Kun omalla tilillä on jotain outoa

Tilausvahvistus tuotteesta, jota et ole koskaan tilannut, muutettu toimitusosoite, joka ei ole sinulle tuttu, tai sähköposti uudesta salasanasta, jota et ole itse asettanut: se, että asiakastilisi on hakkeroitu, näkyy yleensä ensin tällaisista pienistä mutta yksiselitteisistä merkeistä. Siinä hetkessä tärkeintä on, missä järjestyksessä toimit, sillä jotkin askeleet ovat kiireellisempiä kuin toiset, eikä niitä kannata lykätä pitkän netistä etsimisen jälkeen.

Hyvä uutinen on, että useimmat tapaukset saadaan rajattua muutamalla selkeällä askeleella, vaikka tilanne vaihteleekin tapauksesta toiseen.

Mistä hakkeroidun tilin tunnistaa

• Sähköposti muutetusta salasanasta tai sähköpostiosoitteesta, jota et ole itse pyytänyt.
• Tilihistoriassa tilauksia, joita et muista, osin vieraalla toimitusosoitteella.
• Uusi tallennettu maksutapa, esimerkiksi kortti, joka ei ole sinun.
• Kirjautumisvahvistus laitteesta tai sijainnista, jota et tunnista.

Ensimmäinen askel: suojaa pääsy heti

Heti kun jokin näistä merkeistä ilmenee, salasanan vaihtaminen menee kaiken muun edelle, myös sen pohtimisen, miten tähän ylipäätään päädyttiin. Jos pääset vielä kirjautumaan vanhalla salasanalla, vaihda se heti uuteen, jota et käytä missään muussa palvelussa. Jos tiliä ei enää saa auki tutulla salasanalla, koska se on jo vaihdettu, ”Unohditko salasanan” -toiminto on yleensä nopein tapa saada pääsy takaisin, kunhan tiliin tallennettu sähköpostiosoite on edelleen sinun.

Mitä tarkistaa heti sen jälkeen

Salasanan jälkeen käydään läpi kaikki, mikä tilillä on voinut muuttua ilman tietoasi. Näitä ovat tallennettu sähköpostiosoite, puhelinnumero, toimitusosoitteet ja ennen kaikkea tallennetut maksutavat. Vieras, uutena lisätty kortti tai vieras PayPal-tili kannattaa poistaa heti, kun pääset taas tilille. Samalla kannattaa katsoa tilaushistoriaa ja selvittää, onko tilillä jo tehty tilaus, jota et tunnista.

Kun tilaus on jo tehty

Jos löydät tilihistoriasta vieraan tilauksen, peru se, jos se on vielä mahdollista, ja ota lisäksi yhteyttä kaupan asiakaspalveluun, jotta toimitus voidaan tarvittaessa vielä pysäyttää. Jos tilauksessa käytettiin jotakin omista maksutavoistasi, takaisinveloitus pankin kautta on lisäksi järkevä, jos kauppa ei itse peru veloitusta. Jos tilille oli sen sijaan lisätty vieras, sinulle tuntematon maksutapa, tilaus ei yleensä koske sinua suoraan rahallisesti, mutta siitä kannattaa silti ilmoittaa, jotta kauppa voi estää tapahtuman.

Yhteys asiakaspalveluun: mitä ilmoitat

Kerro asiakaspalvelulle lyhyesti mutta kattavasti, mitä on tapahtunut: mistä lähtien olet huomannut poikkeamia, mitä konkreettisia muutoksia tililtä löytyy ja onko tilillä jo tehty tilaus. Samat periaatteet, joilla viesti asiakaspalveluun kannattaa rakentaa, pätevät tässäkin kuten missä tahansa muussa valituksessa, sillä erotuksella, että nopeudella on tässä tapauksessa lisäksi merkitystä. Kysy myös erikseen, voidaanko tilin muita kirjautumisia jäljittää, jotta selviää, kuinka kauan tunkeutujalla on ollut pääsy.

