Wie Sie verstehen, dass Sie gehackt wurden, und was in dieser Situation zu tun ist
Ihre Konten auf Websites und sozialen Netzwerken Netzwerke können von Eindringlingen gehackt werden. In diesem Artikel werden wir darüber sprechen, was zu tun ist, wenn dies bereits passiert ist.
Jeder kann von Cyberkriminellen oder Hackern angegriffen werden, die sich Zugang zu ihren persönlichen Daten verschaffen wollen. Aber die Wahrscheinlichkeit eines solchen Szenarios für den durchschnittlichen Benutzer im Internet ist nicht groß.
Die durchschnittliche Person ist wahrscheinlich weniger Cyber-Bedrohungen ausgesetzt als beispielsweise ein hochkarätiger Politiker, ein populärer Aktivist oder der CEO eines großen Unternehmens. Größere Zahlen können Ziel von Phishing-E-Mails sein, mit denen Hacker die Geheimnisse von Unternehmensnetzwerken stehlen oder die Überweisung großer Beträge auf ihre Konten veranlassen wollen. Sie, Ihre Freunde und Familie sind wahrscheinlich verschiedenen Arten von Bedrohungen ausgesetzt. Sie stammen von Personen, die Sie kennen, oder, was wahrscheinlicher ist, von kriminellen Gruppen, die automatisierte Tools verwenden, um Anmeldeinformationen in großen Mengen zu sammeln.
„Wir alle denken gerne, dass wir nicht das Ziel von Social Engineering oder anderen Arten von Cyber-Angriffen sein werden, aber die Wahrheit ist, dass sogar kluge und vorsichtige Menschen im Kampf gegen Online-Betrug verlieren können “, sagt Jake Moore, Spezialist für Cybersicherheit bei der Firma Eset, die sich mit Internetsicherheit beschäftigt.
Viele Menschen akzeptieren sogar die Tatsache, dass sie ohne das Öffnen von Phishing-E-Mails immer noch in die Falle von Hackern tappen können. Eine Reihe von E-Mails können sich immer noch in das System eines Benutzers einschleichen und haben Folgen sowohl für die Glaubwürdigkeit als auch für die finanzielle Situation der Person.
Das Verständnis, dass eine Bedrohung existiert, ist der Schlüssel. Jeder Mensch hat seine eigenen Schwächen. Dies sind die Dinge, die ihm am wichtigsten sind (und die für jemand anderen vielleicht nicht so wichtig sind). Darüber hinaus sind die Aktionen, die Sie im Internet durchführen, von Ihrer Facebook-Seite über Netflix bis hin zum Online-Shopping, ebenfalls wertvoll. Wenn eines Ihrer Konten kompromittiert wird, könnten die gestohlenen Informationen oder Ihre Kreditkartendaten von Betrügern verwendet werden. Mit Hilfe gestohlener Daten aus der Ressource Deliveroo können Betrüger beispielsweise ganz einfach kostenlos Essen bestellen.
Facebook, Instagram und andere soziale Netzwerke enthalten mit geringerer Wahrscheinlichkeit Ihre Kreditkarteninformationen, aber es gibt andere Risiken. Gehackte Social-Media-Konten können verwendet werden, um kompromittierende Nachrichten zu posten, die den Ruf einer Person in Verlegenheit bringen oder schädigen könnten, oder dazu verwendet werden, die persönlichen Daten Ihrer Freunde und Familienmitglieder zu erhalten.
„Zu wissen, dass man gehackt wurde, ist keine leichte Aufgabe”, fügt Moore hinzu. „Sie können einige Zeit warten, bis die Tatsache des Hackens definitiv bewiesen ist; Gleichzeitig verlieren Sie die wertvolle Kontrolle über Ihre Konten mit viel Geld. Aber nur vollständiges Vertrauen in den Hack und detaillierte Informationen darüber werden helfen, den Diebstahl Ihrer Daten in Zukunft zu verhindern .”
Ungewöhnliches Verhalten
Ein klares Zeichen dafür, dass Sie gehackt wurden, ist ein ungewöhnliches oder seltsames Verhalten beim Anmelden oder Verwenden Ihres Kontos. Beispielsweise können Sie nicht mit Ihrem üblichen Nutzernamen und Passwort auf Ihr Google-Konto zugreifen oder Sie erhalten einen Scheck auf eines Ihrer Bankkonten für Käufe, die Sie nicht getätigt haben. Dies sind offensichtliche Anzeichen dafür, dass Ihre persönlichen Daten kompromittiert wurden. Hoffen wir, dass die Bank die verdächtigen Zahlungen bemerkt, bevor es zu weit geht.
