Poruka da su vaši osobni podaci pronađeni na dark webu može stići od upravitelja lozinki, banke, servisa Have I Been Pwned ili plaćene usluge za nadzor podataka. Takvo upozorenje često ne objašnjava dovoljno jasno što se dogodilo ni koliko je situacija ozbiljna.

Prvi korak nije panično mijenjanje svih lozinki, ali nije ni ignoriranje upozorenja. Potrebno je utvrditi koji su podaci izloženi, iz kojeg curenja potječu i kada se incident dogodio.

Provjerite što je procurilo i kada

Neka upozorenja odnose se na baze podataka koje su procurile prije nekoliko godina, a čiji se zapisi i dalje prodaju ili dijele. To ne znači da su bezopasne, ali starost podataka može utjecati na hitnost reakcije. Primjerice, lozinka iz curenja podataka iz 2019. godine manje je rizična ako ste je odavno promijenili nego ako je još koristite za više internetskih računa.

Ako upozorenje ne navodi izvor curenja, možete provjeriti svoju adresu e-pošte putem servisa Have I Been Pwned, koji prikazuje poznata curenja podataka povezana s tom adresom.

Ako je procurila lozinka, odmah je promijenite

Ukradene lozinke napadači mogu automatski isprobavati na drugim servisima, osobito ako korisnici istu kombinaciju e-pošte i lozinke koriste na više mjesta.

Ako je izložena, promijenite je na računu na kojem ste je koristili, kao i na svim drugim računima.

Počnite od e-pošte jer se putem nje često mogu ponovno postaviti lozinke drugih računa. Potom uključite dvofaktorsku autentifikaciju, po mogućnosti aplikacijom za autentifikaciju ili sigurnosnim ključem. Konačno, odjavite aktivne sesije na svim uređajima ako postoji sumnja da je netko pristupio računu.

Upravitelj lozinki može pomoći u stvaranju i pohrani jedinstvenih kombinacija za svaki servis, čime se ograničava šteta ako neki račun bude kompromitiran.

Ako su procurili e-adresa ili broj telefona, pripazite na prijevare

Sama adresa e-pošte obično nije dovoljna za krađu identiteta, ali prevarantima može otkriti koje usluge koristite i omogućiti im slanje uvjerljivijih lažnih poruka. Budite oprezni s porukama koje se pozivaju na nedavno curenje podataka, traže prijavu na račun ili zahtijevaju potvrdu osobnih podataka. Nemojte klikati na poveznice iz neočekivanih poruka, već radije sami otvorite službenu stranicu servisa.

Ako je procurio broj telefona, postoji i rizik od takozvane zamjene SIM kartice. Napadač može pokušati prebaciti vaš broj na drugu SIM karticu kako bi primao sigurnosne kodove. Obratite se mobilnom operateru i provjerite može li aktivirati dodatnu zaštitu od neovlaštenog prijenosa broja.

Ako su izloženi podaci bankovne kartice, kontaktirajte s bankom

Ako se među ukradenim podacima pojave broj kartice ili drugi osjetljivi bankovni podaci, nazovite banku ili izdavatelja kartice i objasnite što se dogodilo. Zatražite procjenu treba li karticu blokirati i izdati novu. Provjerite nedavne transakcije, uključujući male iznose koji mogu poslužiti za testiranje ukradenih podataka. Uključivanje obavijesti o transakcijama može pomoći da brzo uočite sumnjive naplate.

Ako primijetite neovlaštenu transakciju, odmah je prijavite banci.

Ako su procurili osobni identifikacijski podaci, pratite moguće zlouporabe

Podaci poput punog imena, datuma rođenja, adrese i broja osobnog dokumenta mogu se kombinirati radi lažnog predstavljanja ili pokušaja prijevare. Ako sumnjate da je netko već upotrijebio vaše podatke, sačuvajte obavijesti o curenju, prijavite incident relevantnoj instituciji i obavijestite izdavatelja dokumenta ako postoji rizik od njegove zlouporabe.

U Hrvatskoj je važno pratiti bankovne račune, kontaktirati s bankom ako postoji sumnja na financijsku prijevaru i prijaviti moguću krađu identiteta nadležnim tijelima.

Možete li ukloniti podatke s dark weba?

U pravilu je teško ukloniti podatke koji su već procurili. Jednom kada se baza podataka kopira i podijeli, njezine se kopije mogu pojaviti na različitim mjestima, piše Gizmodo.

Zato je korisnije ograničiti mogućnost zlouporabe nego se oslanjati na obećanja o potpunom uklanjanju podataka. Promijenite kompromitirane lozinke, zaštitite račune dodatnom autentifikacijom i pratite sumnjive aktivnosti. Budite oprezni i s porukama koje nude hitno uklanjanje vaših podataka uz naknadu zato što one mogu biti još jedan pokušaj prijevare.