Sähköpostiosoite ja salasana ovat yleisimmin käytetty kirjautumistapa käyttäjätileille. Tileille murtautumisella voi olla vakavia seurauksia. Vähän väliä tulee ilmi jokin uusi valtava tietomurto, joista suurimmat ovat sisältäneet jopa miljardien käyttäjäprofiilien tietoja. On vain järkevää miettiä, onko omat tiedot olleet mahdollisesti mukana murroissa. Se voisi tarkoittaa, että verkkorikolliset ovat saaneet haltuunsa sähköpostiosoitteesi ja salasanasi.
Kirjautumistietojesi vuotaminen on mahdollisesti ensimmäinen askel kohti identiteettivarkautta. Olet ehkä liittänyt luottokorttitietosi tai muita tärkeitä henkilötietoja käyttäjätiliin, jossa olet käyttänyt sähköpostiosoitettasi kirjautumiseen. Jos kirjautumistiedot päätyvät vääriin käsiin, joku voi muun muassa ostaa laskuusi tuotteita, ottaa lainoja ja pikavippejä, tai levittää haittaohjelmia.
Jos olet käyttänyt samoja kirjautumistietoja muilla tileillä, voivat nämäkin tilit olla vaarassa. Tästä voi aiheutua rahallista haittaa, ja voit joutua ongelmiin lain kanssa identiteettivarkauden seurauksena.
Tarkista, ovatko tilisi tiedot jo vaarantuneet
Sähköpostiisi tai käyttäjätileillesi murtautuminen voi tapahtua usealla tapaa. Tietomurtojen lisäksi tilillesi on mahdollista murtautua haittaohjelmien avulla tai tietojenkalastelun seurauksena. Voit tarkistaa ovatko sähköpostiosoitettasi hyödyntävät käyttäjätilit olleet mukana tietomurroissa F-Securen ilmaisen työkalun avulla.
Jos tilillesi on murtauduttu muilla tavoin, sen selville saaminen ei ole välttämättä yhtä helppoa. Toimenpiteet tilisi suojaamiseen ovat kuitenkin melko samanlaisia riippumatta murtautumistavasta. Tässä on neljä asiaa, jotka sinun tulisi tehdä, kun epäilet, että käyttäjätilillesi on murtauduttu.
1. Varmista, että virustorjuntaohjelmasi ja käyttöjärjestelmäsi ovat ajan tasalla
Virukset ja haittaohjelmat ovat merkittävä syy henkilökohtaisten tietojen ja kirjautumistietojen päätymiseen verkkorikollisille. Tietojesi ja tiliesi suojaamisen kannalta on tärkeää, että virustorjuntaohjelmasi ja käyttöjärjestelmäsi ovat ajan tasalla.
Ohjelmistoja päivitetään jatkuvasti estämään haavoittuvuuksien hyödyntämistä. Päivitykset eivät ainoastaan paranna ohjelmia, ne tekevät niistä myös turvallisempia. Kannattaa ottaa käyttöön automaattiset päivitykset, jos et vielä ole tehnyt niin.
2. Skannaa laitteesi haittaohjelmien varalta
Jos laitteellasi on haittaohjelmia, pelkkä salasanojen vaihtaminen ei riitä. Hyökkääjä voi saada uudet salasanasi tietoonsa esimerkiksi keylogger-haittaohjelmilla, jotka tallentavat näppäinten lyönnit.
Ennen kuin alat vaihtaa salasanojasi, skannaa laitteesi haittaohjelmien varalta. Tämä kannattaa tehdä säännöllisesti, vaikka kaikki vaikuttaisikin olevan kunnossa. Jotkut haittaohjelmat voivat kytkeä virustorjunnan pois päältä, jos ohjelmasi ei ole tarpeeksi tehokas estämään tätä. F-Secure SAFEn kohdalla tätä huolta ei ole, ja se hoitaa skannaukset automaattisesti ja reaaliajassa.
