Feltörték a Facebook-fiókomat: első lépések

Ismeretlen bejegyzések, el nem küldött üzenetek, megváltozott jelszó vagy e-mail-cím: ezek a feltört fiók jelei. Minél gyorsabb a reakció, annál nagyobb az esély, hogy a fiók még azelőtt visszaszerezhető, hogy a támadó minden elérhetőséget lecserélne.

Ha már nem lehet belépni

A Facebook külön oldalt tart fenn a feltört fiókok helyreállítására. Ez akkor is használható, ha a támadó már megváltoztatta a jelszót.

1. Meg kell nyitni a facebook.com/hacked oldalt, lehetőleg olyan eszközön és hálózaton, amelyről korábban már volt belépés a fiókba; ilyenkor az azonosítás általában könnyebb.
2. Ki kell választani, mi történt a fiókkal, majd meg kell adni a fiókhoz tartozó e-mail-címet vagy telefonszámot.
3. A Facebook ellenőrzi, hogy a fiók valóban a kérelmezőé: kódot küldhet egy korábbi elérhetőségre, bizonyos esetekben pedig rövid videós szelfit kérhet.
4. Az azonosítás után új jelszót kell megadni, majd át kell nézni, mit változtatott meg a támadó.

Ha még be lehet lépni

1. A Fiókközpontban (accountscenter.facebook.com) a „Jelszó és biztonság”, majd a „Jelszó módosítása” menüpontban új jelszót kell beállítani. A felkínált lehetőséget, hogy a Facebook minden más eszközt kijelentkeztessen, érdemes elfogadni.
2. Ugyanitt a „Hol vagy bejelentkezve” listában ki kell léptetni minden ismeretlen eszközt: Hol vagyok bejelentkezve?
3. A Fiókközpont „Személyes adatok” részében törölni kell az idegen e-mail-címeket és telefonszámokat.
4. A „Kétlépcsős hitelesítés” pontban ellenőrizni kell, nem állított-e be a támadó saját telefonszámot vagy hitelesítő alkalmazást. Ha igen, el kell távolítani, és a saját eszközzel újra be kell kapcsolni.

Amit a támadó még megváltoztathatott

• Bejegyzések és üzenetek: az idegen bejegyzéseket törölni kell; a Messengerben érdemes megnézni, kinek írt a támadó.
• Kezelt oldalak és hirdetések: ha a fiók oldalakat kezel, ellenőrizni kell a hozzáférési jogokat. Ha bankkártya is mentve volt, a kifizetéseket és a hirdetési költéseket is.
• Összekapcsolt alkalmazások: a Facebook-fiókkal használt, ismeretlen alkalmazásokat és webhelyeket el kell távolítani.
• Más szolgáltatások: ha ugyanaz a jelszó máshol is szerepelt, ott is cserélni kell, elsőként az e-mail-fiókban.

Az ismerősök figyelmeztetése

A feltört fiókokat gyakran arra használják, hogy az ismerősöktől pénzt, SMS-ben érkezett kódot vagy bankkártyaadatot kérjenek, illetve hamis linkeket küldjenek nekik. Érdemes egy rövid bejegyzésben vagy üzenetben jelezni, hogy a fiókból érkezett kéréseket figyelmen kívül kell hagyni. A leggyakoribb trükkök: Gyakori csalások a Facebookon és a Messengeren.

Hogy ne forduljon elő újra

• Kétlépcsős azonosítás: egy kiszivárgott jelszóval sem lehet belépni nélküle. Beállítása: Kétlépcsős azonosítás bekapcsolása a Facebookon.
• Egyedi jelszó: a Facebook-jelszót sehol máshol nem szabad használni; egy jelszókezelő ebben sokat segít.
• Bejelentkezési figyelmeztetések: bekapcsolásuk után értesítés érkezik minden ismeretlen eszközről történő belépésről.
• Jelszó csak a hivatalos helyen: a jelszót kizárólag a facebook.com-on vagy a hivatalos alkalmazásban szabad megadni, üzenetben kapott linkről soha.