Sosial media hesabı oğurlanarsa nə etməli

Biznes üçün sosial hesab oğurluğu telefon itkisi deyil, mağaza işğalıdır: illərlə yığılan auditoriya, müştəri yazışmaları, satış kanalı bir gecədə yad əldədir və çox vaxt sizin adınızdan fırıldağa alət edilir. "Instagram hesabı oğurlandı" anının ən böyük düşməni panikadır: səhv addımlar (şübhəli "bərpa xidmətlərinə" pul vermək kimi) vəziyyəti pisləşdirir. Bu yazı soyuqqanlı planı əvvəlcədən verir.

Quruluş: oğurluğun tipik yolları (tanımaq üçün), ilk saatın addımları, rəsmi bərpa marşrutları, auditoriya kommunikasiyası və təkrardan qorunma.

Necə oğurlanır: dörd tipik yol

Bərpaya keçməzdən müsibətin mənbəyini tanıyaq: fişinq linki ("hesabınız pozuntuya görə silinəcək, etiraz üçün daxil olun" mesajları; ən yayğın qapı), kod-fırıldağı ("səhvən sizə kod getdi, göndərin" xahişi: kodu göndərən an hesab gedir), zəif/təkrar parol (başqa sızmadan tapılan parolun burada da işləməsi) və cihaz tərəfi (zərərli tətbiq, yad kompüterdə qalmış sessiya). Bu siyahı həm də profilaktika xəritəsidir: dörd yolun dördü də 2FA + parol qaydası + kod-demə qadağası ilə bağlanır.

İlk saat: sürət sıralaması

• 1. Girişi yoxlayın: hələ girə bilirsinizsə (parol dəyişilib, amma sessiya durur): dərhal parolu dəyişin, 2FA açın, "digər sessiyaları bağla" edin, bağlı e-poçt-nömrənin dəyişilmədiyini yoxlayın.
• 2. E-poçtu qorusun: hesab e-poçtu ələ keçibsə, əvvəl onu geri alın (e-poçt bütün bərpaların açarıdır); e-poçt parolunu dəyişin, 2FA açın.
• 3. Platformadan gələn məktubları axtarın: "e-poçt dəyişdirildi" bildirişlərində çox vaxt "bu siz deyildinizsə, geri qaytar" linki olur; ən sürətli bərpa yolu budur (linkin həqiqiliyini yoxlamaq şərti ilə: göndərən domenə baxın).
• 4. Bağlı hesabları xəbərdar edin: eyni parollu digər hesablar, bağlı Facebook/reklam kabinetləri; zərərin yayılmasını dayandırın.
• 5. Sənədləşdirin: skrinlər, vaxtlar, gələn mesajlar; bərpa müraciətlərində və hüquqi addımda lazım olacaq.

Rəsmi bərpa marşrutları

Sərt xəbərdarlıq: "hesab bərpa xidməti" satan şəxslərin böyük hissəsi ikinci fırıldaq dalğasıdır: çarəsizliyinizi ovlayırlar. Rəsmi yollardan kənar "tanışın tanışı Meta-da işləyir" vədlərinə pul verməyin; fırıldaq qaydası burada da işləyir: təcililik + qeyri-rəsmi kanal + ödəniş tələbi = qırmızı bayraq.

Auditoriya kommunikasiyası: paralel cəbhə

Bərpa gedərkən auditoriyanız fırıldaqçının əlindədir və sizin adınızdan yazır ("endirim kampaniyası", "borc lazımdır"). Paralel addımlar: alternativ kanaldan elan (ikinci hesab, WhatsApp statusu, digər sosial şəbəkə, yaxın müştərilərə birbaşa mesaj: "hesabımız oğurlanıb, oradan gələn heç nəyə inanmayın"), yaxın çevrənin səfərbərliyi (hesabı platformaya şikayət etmələri prosesə kömək edir) və bərpadan sonra açıq post (nə baş verdi, nəyə diqqət etsinlər; şəffaflıq etibarı bərpa edir, gizlətmə şübhə saxlayır). Müştəri aldanıbsa (fırıldaqçıya pul köçürübsə), empatik yanaşın: hüquqi məsuliyyət mürəkkəb məsələdir, amma münasibət məsuliyyəti sizindir; yol göstərin (bank, polis) və gələcək qorunma barədə məlumatlandırın.

Mənbələr və növbəti oxu

Mənbəni harada yoxlamaq lazımdır

Rəsmi bərpa marşrutu:

• instagram.com/hacked: hack bərpa axını

Mövzunun davamı

Təhlükəsizlik xəttinin qonşu yazıları:

• 2FA: əsas qoruma
• Oğurluğun qapısı: fişinq
• Fırıldaq ssenariləri
• Platformasız aktivlər
• Bu mövzudakı digər yazılar

Ən yaxşı vaxt indi, hesab əlinizdə ikəndir: 2FA açın, bağlı e-poçtu yoxlayın, bərpa kodlarını saxlayın, bu yazını əlfəcinləyin. Oğurluq günü plan axtaran yox, planı icra edən olun.