Oszuści przejmują konta na portalach społecznościowych - jak reagować

Policja ostrzega o fali przejmowania kont na portalach społecznościowych - sprawdzanie logowań i szybka zmiana haseł stały się kluczowe. Atakujący wykorzystują przejęte profile do wyłudzeń oraz publikowania nielegalnych treści.

Cyberprzestępcy przejmują konta, by prosić znajomych ofiary o przelewy - podsyłają legendy o nieopłaconych zamówieniach, rzekomych problemach z kartą lub „okazjach”. W praktyce posługują się fałszywymi linkami i mogą dodawać do konta własne numery telefonów i adresy e-mail, by utrudnić odzyskanie dostępu.

Jeśli użytkownik nadal ma dostęp do swojego konta, źródło zaleca natychmiastowe kroki: zmienić hasło na nowe, silne i niepowtarzalne oraz zmienić hasło do skrzynki e-mail powiązanej z kontem. Należy zweryfikować dane konta w Ustawieniach - sprawdzić powiązane numery telefonów i adresy e-mail i usunąć te, których się nie rozpoznaje.

Warto sprawdzić historię logowań - w Ustawienia i prywatność > Ustawienia > Bezpieczeństwo i logowanie można zobaczyć lokalizacje i urządzenia, z których nastąpiły logowania, i wylogować nieznane sesje. Jeśli utrata dostępu jest całkowita, portale oferują procedury resetu hasła przez numer telefonu lub powiązany e-mail oraz formularze dla zhakowanych kont – trzeba je wypełnić zgodnie z instrukcjami serwisu.

Atakujący mogą też publikować wulgarne komentarze lub nielegalne treści z przejętych profili, a także wysyłać znajomym ofiary prośby o pieniądze. W takich sytuacjach źródło podkreśla konieczność zgłoszenia włamania do właściciela lub administratora portalu.

Policja przypomina o odpowiedzialności karnej za podszywanie się pod inną osobę. Zgodnie z kodeksem karnym kradzież tożsamości, polegająca na podszywaniu się pod inną osobę lub wykorzystaniu jej danych, podlega karze pozbawienia wolności od 6 miesięcy do lat 8.

Dobre praktyki wskazane w komunikacie:

• chroń hasło i nie udostępniaj danych do logowania;
• zawsze wylogowuj się z konta używanego na nieswoich urządzeniach;
• przyjmuj zaproszenia tylko od osób, które znasz;
• sprawdzaj adresy linków i nie klikaj w podejrzane;
• włącz uwierzytelnianie dwuskładnikowe.

Gdy znajomi zgłoszą nietypowe prośby z naszego profilu, dobrym nawykiem jest potwierdzenie tożsamości telefonicznie, a nie przez komunikator. Procedury i porady opisane w komunikacie mają ograniczyć skalę oszustw i ułatwić odzyskanie kontroli nad skradzionymi kontami.

na podstawie: KMP w Świętochłowicach.