Vaikka tietäisit, että tilisi tiedot ovat vuotaneet tietomurron myötä, kannattaa silti skannata laite varmuuden vuoksi. Jos haittaohjelmia löytyy, poista ne. Jos ehdit jo vaihtaa salasanasi, mutta löydät haittaohjelmia, vaihda salasanasi uudestaan. Pahimmassa tapauksessa uudet salasanat ovat jo rikollisten tiedossa.
3. Vaihda salasanasi
Tämä on yksi tärkeimpiä toimenpiteitä. On hyvä tapa vaihtaa salasanoja silloin tällöin. Jos tilisi on vaarantunut, on salasanojen vaihto välttämätöntä. Jos olet käyttänyt samaa salasanaa useammalla tilillä, vaihda se niihinkin.
Jos joku on jo ehtinyt vaihtaa salasanasi vaarantuneelle tilille, älä hätäile. Voit silti vielä palauttaa salasanasi “unohditko salasanasi” -toiminnolla, tai jos olet asettanut turvallisuuskysymyksiä tilillesi.
Niistä puheenollen, vaihda nekin. Hyökkääjä on mahdollisesti päässyt tilillesi arvaamalla tai päättelemällä sosiaalisen median profiiliesi perusteella vastaukset turvallisuuskysymyksiisi. Se on tavallisempaa kuin uskotkaan.
4. Tarkista sähköpostisi asetukset
Jos sähköpostitilillesi on murtauduttu, se voidaan asettaa tekemään asioita automaattisesti. Tietämättäsi se voi välittää kaikki lähettämäsi viestit hyökkääjälle tai lähettää roskapostia. Tarkista sähköpostiasetuksesi epäilyttävien asioiden varalta.
Jos sähköpostitilillesi on murtauduttu, kannattaa varoittaa yhteystietojasi olemaan avaamatta mitään osoitteestasi tulevia liitteitä ja linkkejä. Tämä voi säästää tuttavasi haittaohjelmatartunnalta tai tietojenkalastelulta.
Kuinka voit suojella käyttäjätiliäsi murroilta?
Tietomurroille et valitettavasti voi mitään, mutta voit vaikeuttaa tileillesi kirjautumista sen varalta, että joku saa kirjautumistietosi tietoonsa. Kaksivaiheinen tunnistautuminen on hyvä keino pitää tilisi turvassa ja vaikeuttaa niille murtautumista. Vaikka salasanasi vuotaisikin nettiin, kirjautumisyritys kaatuu toiseen vaiheeseen. Siitä syystä esimerkiksi pankit ja monet muut palveluntarjoajat käyttävät kaksivaiheista tunnistautumista. Kannattaa seurata heidän esimerkkiään ja käyttää sitä aina kun mahdollista.
Pidä silmällä viestien lähettäjiä – älä avaa roskapostiviestejä äläkä jää tietojenkalastelijoiden koukkuun. Ole aina varovainen, kun avaat tiedostoja, klikkaat linkkejä tai asennat ohjelmia. Tee näitä vain, kun luotat niiden alkuperään. Mitä luultavammin et ole voittanut lotossa, pankkisi tai viranomaiset eivät kysy tietojasi sähköpostilla, ja viehättävät seuranetsijät alueellasi luultavasti ottaisivat sinuun yhteyttä jollain toisella tapaa.
Muista myös aina käyttää vahvoja salasanoja. Mitä vaikeampaa niitä on arvata, sitä parempi. Älä käytä samaa salasanaa useammalla kuin yhdellä tilillä. Pidä huolta, että käytät uniikkeja ja pitkiä salasanoja etenkin tärkeillä tileilläsi, joihin olet liittänyt muitakin tietoja itsestäsi. Helpoin tapa lähestyä asiaa on hankkia salasanojenhallintaohjelma. Silloin sinun tarvitsee muistaa ulkoa vain yksi salasana, jolla kirjaudut sisään.
Kategoriat