Ako chrániť účet v aplikáciách Signal, WhatsApp a Telegram Aplikácie, ktoré ľudia denne využívajú na komunikáciu, chránia obsah správ šifrovaním, no nedokážu zabrániť tomu, aby používateľ aplikácie sám neodovzdal útočníkovi prístup. Najčastejšie sa tak hackeri dostanú k vášmu účtu nie preto, že prelomia technické zabezpečenie, ale vďaka ich sociálnemu inžinierstvu – to môže byť presvedčivá správa, telefonát, falošná technická podpora alebo výzva na zadanie kódu či naskenovanie QR kódu.

NA ČO SI DÁVAŤ POZOR

• Žiadosť o PIN alebo overovací kód
• Neočakávané odhlásenie alebo výzva na novú registráciu
• Neznáme prepojené zariadenie
• Pozvánka cez odkaz alebo QR kód
• Nezvyčajné správanie účtu
• Neznámy člen skupiny

ODPORÚČANÉ NASTAVENIA A DOBRÉ NÁVYKY

• Zapnite registračný zámok alebo dvojstupňové overenie.
• Obmedzte viditeľnosť telefónneho čísla.
• Používajte miznúce správy tam, kde je to vhodné.
• Ignorujte neočakávané pozvánky a podozrivé kontakty.
• Overujte si totožnosť druhou cestou.
• Nepoužívané účty zrušte.

ČO AK MÁTE PODOZRENIE, ŽE VÁŠ ÚČET BOL NAPADNUTÝ?

• Nezdieľajte žiadne citlivé údaje.
• Odpojte neznáme zariadenia.
• Zvýšte zabezpečenie - zmeňte bezpečnostný PIN, heslo, prípadne zapnite registračný zámok alebo dvojstupňové overenie.
• Dajte o tom vedieť - upozornite svoje kontakty, že správy odoslané z vášho účtu nemusia pochádzať od vás.
• Nová dôveryhodná komunikácia - ďalší postup komunikujte s administrátorom mimo napadnutej aplikácie.
• Zvážte radšej novú registráciu, v závažných prípadoch aj použitie nového telefónneho čísla.

ODPORÚČANIE PRE ADMINISTRÁTOROV SKUPÍN

• Osobitný prístup k jednotlivcovi – ak je to potrebné, odstráňte kompromitovaného člena zo skupiny a kontaktujte ho iným spôsobom.
• Vytvorenie novej skupiny - pri podozrení, že útočník mohol sledovať komunikáciu viacerých členov, zastavte používanie pôvodnej skupiny, požiadajte členov o kontrolu prepojených zariadení a vytvorte novú skupinu. Pozývajte do nej iba overených používateľov. Pôvodnú skupinu po presune členov zrušte.

PAMÄTAJTE

Žiadna podpora, kolega ani nadriadený nepotrebuje váš PIN, overovací kód alebo prístup cez nečakaný QR kód. Aj pri najmenších pochybnostiach uvažujte, nereagujte unáhlene, nič nepotvrdzujte a požiadavku si overte iným kanálom.

Podrobnejšie informácie a presné postupy nájdete tu: