Po wycieku danych policja wskazuje, co trzeba zrobić od razu

Komenda Powiatowa Policji w Bolesławcu przypomina, że po ujawnieniu wycieku danych nie ma miejsca na zwłokę. Najpierw trzeba zabezpieczyć konta, potem sprawdzić, czy oszuści nie próbują wykorzystać numeru PESEL i przechwyconych haseł. Policja opisuje zestaw prostych działań, które mają ograniczyć ryzyko kradzieży pieniędzy i tożsamości.

Jak podaje Policja, osoba, której dane wypłynęły do sieci, powinna zacząć od zmiany haseł na komputerze chronionym aktualnym programem antywirusowym. Funkcjonariusze zalecają też, by nie używać jednego hasła w kilku serwisach. Jeśli taki sam zestaw danych logowania był wykorzystywany gdzie indziej, trzeba go wymienić także tam.

Kolejny krok to zastrzeżenie numeru PESEL. Można to zrobić w aplikacji mObywatel, w urzędzie gminy albo w banku. Policja zwraca też uwagę na aktualizację programu antywirusowego i włączenie dwuskładnikowego logowania wszędzie tam, gdzie system to umożliwia. To właśnie te zabezpieczenia mają utrudnić dostęp do kont nawet wtedy, gdy hasło już wyciekło.

Funkcjonariusze radzą również sprawdzić, czy dane nie pojawiły się w innych naruszeniach bezpieczeństwa. Pomóc ma w tym serwis służący do weryfikowania wycieków. Ważne jest też zachowanie czujności wobec wiadomości SMS i e-mail z linkami. Policja ostrzega, by nie klikać w takie odnośniki, nie używać ich do logowania i nie wykorzystywać ich przy płatnościach.

W komunikacie pojawia się także apel o zgłaszanie podejrzanych wiadomości SMS na numer 8080. Inne cyberincydenty można przekazywać do CSIRT NASK. Funkcjonariusze proszą też, by sprawdzać wiarygodność alertów o próbach logowania, które przychodzą na skrzynkę e-mail.

To nie jest zwykła techniczna niedogodność - po jednym wycieku oszuści potrafią ruszyć lawinowo: od prób przejęcia kont po wyłudzenia pieniędzy i nadużycia z użyciem cudzych danych. W takich sprawach wygrywa ten, kto zareaguje pierwszy.

na podstawie: Komenda Powiatowa Policji w Bolesławcu.