Es können jedoch Warnhinweise erscheinen, bevor eines Ihrer Konten kompromittiert wird. Ein Konto, in das jemand einzudringen versucht, kann Sie vor ungewöhnlichen Anmeldeversuchen warnen. Beispielsweise senden Facebook und Google Benachrichtigungen und E-Mails, um Sie auf Versuche aufmerksam zu machen, auf Ihr Konto zuzugreifen. Dies passiert normalerweise, wenn jemand versucht hat, sich anzumelden und fehlgeschlagen ist, aber Benachrichtigungen können auch gesendet werden, wenn sich jemand erfolgreich von einem unbekannten Ort aus angemeldet hat.
Es vergeht kein Tag, an dem ein Unternehmen, eine App oder eine Website nicht von einer Datenschutzverletzung betroffen ist (von Adobe bis Dungeons and Dragons ). Diese gestohlenen Informationen können Telefonnummern, Passwörter, Kreditkartendetails und andere persönliche Informationen umfassen. Es ermöglicht Kriminellen, Zugang zu Ihrem Privatleben zu erhalten. Unternehmen sollten Ihnen schnell mitteilen, ob sie kompromittiert wurden. Wenn Sie den Benachrichtigungsdienst für Systemsicherheitsverletzungen verwenden, erhalten Sie eine Warnung darüber. Haveibeenpwned und der Identitätsprüfer von F-Secure informieren Sie über alte Datenschutzverletzungen und warnen Sie vor neuen Fällen, wenn Ihre Daten in die falschen Hände geraten.
Die Kontrolle über Ihr Konto zurückerlangen
Sobald Sie wissen, dass Ihr Konto gehackt wurde, beginnt die harte Arbeit, es wiederherzustellen. Je nachdem, wer Zugriff darauf hat, kann es schwierig sein, die Kontrolle über ein Konto zurückzugewinnen . Es besteht die Möglichkeit, dass dies das Eingreifen einer großen Anzahl von Site-Administratoren erfordert. Der Wiederherstellungsprozess kann alles umfassen: angefangen mit einer Geschichte darüber, was mit der Verwaltung der Ressource passiert ist, und endend mit der Kommunikation mit den Strafverfolgungsbehörden.
Zunächst müssen Sie sich an das für Ihr Konto zuständige Unternehmen wenden. Jedes Unternehmen hat seine eigenen Sicherheitsrichtlinien, Verfahren und Schritte zur Kontowiederherstellung, wenn es um kompromittierte Konten geht. Diese Richtlinien können leicht im Internet mit einer Suche gefunden werden. (Was zu tun ist, wenn Sie auf Facebook, Google oder Netflix gehackt wurden, erfahren Sie, indem Sie auf die Namen dieser Seiten klicken).
Wenn Sie ein kompromittiertes Konto wiederherstellen, werden Sie höchstwahrscheinlich verschiedene Schritte durchlaufen, je nachdem, ob Sie noch darauf zugreifen können oder nicht. Wenn Sie auf ein Konto zugreifen können, werden Unternehmen häufig fragen, wie es kompromittiert wurde, und Ihnen Anweisungen geben, welche Schritte zu unternehmen sind. Wenn Sie nicht darauf zugreifen können, werden Sie wahrscheinlich aufgefordert, zusätzliche Informationen darüber anzugeben, wie das Konto verwendet wurde (frühere Passwörter, E-Mail-Adressen, Sicherheitsfragen). Wenn eine Person oder Personengruppe behauptet, auf Ihr Konto zugegriffen und Ihnen darüber eine Nachricht gesendet zu haben, dürfen Sie nicht auf die von ihnen gesendeten Links klicken. Dies können falsche Informationen und weitere Versuche sein, auf Ihre persönlichen Daten zuzugreifen.
Die Wiederherstellung eines Kontos über die Website des Unternehmens, bei dem Sie gehackt wurden, ist der erste Schritt, um die Kontrolle darüber wiederzuerlangen. Sie müssen sicherstellen, dass alle von Ihnen verwendeten Anwendungen und Software (auf Telefon und Desktop) auf dem neuesten Stand sind. Welche anderen Maßnahmen Sie ergreifen, hängt auch davon ab, was genau kompromittiert wurde. Wenn Sie beispielsweise wieder auf ein gehacktes E-Mail-Konto zugreifen können, sollten Sie Ihre Einstellungen überprüfen, um sicherzustellen, dass sie nicht geändert wurden. Beispielsweise könnte die automatische Weiterleitung aller Ihrer E-Mails an ein anderes Konto aktiviert sein.
Sie sollten das Passwort des kompromittierten Kontos und aller anderen Konten mit demselben Passwort ändern (dazu später mehr) und jeden kontaktieren, der möglicherweise von dem Hack betroffen ist. Wurden beispielsweise Nachrichten von Ihrem Instagram-Konto gesendet und Sie sind gezwungen, ein komplett neues Konto zu erstellen, sollten Sie Freunde und Familie darüber informieren und sie vor möglichen schädlichen Nachrichten aus dem alten Profil warnen.
Gegebenenfalls können Sie den Verstoß auch den Strafverfolgungsbehörden melden. In Großbritannien haben Sie beispielsweise das Recht, Details zu Identitätsdiebstahl an ActionFraud zu übermitteln. Fälle von Erpressung müssen der Polizei gemeldet werden.
Sicherheit in allem
Der beste Weg, um Ihre Chancen, gehackt zu werden, zu verringern, besteht darin, den Angriffsbereich zu begrenzen. Je besser Ihr Schutz ist, desto geringer ist die Wahrscheinlichkeit, dass Sie kompromittiert werden. Obwohl einige Angriffe nicht abgewehrt werden können. Dies gilt für Fälle, in denen Angriffe von fortgeschrittenen Hackern durchgeführt werden, die bestimmte Ziele verfolgen.
„Informationen über Sie sind der Schlüssel zu einem erfolgreichen Angriff, daher sollte die Minimierung Ihrer persönlichen Daten online den Angreifer dazu ermutigen, ein anderes, weniger verstecktes Opfer zu wählen”, sagt Moore. Wenn Ihre Konten nur einmal kompromittiert, aber von einer organisierten Gruppe angegriffen wurden, besteht eine gute Chance, dass Sie erneut ins Visier genommen werden.
Wenn Sie über Ihr Verhalten im Internet nachdenken, sollten Sie verstehen, wie viele Informationen Sie dort veröffentlichen. „Ich sage den Leuten ständig: Verstecken Sie Ihre persönlichen Daten vor Betrügern “, sagt Eva Galperin, Direktorin für Cybersicherheit bei der Electronic Frontier Foundation. „Wenn Sie ein Foto auf Instagram posten, auf Facebook posten oder etwas über Ihren Standort teilen, sehen Betrüger es. Was andere Leute wirklich über dich herausfinden können, ist das, was du bereits online gepostet hast.”
Es gibt viele Möglichkeiten, wie Sie sich und Ihre Daten schützen können. Sie sollten einen Passwort-Manager verwenden, um eindeutige und sichere Passwörter zu erstellen und zu speichern. Niemand sollte dasselbe Passwort auf mehreren Websites verwenden, selbst wenn er der Meinung ist, dass das Risiko, gehackt zu werden, gering ist.
Wenn eines Ihrer Konten gehackt wurde, sollte dies Sie motivieren, auch Ihre anderen Online-Konten zu überprüfen. Aktualisieren Sie Ihre Passwörter und überprüfen Sie Ihre Sicherheitseinstellungen. Bei der Aktualisierung von Konten sollten Sie auch versuchen, möglichst komplexe Sicherheitsfragen zu verwenden. Die Antworten sollten diejenigen sein, die nur Sie kennen.
Überprüfen Sie auch die Konten, die Sie nicht mehr verwenden. Welche Informationen sind beispielsweise in einem alten Hotmail – Konto gespeichert, das Sie nie verwenden?
Wie ein Passwort-Manager sollte die Multi-Faktor-Authentifizierung (MFA) für möglichst viele Seiten und Dienste aktiviert werden. Dies ist eine der effektivsten Möglichkeiten, Ihre Konten vor Hackern zu schützen. Die häufigste Art der MFA ist die Zwei-Faktor-Authentifizierung, bei der weitere Informationen (neben Ihrem Passwort) erforderlich sind, um sich beim Dienst anzumelden. Meistens handelt es sich dabei um eine SMS-Nachricht, eine Authentifizierungs-App oder einen physischen Sicherheitsschlüssel. Eine Liste mit Websites und Apps, die 2FA unterstützen, finden Sie hier.
Für Menschen mit hohem Risiko gibt es eine Reihe zusätzlicher Maßnahmen, die ergriffen werden können. Um ihre Privatsphäre und Anonymität im Internet zu erhöhen, können sie ein VPN, Tor oder ein spezielles erweitertes Schutzprogramm von Google verwenden.