Gdy na twoim koncie coś się nie zgadza

Potwierdzenie zamówienia produktu, którego nigdy nie zamawiałeś, zmieniony adres dostawy, który wydaje ci się obcy, albo e-mail o nowym haśle, którego sam nie ustawiałeś: to, że twoje konto klienta zostało zhakowane, zwykle widać najpierw po takich drobnych, ale jednoznacznych sygnałach. W tym momencie liczy się przede wszystkim kolejność działań, bo niektóre kroki są pilniejsze od innych i nie powinny czekać, aż skończysz długie szukanie w internecie.

Dobra wiadomość jest taka, że większość przypadków da się opanować kilkoma jasnymi krokami, nawet jeśli konkretna sytuacja różni się w zależności od przypadku.

Po czym poznać zhakowane konto

• E-mail o zmienionym haśle albo zmienionym adresie e-mail, którego zmiany sam nie zlecałeś.
• Zamówienia w historii konta, których nie pamiętasz, czasem z obcym adresem dostawy.
• Nowo dodana metoda płatności, na przykład karta, która nie należy do ciebie.
• Potwierdzenie logowania z urządzenia albo miejsca, którego nie potrafisz rozpoznać.

Pierwszy krok: natychmiast zabezpiecz dostęp

Gdy tylko pojawi się któryś z tych sygnałów, zmiana hasła ma pierwszeństwo przed wszystkim innym, także przed pytaniem, jak w ogóle do tego doszło. Jeśli jeszcze możesz zalogować się starym hasłem, od razu zmień je na nowe, którego nie używasz w żadnym innym serwisie. Jeśli konta nie da się już otworzyć dotychczasowym hasłem, bo zostało zmienione, najszybszą drogą do odzyskania dostępu jest zwykle funkcja „Nie pamiętam hasła”, o ile przypisany adres e-mail nadal należy do ciebie.

Co sprawdzić zaraz potem

Po haśle przyjrzyj się wszystkiemu, co mogło zmienić się na koncie bez twojej wiedzy. Należą do tego przypisany adres e-mail, numer telefonu, adresy dostawy, a przede wszystkim zapisane metody płatności. Obcą, nowo dodaną kartę albo obce konto PayPal usuń od razu, gdy tylko odzyskasz dostęp. Równolegle warto zajrzeć do historii zamówień, żeby sprawdzić, czy nie zostało już złożone zamówienie, którego nie znasz.

Gdy zamówienie zostało już złożone

Jeśli znajdziesz w historii konta obce zamówienie, anuluj je, jeśli to jeszcze możliwe, i dodatkowo skontaktuj się z obsługą klienta sklepu, żeby w razie potrzeby dało się jeszcze zatrzymać dostawę. Jeśli do tego zamówienia użyto którejś z twoich własnych metod płatności, dodatkowo sensowne jest obciążenie zwrotne przez bank, jeśli sklep sam nie cofnie obciążenia. Jeśli natomiast dodano obcą, nieznaną ci metodę płatności, to zamówienie zwykle nie dotyczy cię bezpośrednio finansowo, ale i tak należy je zgłosić, żeby sklep zablokował całą operację.

Kontakt z obsługą klienta: co zgłosić

Zgłoś obsłudze klienta krótko, ale kompletnie, co się stało: od kiedy zauważasz nieprawidłowości, jakie konkretne zmiany widzisz na koncie i czy zostało już złożone jakieś zamówienie. To, jak najlepiej zbudować taką wiadomość do obsługi klienta, obowiązuje tu tak samo jak przy każdej innej skardze, tyle że w tym przypadku dodatkowo liczy się szybkość. Zapytaj też wprost, czy da się prześledzić kolejne logowania na konto, żeby ustalić, jak długo trwał obcy dostęp.

Jak w ogóle mogło do tego dojść

Najczęstszą przyczyną jest hasło, którego używałeś już w innym serwisie i które tam wpadło w niepowołane ręce, albo wiadomość phishingowa, która skłoniła cię do wpisania danych logowania na fałszywej stronie. Warto wiedzieć, jak wyglądają takie wiadomości phishingowe dotyczące paczek i płatności, bo właśnie one często są pierwszym krokiem do przejęcia konta. Jeśli tego samego hasła używałeś także na innych kontach, zmień je również tam, a nie tylko w sklepie, którego to dotyczy.

Profilaktyka, żeby to się nie powtórzyło

Osobne hasło do każdego konta to najskuteczniejszy pojedynczy środek, bo wykradzione hasło nie otwiera wtedy automatycznie kolejnych kont. Dodatkowo warto włączyć weryfikację dwuetapową na koncie w sklepie, która obok hasła wymaga drugiego potwierdzenia i wyraźnie utrudnia dostęp za pomocą samego skradzionego hasła. Kto ma trudność z zapamiętaniem wielu różnych haseł, może skorzystać z menedżera haseł, zamiast rozsiewać warianty tego samego hasła po kilku kontach.

Po odzyskaniu dostępu: zakończ wszystkie inne sesje

Samo nowe hasło nie kończy automatycznie każdego istniejącego logowania na obcych urządzeniach. Dlatego wiele kont oferuje w ustawieniach bezpieczeństwa przegląd aktualnie zalogowanych urządzeń albo sesji, wraz z możliwością zakończenia wszystkich poza twoim bieżącym logowaniem. Skorzystaj z tej funkcji zaraz po zmianie hasła, bo bez niej obce logowanie teoretycznie może trwać dalej, nawet jeśli nikt nie zaloguje się już od nowa starym hasłem.

Gdy dostęp do tego samego konta ma ktoś z rodziny

Jeśli z konta korzysta kilka osób w jednym gospodarstwie domowym, przed zmianą hasła warto krótko zapytać, czy któraś z podejrzanych zmian nie pochodzi jednak od kogoś z rodziny, na przykład zmieniony adres dostawy dla prezentu. Dopiero gdy to oczywiste wyjaśnienie odpadnie, zakładaj, że doszło do faktycznego obcego dostępu, i reaguj odpowiednio. Po zresetowaniu dostępu rozsądnie jest przekazać nowe hasło bezpieczną drogą tylko tym osobom, które naprawdę go potrzebują.

Najczęstsze pytania

Po czym najpierw poznam, że moje konto zostało zhakowane?

Zwykle po e-mailu o zmianie, której nie zlecałeś, na przykład o nowym haśle, nowym adresie albo nieznanym zamówieniu w historii konta.

Co zrobić najpierw, jeśli nie mogę się już zalogować?

Skorzystaj z funkcji „Nie pamiętam hasła” przez przypisany adres e-mail. Jeśli i to się nie uda, bo zmieniono nawet adres e-mail, pomoże już tylko bezpośredni kontakt z obsługą klienta.

Czy muszę zawiadomić bank, jeśli moje konto zostało zhakowane?

Tylko wtedy, gdy przez konto faktycznie użyto którejś z twoich własnych metod płatności do obcego zamówienia. Jeśli zamiast tego dodano obcą metodę płatności, zwykle nie ponosisz bezpośrednio szkody finansowej.

Czy wystarczy samo nowe hasło?

Na pierwszy krok tak, ale potem sprawdź dodatkowo, czy tego samego hasła nie używałeś w innych serwisach, i tam również je zmień. Weryfikacja dwuetapowa dodatkowo zmniejsza ryzyko, że jedno skradzione hasło znowu wystarczy.