Răspuns rapid: Dacă ți-a fost spart contul de Facebook, mișcă-te repede și în ordine: intră pe facebook.com/hacked de pe un dispozitiv de pe care te-ai mai logat, schimbă parola, deloghează sesiunile pe care nu le recunoști și activează autentificarea în doi pași. Cele mai multe conturi cad fiindcă parola s-a scurs într-o breșă și era refolosită, deci schimb-o oriunde ai mai avut-o. Și securizează întâi emailul din spatele contului, fiindcă cine îl controlează controlează tot.
Să-ți vezi contul luat de altcineva e o senzație urâtă, mai ales când ai acolo ani de poze, mesaje și pagini. Vestea bună e că, dacă acționezi repede, de cele mai multe ori se recuperează. Vestea și mai bună e că, odată blindat cum trebuie, nu mai pățești a doua oară.
Semnele că ți-a fost spart contul
Uneori e evident, alteori nu. Cel mai limpede semn e că nu mai poți intra deloc, fiindcă ți-au fost schimbate emailul și parola. Dar de multe ori atacatorul te lasă înăuntru și lucrează pe ascuns: apar postări sau reacții pe care nu le-ai făcut, prietenii primesc de la tine mesaje cu „o investiție bună" sau cu un link, ori vezi în setări sesiuni active din locuri în care n-ai fost niciodată. Orice alertă de logare de pe un dispozitiv străin merită luată în serios pe loc.
Cum a intrat cineva, de fapt
Rareori te „sparge" cineva ca în filme. De obicei se întâmplă în două feluri. Ori ți-a scăpat parola într-o breșă de date de la alt site și, fiindcă foloseai aceeași parolă și pe Facebook, atacatorii au încercat-o și acolo și a mers. Ori ai dat click pe o pagină de „login" falsă, o clonă care arată exact ca Facebook, și ți-ai scris singur datele pe mâna lor. În ambele cazuri, problema reală nu e Facebook, ci parola refolosită sau linkul în care ai avut încredere.
Pașii de recuperare, în ordine
Începe de pe un dispozitiv de pe care te-ai mai logat, fiindcă Facebook are mai multă încredere în el. Intră pe facebook.com/hacked și urmează procedura de recuperare, care te ghidează să-ți resetezi parola și să-ți confirmi identitatea. Dacă atacatorul ți-a schimbat emailul, vei primi de obicei opțiunea de a reveni la adresa veche. După ce reintri, schimbă parola cu una nouă și unică, apoi intră în setările de securitate și deloghează toate sesiunile active pe care nu le recunoști, ca să dai afară pe oricine mai e înăuntru.
Securizează întâi emailul din spatele contului
Aici greșesc cei mai mulți: recuperează Facebookul, dar uită de email. Or, adresa de email e cheia master, fiindcă din ea se poate reseta parola contului oricând. Dacă parola de la email e aceeași sau seamănă cu cea spartă, schimb-o imediat și pune și acolo autentificare în doi pași. Degeaba încui ușa din față dacă lași cheia sub preș, la vedere.
Cum eviți să pățești din nou
Două lucruri fac aproape toată treaba. Primul, o parolă unică, folosită doar pe Facebook, ținută într-un manager de parole ca să nu te chinui s-o memorezi. Al doilea, autentificarea în doi pași, care cere un cod în plus la logare, așa că o parolă furată singură nu mai deschide nimic. Și, fiindcă cele mai multe conturi cad din cauza unei parole scurse fără să știi, merită să afli din timp când datele tale apar într-o breșă. Dacă vrei să înțelegi cum se leagă toate, citește și Cum verifici dacă emailul tău a fost spart și Ce faci dacă parola ta a apărut pe Dark Web.
Vrei să afli când datele tale ajung într-o breșă? ScutulMeu îți monitorizează continuu adresele și te anunță automat, ca să schimbi parola înainte să-ți intre cineva în conturi. Vezi planurile pe scutulmeu.ro.
Vezi toate ghidurile noastre de securitate online.