Tvoj e-mail unikol z databázy? Toto urob
Skôr či neskôr sa to stane takmer každému: služba, ktorú si používal, je napadnutá a jej databáza sa dostane do obehu. Nie je to katastrofa, ale niekoľko vecí treba urobiť — a v určitom poradí.
Ako to overiť
Existujú služby, ktoré zbierajú zverejnené úniky a umožnia skontrolovať, či sa v nich adresa nachádza. Najznámejšia je Have I Been Pwned. Zadáš adresu a dostaneš zoznam únikov, v ktorých sa našla, s uvedením, aké údaje boli vystavené.
Mnohé správcovia hesiel a niektoré prehliadače robia tú istú kontrolu automaticky a upozornia ťa. Ak sa niečo objaví, nepanikár: záleží na tom, ktoré údaje sa dostali von.
Čo naozaj riskuješ
- Len adresa: viac spamu a viac cielených phishingových pokusov. Otravné, nie vážne.
- Adresa a heslo: vážne. Ak to heslo používaš aj inde, tie účty sú v ohrození okamžite.
- Adresa a osobné údaje (meno, telefón, adresa): pokusy o podvod sú zrazu vierohodné, lebo pisateľ pozná skutočné detaily.
- Platobné údaje: pri novších únikoch zriedkavé, ale ak sa to stane, kartu hneď zablokuj.
Čo urobiť, v poradí
- Zmeň heslo dotknutej služby. Ak je rovnaké aj inde, zmeň ho aj tam — je to zďaleka najdôležitejší krok.
- Zapni dvojfaktorové overenie aspoň na hlavnom e-maile a finančných službách. Aj s heslom sa bez druhého faktora nedostanú dnu.
- Skontroluj nedávne prihlásenia v dotknutom účte: mnohé služby ukazujú aktívne zariadenia a relácie. Ukonči tie, ktoré nepoznáš.
- Čakaj vierohodnejšie správy. Kto má údaje, použije ich na cielený phishing. Na čo si dať pozor, je v čo je phishing.
- Nikomu neplať. E-maily typu „mám tvoje údaje, zaplať v kryptomene" sú takmer vždy blaf postavený práve na týchto verejných zoznamoch.
Dá sa adresa nechať vymazať?
Zo služby, ktorá únik zažila, áno: GDPR ti dáva právo na výmaz a ako ho uplatniť, je v GDPR a tvoj e-mail. Z kópií databázy, ktoré kolujú, nie. Keď je adresa raz vonku, zostane vonku. Presne preto sa ju oplatí nedávať tam, kde netreba.
Ako zmenšiť ten ďalší
Nemôžeš zabrániť tomu, aby služby napadli. Môžeš rozhodnúť, akú adresu o tebe majú. S dočasnou adresou na príležitostné registrácie a aliasom na tie opakované sa ďalší únik týka adresy, ktorú nepoužívaš — a ktorú jednoducho vypneš.