Emailul tău a apărut într-o scurgere de date: ce faci mai departe
Să afli că emailul tău a apărut într-o scurgere de date e neliniștitor, chiar dacă încă nu s-a întâmplat nimic rău. Li se întâmplă multor oameni care folosesc servicii online, iar asta nu spune nimic despre cât de atent ești.
Pașii care contează cel mai mult sunt simpli, gratuiți și la îndemâna ta. Dacă îi faci în ordinea potrivită, un email scurs devine o ușă închisă.
Ce înseamnă că emailul tău a apărut într-o scurgere de date
O scurgere de date are loc când o firmă care îți păstrează datele le pierde, iar o copie a lor ajunge într-o bază de date scursă pe internet. Emailul e de obicei doar o parte din înregistrare. Aceeași înregistrare poate conține și parola, numele, numărul de telefon, data nașterii sau adresa ta.
Faptul că datele tale apar într-o scurgere nu înseamnă că cineva a intrat deja în conturile tale. Înseamnă că datele cu care pot fi deschise, sau cu care o țeapă devine credibilă, au ajuns la oameni pe care nu-i cunoști. Ce faci mai departe decide cât de mult contează asta.
Ce fac alții cu un email scurs
- Încearcă parola scursă pe celelalte conturi ale tale, mizând pe faptul că ai folosit-o și în altă parte.
- Trimit mesaje de phishing care par să vină de la firma de la care s-au scurs datele.
- Îți folosesc numele și datele ca să facă apelurile și SMS-urile înșelătoare să pară reale.
- Combină mai multe scurgeri ca să afle cât mai multe despre tine.
Adevărata pagubă începe de la parolele refolosite. O singură parolă scursă poate deschide toate conturile în care ai folosit-o, de aceea nu e suficient să o schimbi într-un singur loc.
Ce conturi protejezi mai întâi
Începe cu contul de email, pentru că din el se pot reseta toate celelalte parole. Apoi treci la conturile de bancă și de plăți, apoi la conturile de pe rețelele sociale care îți poartă numele și fața, apoi la restul.
Dacă site-ul de la care s-au scurs datele e unul pe care nu-l mai folosești, închide contul după ce îi schimbi parola. Un cont uitat e tot un cont pe care altcineva îl poate deschide.
Cum recunoști phishingul după o scurgere de date
- Mesajul menționează scurgerea de date și îți cere să-ți confirmi sau să-ți securizezi contul printr-un link.
- Adresa expeditorului seamănă cu cea reală, dar nu e identică.
- Îți cere o parolă, un cod de autentificare sau datele cardului.
- Te grăbește: contul urmează să fie închis, o plată a eșuat, un colet te așteaptă.
Dacă ai îndoieli, nu da clic. Deschide aplicația sau scrie tu adresa site-ului și verifică de acolo. Firmele adevărate nu-ți cer parola prin email sau SMS.
Când scurgerea de date devine expunere
Uneori, datele scurse nu rămân într-o bază de date. Emailul, telefonul sau adresa ta ajung publicate pe un forum, într-o listă publică sau pe un site de căutare a persoanelor, unde le poate găsi oricine. Atunci nu mai e doar o problemă de securitate: e vorba de datele tale personale expuse pe internet, iar ele pot fi scoase.
În baza GDPR, ai dreptul să ceri unui site care îți publică datele personale să le șteargă, iar motoarelor de căutare li se poate cere să nu mai afișeze pagina. Acest drept acoperă și datele care provin dintr-o scurgere.
Ce poți face chiar acum
- 01
Schimbă parola
Schimbă imediat parola contului de la care s-au scurs datele și pe cea a fiecărui cont în care ai folosit aceeași parolă.
- 02
Folosește o parolă diferită pentru fiecare cont
Un manager de parole creează și ține minte o parolă puternică, diferită, pentru fiecare cont, așa că o scurgere deschide o singură ușă.
- 03
Activează autentificarea în doi pași
Activeaz-o mai întâi pe email, apoi pe conturile de bancă și pe rețelele sociale. Așa, parola scursă nu mai e suficientă ca cineva să intre.
- 04
Deconectează-te de peste tot
Majoritatea conturilor de email și de pe rețelele sociale îți permit să te deconectezi de pe toate dispozitivele deodată. Fă asta după ce schimbi parola, apoi verifică dacă emailul și telefonul de recuperare sunt tot ale tale.
- 05
Fii atent la phishing
Așteaptă-te la mesaje care menționează scurgerea sau firma respectivă. Nu da clic pe linkurile din ele: deschide tu aplicația sau site-ul.
Cum te ajută Praivon
- Scurgeri de date: verificăm dacă emailul tău apare în baze de date scurse și îți spunem ce să schimbi.
- Îți căutăm emailul, numărul de telefon și adresa oriunde ar fi publicate online, inclusiv pe site-uri de căutare a persoanelor și în liste scurse.
- Trimitem în numele tău cereri de ștergere în baza GDPR și le urmărim până la rezolvare.
- Cerem motoarelor de căutare să elimine rezultatele care te expun.
- Urmărim în continuare și intervenim din nou dacă un site îți publică iar datele.
Răspunsuri directe.
Mi-a fost spart contul dacă emailul meu a apărut într-o scurgere de date?
Nu neapărat. O scurgere înseamnă că firma ți-a pierdut datele, nu că cineva le-a și folosit. Dacă schimbi parola și activezi autentificarea în doi pași, închizi ușa înainte să încerce cineva.
Trebuie să-mi șterg adresa de email după o scurgere de date?
De obicei, nu. Emailul rămâne sigur de folosit dacă are o parolă unică și autentificarea în doi pași activată. Ce trebuie schimbat e parola, pe contul respectiv și pe toate conturile care aveau aceeași parolă.
Am primit un email despre scurgerea de date. E real?
Tratează-l cu grijă, pentru că după scurgeri vin și notificări false. O firmă reală nu-ți cere parola. Intră tu pe site-ul sau în aplicația ei, în loc să urmezi linkul.
Pot fi scoase de pe internet datele scurse?
Da. Pentru datele publicate pe pagini publice poți cere site-urilor să le șteargă în baza GDPR și motoarelor de căutare să nu le mai afișeze; noi facem tot posibilul ca fiecare copie să fie ștearsă și urmărim fiecare cerere până la rezolvare. Securizarea conturilor vine mai întâi, pentru că te protejează peste tot deodată.
Cât durează ștergerea?
Pe platformele mari, cererile de ștergere se rezolvă de regulă în 48–72 de ore. Cazurile complexe și site-urile care răspund greu pot dura mai mult, iar noi urmărim fiecare cerere până la rezolvare.