang mga kombinasyon ng mga leaked password, o subukang pilitin ang mga mag-login sa iba't ibang serbisyo.

Kung maa-access nila ang iyong email, mas madadagdagan ang kanilang naaabot . Maaari nilang suriin ang iyong mga mensahe para maghanap ng personal na datos, mga invoice, mga bank statement, mga na-scan na dokumento ng pagkakakilanlan, o anumang impormasyon na maaaring magdulot sa kanila ng pagnanakaw ng iyong pagkakakilanlan at paggawa ng panloloko gamit ang iyong pangalan.

Maaari rin nilang gamitin ang iyong email para mag-reset ng mga password para sa iba pang mga serbisyo, magbura ng mga account, mag-apply ng mga pautang, bumili gamit ang iyong mga card, o ibenta ang iyong data sa mga black market. Habang nagpapadala ng mga spam at phishing campaign sa iyong mga contact, na nagpapanggap na ikaw.

Mga hakbang upang maiwasan ang mga pag-hack ng email sa hinaharap

Matapos makaranas ng isang hack (o para maiwasan ang isa na mangyari) , sulit na palakasin ang iyong digital na seguridad gamit ang isang serye ng mga pinakamahusay na kasanayan. Hindi ito kumplikado at makakapagtipid sa iyo ng maraming abala.

1. Gumamit ng mahaba, natatangi, at mahirap hulaan na mga password

Kalimutan ang paggamit ng parehong password para sa lahat ng bagay at iwasan ang maiikli at simpleng password. Sa isip, ang bawat account ay dapat may sariling password, na hindi bababa sa 12 karakter ang haba, na pinaghalong letra, numero, at simbolo. Mas mahaba at mas random, mas mabuti.

Ang isang password manager ay nagbibigay-daan sa iyong pamahalaan ang sistemang ito nang hindi nagpapakabaliw. Gumagawa ito ng malalakas na password, iniimbak ang mga ito nang naka-encrypt, at kailangan mo lamang tandaan ang isang master password upang ma-access ang iba.

2. I-activate ang dalawang-hakbang na pag-verify hangga't maaari

Ang two-factor authentication (2FA) ay nagdaragdag ng karagdagang patong ng seguridad na siyang malaking pagkakaiba. Kahit na may magnakaw ng iyong password, hindi sila makakapag-log in nang wala ang code na ipapadala sa iyong telepono o bubuoin ng iyong authenticator app.

I-activate ang 2FA sa iyong email, social media , online banking, mga serbisyo sa pagbabayad, at anumang iba pang platform na nagpapahintulot nito. Isa itong napakabisang hadlang laban sa mga hindi awtorisadong pagtatangka ng pag-access.

3. Panatilihing napapanahon ang iyong mga device at program

Hindi lang basta nagdaragdag ng mga bagong feature ang mga update ng system at application . Karamihan sa mga ito ay nag-aayos ng mga kahinaan sa seguridad na maaaring samantalahin ng mga cybercriminal.

I-configure ang iyong mga system upang awtomatikong mag-install ng mga security patch hangga't maaari at panatilihing updated at aktibo ang iyong antivirus software, na may regular na kumpletong pag-scan.

4. Iwasan ang mga hindi secure na pampublikong network at kagamitan ng ibang tao

Tuwing kumokonekta ka mula sa labas ng iyong tahanan o lugar ng trabaho , subukang gumamit ng mga network na protektado ng password at naka-encrypt. Maginhawa ang mga bukas na Wi-Fi network, ngunit may dala itong malaking panganib, lalo na kung nag-a-access ka ng email, pagbabangko, o iba pang mahahalagang serbisyo.

Kung wala kang ibang pagpipilian kundi gumamit ng pampublikong Wi-Fi , gumamit ng maaasahang VPN at iwasan ang pagsasagawa ng mga sensitibong transaksyon. At tandaan: huwag iwang bukas ang mga sesyon sa mga computer ng ibang tao at palaging mag-log out sa iyong mga account kapag tapos ka na; kapag gumagamit ng mga computer ng ibang tao, gumamit ng incognito mode upang mabawasan ang mga panganib.

5. Palakasin ang spam filtering at mga solusyon sa anti-phishing

Ang mga spam filter at mga solusyon laban sa phishing ay nagsisilbing unang linya ng depensa laban sa mga malisyosong email. I-configure nang maayos ang filter ng iyong email provider upang harangan ang mga kahina-hinalang mensahe.

Sa mga kapaligirang pangnegosyo, sinusuri ng mga advanced na tool na nakabatay sa AI ang mga papasok na email at hinaharangan ang mga pagtatangka ng phishing bago pa man makarating ang mga ito sa inbox ng user. Ang pagdaragdag sa mga solusyong ito ng mga phishing simulation at pagsasanay sa empleyado ay mahalaga upang mabawasan ang "human factor."

6. Isaalang-alang ang digital identity at mga serbisyo sa pagsubaybay

Kung nakaranas ka ng malubhang pag-atake o humawak ng mga sensitibong data , maaaring makatuwiran na umupa ng mga serbisyo sa proteksyon ng pagkakakilanlan na magmomonitor sa iyong email at iba pang mga account para sa mga tagas o mapanlinlang na paggamit.

Maraming pakete ng seguridad sa internet ang mayroon nang mga tampok para sa pagsubaybay sa mga paglabag sa datos, mga maagang babala, at espesyal na tulong sakaling magkaroon ng pagnanakaw ng pagkakakilanlan o malawakang pag-hack.

Ang seryosong pag-iingat sa seguridad ng email at mabilis na pagtugon kapag may nangyaring mali ay susi upang maiwasan ang isang pangamba na maging isang seryosong problema. Gamit ang malilinis na device, malalakas na password, two-step verification, at sapat na pag-aalinlangan sa mga pampublikong email at network, mas makakabuti para sa iyo na maiwasan ang mga cybercriminal at mapanatili ang kontrol sa iyong digital na buhay.