Contul compromis: ce faci în primele 60 de minute

Prietenii îți spun că le-ai trimis un mesaj ciudat. Primești un e-mail că parola a fost schimbată. Nu mai poți intra în WhatsApp. În contul de e-mail apar mesaje trimise de „tine”. Toate sunt semne că un cont ți-a fost compromis. Primele minute contează: cu cât reacționezi mai repede, cu atât sunt mai mici pagubele și mai mari șansele de recuperare. Capitolul acesta e un plan pas cu pas, pe care îl poți urma chiar sub stres.

Semnele unui cont compromis

• Nu te mai poți autentifica, deși știi parola.
• Notificări de autentificare din locuri sau de pe dispozitive necunoscute.
• E-mailuri trimise de pe contul tău pe care nu le-ai scris; mesaje lipsă sau citite.
• Prietenii primesc de la tine cereri de bani, linkuri, „voturi”, coduri.
• Setări schimbate: e-mailul sau telefonul de recuperare, numele, poza.
• Tranzacții sau comenzi pe care nu le-ai făcut.

Minutele 0–10: oprește sângerarea

1. Dacă sunt implicați bani (bancă, card, aplicație de plăți): sună imediat la bancă, la numărul de pe spatele cardului sau de pe foaia din dosar. Cere blocarea cardului și a accesului online. Spune exact ce s-a întâmplat.
2. Lucrează de pe un dispozitiv curat: dacă bănuiești că telefonul sau calculatorul e infectat (ai instalat ceva, ai dat acces la distanță cuiva), folosește alt dispozitiv – al partenerului, un laptop sigur.
3. Schimbă parola contului afectat, dacă mai poți intra. Parolă nouă, unică, generată de manager.
4. Deconectează toate sesiunile: majoritatea serviciilor au opțiunea „Deconectează-te de pe toate dispozitivele” în setările de securitate.

Minutele 10–30: recuperează și închide ușile

E-mailul principal

• Dacă nu mai poți intra: folosește procedura oficială de recuperare a serviciului (Google, Microsoft, Yahoo etc.), cu codurile de recuperare din dosar, cu telefonul sau e-mailul de recuperare.
• După ce intri: verifică și corectează telefonul și e-mailul de recuperare (escrocii le schimbă).
• Verifică regulile de redirecționare și filtrele: escrocii pun adesea reguli care trimit automat o copie a e-mailurilor tale la ei sau care ascund e-mailurile de la bancă. Șterge orice regulă pe care n-ai făcut-o tu.
• Verifică aplicațiile și dispozitivele conectate la cont; elimină ce nu recunoști.
• Activează sau refă autentificarea în doi pași și generează coduri de recuperare noi (cele vechi pot fi compromise).

WhatsApp

Metoda frecventă în România: un „prieten” (al cărui cont a fost deja furat) îți cere „codul primit din greșeală”. Codul e pentru înregistrarea contului tău pe telefonul escrocului.

• Deschide WhatsApp pe telefonul tău și înregistrează-te din nou cu numărul tău; vei primi un cod prin SMS. Asta îl scoate pe escroc de pe cont.
• Dacă escrocul a activat între timp verificarea în doi pași (PIN), s-ar putea să nu poți reactiva imediat contul complet și să trebuiască să aștepți o perioadă stabilită de WhatsApp (câteva zile). Contactează asistența WhatsApp din aplicație.
• Verifică „Dispozitivele asociate” și deconectează-le pe cele necunoscute.
• Activează-ți tu verificarea în doi pași, cu PIN-ul tău.

Facebook, Instagram, alte rețele

• Folosește paginile oficiale de recuperare a contului spart ale platformei, tastând tu adresa.
• Atenție: după ce ți-ai pierdut contul, vei primi mesaje de la „echipa de recuperare” sau de la „hackeri etici” care se oferă să te ajute contra cost. Sunt escroci.

Contul Apple/Google al telefonului

• Schimbă parola, verifică dispozitivele de încredere, scoate-le pe cele necunoscute.
• Verifică dacă localizarea și ștergerea de la distanță sunt încă sub controlul tău.

Minutele 30–60: anunță și documentează

• Anunță contactele (pe alt canal, sau după ce ți-ai recuperat contul): „Contul meu a fost spart. Dacă ați primit cereri de bani sau linkuri de la mine în ultimele ore, ignorați-le și nu dați niciun cod.” Asta oprește lanțul.
• Fă capturi de ecran: mesajele trimise în numele tău, notificările de securitate, tranzacțiile.
• Notează cronologia: când ai observat, ce ai făcut, cu cine ai vorbit la bancă.
• Schimbă parola oriunde ai folosit aceeași parolă ca la contul spart.
• Raportează la DNSC (1911) și, dacă ai pierdut bani sau datele tale sunt folosite pentru fraude, la poliție (vezi victima unei fraude).

Cum afli pe unde a intrat atacatorul

Nu e nevoie de o anchetă tehnică. De cele mai multe ori, cauza e una dintre acestea:

Când e spart contul unui copil sau al bunicilor

• Urmezi aceiași pași, dar tu ești la tastatură; ei îți dau acces la telefon.
• Bunicii pot fi foarte afectați emoțional („am făcut o prostie”). Spune-le că se întâmplă oricui și că ați rezolvat împreună.
• Anunță grupurile de familie, ca nimeni să nu răspundă la cererile de bani.

Ce NU faci

• Nu plătești pe nimeni care promite să-ți recupereze contul.
• Nu negociezi cu cel care ți-a furat contul și îți cere bani ca să ți-l dea înapoi.
• Nu ștergi mesajele care ar putea fi probe.
• Nu reinstalezi totul la panică înainte de a fi oprit pierderea de bani.
• Nu reiei aceeași parolă „un pic modificată”.

Prevenirea: 15 minute pe care le faci azi

Aproape tot ce face recuperarea grea se poate rezolva dinainte, într-un sfert de oră:

• Verifică în e-mailul principal că telefonul și adresa de recuperare sunt ale tale și sunt actuale.
• Generează și tipărește codurile de recuperare.
• Uită-te la lista de dispozitive conectate la contul Google/Apple și la WhatsApp; scoate ce nu mai folosești.
• Activează notificările de securitate (alertele la autentificări noi), ca să afli imediat dacă intră altcineva.
• Salvează pe hârtie numerele băncilor.

Într-o criză, când serviciile de asistență ale marilor platforme sunt aglomerate sau greu de contactat, aceste 15 minute pot face diferența între o recuperare în câteva minute și un cont pierdut definitiv.

Fișa de 60 de minute, pentru dosar

Tipărește tabelul de mai jos și pune-l în dosarul familiei. Sub stres, o listă scrisă te ajută să nu sari pași.