Впізнати ознаки захоплення облікового запису й захистити платіжні акаунти

Чому це важливо

При підозрілих входах, зміні контактів відновлення або невідомих транзакціях дійте негайно: спочатку захистіть електронну пошту, вирвіть активні сесії, змініть паролі з безпечного пристрою, видаліть незнайомі опції відновлення та ввімкніть надійну двоетапну автентифікацію.

Розпізнавайте ознаки захоплення

Підозрілий доступ часто починається з дрібних змін: невідомі сповіщення про вхід, нові контактні e‑mail або телефон для відновлення, чи повідомлення про зміну пароля. Такі події свідчать, що зловмисник намагається зберегти доступ.

Інші сигнали — незнайомі пристрої в історії входів, нові дозволи для сторонніх додатків або невідомі вихідні листи та транзакції. Будь‑яка з цих ознак вимагає негайної реакції.

• Невідомі сповіщення про вхід або спроби входу
• Зміни електронної пошти чи телефону для відновлення
• Незнайомі пристрої або додатки з доступом
• Невідомі транзакції або відправлені листи

Негайні кроки обмеження доступу

Почніть з офіційного процесу відновлення у провайдера і не натискайте підозрілі посилання. Використовуйте перевірений пристрій та мережу для входу у вбудовані інструменти безпеки (Google, Microsoft).

Спочатку захистіть вашу основну електронну пошту — через неї легко скинути паролі на інших сервісах. Далі змініть паролі на платіжних сервісах, скиньте сесії, видаліть невідомі опції відновлення і вімкніть двоетапну автентифікацію.

• Використовуйте офіційний шлях відновлення на сайті провайдера
• Змініть паролі з безпечного пристрою, уникайте повторного використання
• Вийдіть із усіх пристроїв / відкликуйте токени
• Видаліть невідомі контактні дані й дозволи сторонніх додатків

Що робити з платіжними інструментами

Якщо зловмисник отримав доступ до картки або збереженого способу оплати, негайно зателефонуйте в банк або емітент картки, щоб заблокувати або заморозити платіжний інструмент і повідомити про несанкціоновані транзакції.

Зберігайте докази: часи транзакцій, ідентифікатори платежів і скріншоти. Використовуйте офіційні канали оскарження транзакцій у вашого банку.

• Заблокуйте чи заморозьте уражені картки через банк
• Збирайте докази підозрілих транзакцій
• Подавайте запит на оскарження через офіційні канали
• Для мешканців США — подавайте заяву на IdentityTheft.gov

Очікування щодо відновлення та повідомлення

Відновлення залежить від політик провайдерів і може вимагати ручної перевірки. Якщо зловмисник змінив ключові дані відновлення, власнику іноді важко довести право власності.

Для повідомлення про злочин дотримуйтесь національних маршрутів: NCSC дає UK‑орієнтовані поради; для інших країн використовуйте відповідні місцеві служби. Уникайте сторонніх сервісів відновлення — вони часто шахрайські.

• Процеси відновлення різняться і можуть займати час
• NCSC дає поради з повідомлення для UK; інші країни використовують інші маршрути
• Не довіряйте стороннім сервісам відновлення
• Зберігайте всі підтвердження дій і документуйте комунікацію

Що перевірити

• Заходьте лише на офіційний сайт провайдера з безпечного пристрою (не натискайте підозрілі посилання)
• Вийдіть із усіх пристроїв або відкличте сесії й токени
• Змініть паролі на унікальні довгі фрази (≥16 символів) і використовуйте менеджер паролів
• Видаліть невідомі контакти для відновлення та дозволи сторонніх додатків
• Увімкніть 2‑факторну автентифікацію через додаток або апаратний ключ
• Зверніться в банк для блокування/замороження карток і повідомлення про несанкціоновані транзакції
• В UK використовуйте NCSC поради щодо повідомлення та подальших дій