Tag: bezpieczeństwo

Nie ma nic gorszego niż obudzić się rano i zorientować się, że ktoś ukradł nasze konto mailowe i zmienił hasło. Jak w takiej sytuacji odzyskać utracone wiadomości? W tym artykule wyjaśnimy, jak to zrobić.

9:15 rano. Zapowiada się spokojny poranek w biurze. Siadam przy biurku i uruchamiam komputer. Wszystko jest w jak najlepszym porządku do momentu, aż otworzę pocztę. Hasło na moim Gmailu zostało zmienione. Nachodzą mnie czarne myśli, ale zwalam to na niewyspanie. Wpisuję hasło ponownie – niestety nic.

W międzyczasie okazuje się, że na moich kontach na Twitterze i Facebooku pojawiło się mnóstwo wiadomości i notyfikacji. Skąd? Osoby, które mam w swoich kontaktach, otrzymały dziwne wiadomości wysłane z mojego konta.

Oto treść tej wiadomości:

Mam nadzieję, że wiadomość ta dotrze w porę. Wybrałem się na wycieczkę do Granady w Hiszpanii, gdzie skradziono moje dokumenty wraz z paszportem, pieniędzmi i bagażem. W tej sytuacji mój bank potrzebuje czasu, aby przesłać dane potrzebne do odkręcenia całej tej sytuacji. Dlatego pomyślałem, że może mogę liczyć na twoją pomoc? Aby wrócić do domu potrzebuję 980€  na pokrycie kosztów. Czy możesz mi przesłać te pieniądze za pomocą MoneyGram? Prosze, daj znać.

Co się dzieje? Ktoś musiał włamać się na moje konto, zmienić hasło i rozesłać tę wiadomość do wszystkich moich kontaktów, tworząc typowy spam. Co gorsza, wiadomość ta jest dość wiarygodna i sprawia wrażenie napisanej w kryzysowej sytuacji.

Oczywiście nie każdy jest ekspertem od Internetu i otrzymałem wiele wiadomości zwrotnych, w których zmartwieni znajomi dopytywali o moją sytuację.

Jak odzyskać konto

W takim wypadku postanowiłem wypróbować standardowe rozwiązanie oferowane przez Google. Wypełniłem formularz odzyskiwania konta, w którym Google wymaga podania wielu informacji. Należy je więc dostarczyć, starając się, aby były jak najbardziej dokładne. Oto pierwszy screen formularza.

Aby rozpocząć procedurę, należy zaznaczyć, że nie masz możliwości zalogowania się na swoje konto.

W tym miejscu zostałem zapytany o następujące informacje:

– data założenia konta,

– nazwy kategorii,

– przynajmniej pięć adresów mailowych osób, z którymi najczęściej się kontaktuję,

– usługi Gmaila, z których najczęściej korzystam ze swojego konta (Kalendarz, Gtalk),

– numer telefonu komórkowego,

– pytanie zabezpieczające.

Jeżeli nie masz pojęcia, o jakie Kategorie jesteś pytany, nie martw się. Chodzi o foldery, w których organizujesz swoje wiadomości mailowe.

W moim przypadku były to: Adventure, Arcade, Personal i Work.

To, czy odzyskasz swoje konto, czy nie, tak naprawdę zależy od ilości informacji, jakie dostarczysz Google. Dlatego też w swoim przypadku bardzo się starałem, aby przekazać maksymalną ilość danych i udowodnić, że jestem prawowitym właścicielem tego konta.

Już prawie się udało

Po zakończeniu tej procedury nareszcie otrzymałem e-maila i odzyskałem dostęp do mojego konta. Po zalogowaniu okazało się, że jako domyślny został ustawiony język Urdu oraz straciłem wszystkie zapisane czaty i kopie robocze e-maili.

Cel wydawał się w zasięgu ręki, więc poczułem się zmotywowany. Wystarczyło tylko uzbroić się w cierpliwość i przywrócić poprzednie ustawienia.

Strona domowa wyglądała strasznie. Pierwszym, co musiałem zrobić, było ustawienie języka. Spróbowałem przypomnieć sobie, w które przyciski trzeba kliknąć i po kilku nieudanych próbach w końcu się udało. Ty możesz pomóc sobie małą sztuczką: zmień język, klikając w przycisk pokazany na ilustracji.

Ostatni krok to przywrócenie tematu graficznego.

Moja poczta została przywrócona do poprzedniego stanu, ale muszę coś wyjaśnić. Chciałem przejrzeć historię i zobaczyć, co działo się na moim koncie. W tym celu otworzyłem historię.

Na ilustracji wyraźnie widać, że moje koto padło dwukrotnie ofiarą ataku hakera, pierwszy raz o 2:16 rano z Włoch, a drugi raz o 9:15 rano z Nigerii. W moim przypadku haker zmienił e-mail do odzyskiwania konta na fikcyjny adres ssssssss@pino.it. Z tego powodu procedura jego odzyskiwania się skomplikowała. Na szczęście haker nie wygenerował nowej procedury dwustopniowej weryfikacji, bo wtedy odzyskanie konta stałoby się niemożliwe.

Gdyby haker nie zmienił adresu e-mail do odzyskiwania konta, to prawdopodobnie mógłbym pominąć wszystkie kroki, które wykonałem, i po prostu zażądałbym wysłania nowego hasła. Google zgłosiłoby podejrzane działanie i zadałoby pytanie w celu potwierdzenia mojej tożsamości.

Użyteczne środki bezpieczeństwa

Co mnie uratowało? W takich sytuacjach chodzi o połączenie szybkości, pamięci i szczęścia. Nie każde odzyskiwanie konta zakończy się sukcesem. Czasami nie da się tego zrobić i Google automatycznie je usuwa.

Rozwiązywanie takiego problemu zawsze jest żmudne i wiąże się z ryzykiem. Obawiałem się utraty danych i e-maili z wielu lat. Ale najbardziej bałem się sprowadzić ryzyko na konta e-mailowe moich znajomych. Na szczęście moje wiadomości wciąż były na swoim miejscu. Gdybym je stracił, musiałbym wypełnić formularz odzyskiwania e-maili, co wcale nie gwarantowałoby powodzenia.

Aby lepiej się chronić, zmieniłem wszystkie hasła do sieci społecznościowych, aktywowałem weryfikację dwustopniową i wydrukowałem kody weryfikacyjne. To ostatnie jest szczególnie przydatne w sytuacjach, kiedy nie możesz dostać się do swojego konta i nie masz przy sobie telefonu (aby otrzymać kod przez wiadomość sms).

Przykładem takiej sytuacji może być utrata telefonu za granicą, kiedy złodziej zablokuje dostęp do twojego konta. Jeśli posiadasz wydrukowane kody weryfikacyjne, możesz znowu się do niego dostać.

Wszystkie dane się liczą. Nigdy nie pomijaj adresu e-mail do odzyskiwania i pytania zabezpieczającego – to może być klucz do odzyskania konta. Rzuć okiem na krok 9, dobrze wybierz swoje hasło (najlepiej żeby zawierało znaki specjalne) i aktywuj weryfikację dwustopniową. Dodatkowo przeczytaj nasze wskazówki jak zabezpieczyć swoje konto.

Zobacz także:

Jak ulepszyć Gmaila? 8 sztuczek na 10 uodziny

Jak bronić się przed cyberprzemocą