Nieznane logowanie: jak odzyskać kontrolę nad kontem
Sprawdź, czy alert dotyczy Twojego działania. Jeśli nie, zabezpiecz logowanie, zakończ obce sesje i usuń pozostawione drogi dostępu.
W tym poradniku
Powiadomienie o nowym logowaniu może dotyczyć Twojej nowej przeglądarki, ale może też ostrzegać przed realnym przejęciem. Nie sprawdzaj tego przez przycisk z podejrzanej wiadomości. Otwórz usługę samodzielnie i znajdź historię aktywności.
Porównaj czas, urządzenie i własne działania. Obce miasto nie jest jeszcze dowodem włamania — lokalizację może zmienić VPN albo operator. Z kolei nieznana zmiana adresu odzyskiwania jest mocniejszym sygnałem niż sama lokalizacja.
Jeśli nadal możesz się zalogować
Użyj aktualnego urządzenia, do którego masz zaufanie. Gdy podejrzewasz zainfekowanie obecnego komputera, wykonaj działania z innego sprzętu.
- Zmień ujawnione lub podejrzane hasło na nowe i unikalne. Dodanie passkey nie unieważnia automatycznie starego hasła.
- Zakończ nieznane sesje. Jeśli usługa oferuje wylogowanie wszystkich pozostałych urządzeń, rozważ je przy potwierdzonym incydencie. Nie zakładaj, że sama zmiana hasła już to zrobiła.
- Sprawdź metody logowania i odzyskiwania. Usuń obce passkeys, klucze, aplikacje 2FA, adresy oraz numery po upewnieniu się, że zachowujesz własną działającą drogę wejścia.
- Odbierz nieznanym aplikacjom dostęp. Przejrzyj integracje, tokeny lub hasła aplikacji, jeśli konto udostępnia takie funkcje.
Wykonaj te działania jako jeden przegląd. Napastnik może mieć więcej niż jeden sposób dostępu, dlatego poprawienie tylko pierwszego widocznego ustawienia bywa niewystarczające.
Jeśli nie możesz wejść na konto
Uruchom odzyskiwanie z oficjalnej strony lub aplikacji. Korzystaj z wcześniej dodanego zapasowego klucza, kodu odzyskiwania lub procedury dostawcy. Nie wylogowuj pochopnie jedynego urządzenia, na którym masz jeszcze dostęp — może pomóc w potwierdzeniu tożsamości.
Nie ma uniwersalnej procedury odblokowania dowolnego konta. Serwis może wymagać dodatkowych informacji albo czasu na weryfikację. Unikaj osób, które w prywatnej wiadomości obiecują odzyskanie konta za opłatą i proszą o hasło lub kod.
Sprawdź, co zostało zmienione
Przy poczcie zajrzyj do filtrów, przekazywania i wysłanych wiadomości. W sklepie sprawdź zamówienia oraz adresy dostawy. W serwisie społecznościowym przejrzyj wiadomości, publikacje i nadane role.
Jeśli doszło do nieautoryzowanej płatności, skontaktuj się z bankiem przez znany kanał. Dla konta służbowego zgłoś incydent administratorowi. Zachowaj daty, powiadomienia i informacje o obcych działaniach; nie publikuj przy tym własnych kodów ani danych innych osób.
Zamknij skutki także poza tym kontem
Jeśli używano tego samego hasła gdzie indziej, zmień je również tam. Gdy ktoś wysyłał wiadomości w Twoim imieniu, ostrzeż odbiorców innym kanałem. Po odzyskaniu kontroli sprawdź nowe logowanie oraz przygotuj metodę zapasową.
Brak kolejnego alertu nie jest sam w sobie dowodem usunięcia problemu. Ważne, żeby pozostały wyłącznie rozpoznane metody dostępu, a podejrzane działania zostały wyjaśnione.