Miten tähän ylipäätään päädyttiin

Yleisin syy on salasana, jota on käytetty jo toisessa palvelussa ja joka on sieltä päätynyt vääriin käsiin, tai tietojenkalasteluviesti, joka on houkutellut syöttämään tunnukset väärennetylle sivulle. Kannattaa tuntea, miltä pakettien ja maksujen ympärillä liikkuvat kalasteluviestit näyttävät, koska juuri ne ovat usein ensimmäinen askel kaapattuun tiliin. Jos samaa salasanaa on käytetty muillakin tileillä, vaihda se myös niissä, ei pelkästään kyseisessä kaupassa.

Ennaltaehkäisy, ettei sama toistu

Oma salasana jokaiselle tilille on tehokkain yksittäinen toimenpide, koska silloin kaapattu salasana ei automaattisesti avaa muita tilejä. Lisäksi kannattaa ottaa käyttöön kaksivaiheinen tunnistautuminen kauppatilille, joka vaatii salasanan lisäksi toisen varmistuksen ja vaikeuttaa selvästi pääsyä pelkällä varastetulla salasanalla. Jos monen eri salasanan muistaminen tuntuu vaikealta, siihen voi käyttää salasanojen hallintaohjelmaa sen sijaan, että levittäisi saman salasanan muunnelmia usealle tilille.

Palautuksen jälkeen: kirjaa ulos kaikki muut istunnot

Pelkkä uusi salasana ei automaattisesti päätä jokaista jo olemassa olevaa kirjautumista vierailla laitteilla. Siksi monissa tileissä on turva-asetusten alla luettelo tällä hetkellä kirjautuneista laitteista tai istunnoista sekä mahdollisuus päättää kaikki muut paitsi oma nykyinen kirjautuminen. Käytä tätä toimintoa heti salasanan vaihtamisen jälkeen, sillä ilman sitä vieras kirjautuminen voi teoriassa jäädä voimaan, vaikka kukaan ei enää pääse kirjautumaan uudelleen vanhalla salasanalla.

Kun perheenjäsenellä on pääsy samalle tilille

Jos tiliä käyttää useampi saman kotitalouden jäsen, kannattaa ennen salasanan vaihtamista kysyä lyhyesti, onko jokin oudoista muutoksista kuitenkin jonkun perheenjäsenen tekemä, esimerkiksi lahjaa varten muutettu toimitusosoite. Vasta kun tämä ilmeinen selitys on suljettu pois, kannattaa olettaa todellinen ulkopuolinen pääsy ja toimia sen mukaan. Kun pääsy on palautettu, uusi salasana kannattaa jakaa vain turvallista reittiä niille, jotka sitä oikeasti tarvitsevat.

Usein kysytyt kysymykset

Mistä huomaan ensimmäisenä, että tilini on hakkeroitu?

Yleensä sähköpostista, joka koskee muutosta, jota et ole tehnyt, kuten uutta salasanaa, uutta osoitetta tai tuntematonta tilausta tilihistoriassa.

Mitä teen ensin, jos en pääse enää kirjautumaan?

Käytä ”Unohditko salasanan” -toimintoa tiliin tallennetun sähköpostiosoitteen kautta. Jos sekään ei onnistu, koska myös sähköpostiosoite on vaihdettu, ainoa keino on ottaa suoraan yhteyttä asiakaspalveluun.

Pitääkö minun ilmoittaa pankille, jos tilini on hakkeroitu?

Vain siinä tapauksessa, että tilin kautta on todella käytetty jotakin omista maksutavoistasi vieraaseen tilaukseen. Jos tilille oli sen sijaan lisätty vieras maksutapa, asia ei yleensä koske sinua suoraan rahallisesti.

Riittääkö pelkkä uusi salasana?

Ensimmäisenä askeleena kyllä, mutta sen jälkeen kannattaa lisäksi tarkistaa, onko samaa salasanaa käytetty myös muissa palveluissa, ja vaihtaa se niissäkin. Kaksivaiheinen tunnistautuminen pienentää lisäksi riskiä, että yksittäinen varastettu salasana riittää uudelleen.