Otwierasz pocztę i widzisz wiadomość o nowym albo nietypowym logowaniu do konta. Czasem podobne powiadomienie pojawia się również na telefonie. Pierwsza myśl może brzmieć: „Ktoś zna moje hasło”. Nie zawsze tak jest. Nowe urządzenie, inna przeglądarka albo podróż również mogą spowodować dodatkową kontrolę.
Najbezpieczniejszy pierwszy krok to sprawdzić konto bezpośrednio w danej usłudze, zamiast od razu klikać link z wiadomości. Otwórz znaną stronę lub aplikację samodzielnie i przejdź do ustawień bezpieczeństwa. Dzięki temu oddzielisz prawdziwą aktywność konta od wiadomości, która tylko próbuje wyglądać jak alert.
Nowe logowanie nie zawsze oznacza przejęcie konta
Usługi internetowe mogą zwrócić uwagę na logowanie z nowego komputera, telefonu, przeglądarki albo miejsca. Jeśli niedawno zmieniłeś urządzenie, zalogowałeś się po podróży albo zainstalowałeś aplikację korzystającą z konta, alert może dotyczyć Twojej własnej aktywności.
Dlatego nie zaczynaj od paniki ani od przypadkowej zmiany wszystkich ustawień. Najpierw porównaj informacje z tym, co rzeczywiście robiłeś. Godzina, rodzaj urządzenia i sposób logowania mogą pomóc ustalić, czy zdarzenie jest Ci znane.
Nie klikaj odruchowo w przycisk z e-maila
Wiadomość może wyglądać bardzo przekonująco: logo, kolory, nazwa firmy i przycisk „Sprawdź aktywność” albo „Zabezpiecz konto”. Jeśli nie masz pewności, czy wiadomość jest prawdziwa, nie musisz korzystać z jej linku.
Zamiast tego otwórz przeglądarkę i wpisz znany adres usługi albo skorzystaj z zapisanej zakładki lub oficjalnej aplikacji. Następnie przejdź do ustawień konta i sekcji bezpieczeństwa. To pozwala sprawdzić sytuację niezależnie od otrzymanej wiadomości.
Sprawdź urządzenie, godzinę i miejsce
Przy sprawdzaniu aktywności zwróć uwagę na trzy proste rzeczy: jakie urządzenie było używane, o której godzinie nastąpiło logowanie i jaka lokalizacja została pokazana. Nie musisz rozumieć adresów IP ani innych technicznych szczegółów.
Pamiętaj jednak, że lokalizacja nie zawsze jest idealnie dokładna. Dostawca internetu, sieć komórkowa albo sposób kierowania połączenia może sprawić, że zobaczysz pobliskie miasto albo miejsce, którego nazwa nie jest dokładnie tym, gdzie się znajdujesz. Sama różnica w nazwie miasta nie jest jeszcze dowodem włamania.
Jak sprawdzić aktywność konta Microsoft
Jeśli alert dotyczy konta Microsoft, zaloguj się samodzielnie na swoje konto i otwórz sekcję bezpieczeństwa. Strona Ostatnia aktywność pokazuje ważniejsze zdarzenia związane z logowaniem i bezpieczeństwem konta.
Możesz tam zobaczyć między innymi datę, godzinę, typ urządzenia, przeglądarkę i przybliżoną lokalizację. Przy niektórych zdarzeniach oznaczonych jako nietypowe Microsoft pozwala wskazać, czy aktywność należała do Ciebie.
Jeśli rozpoznajesz zdarzenie jako własne, nie trzeba traktować go jak włamania. Jeśli go nie rozpoznajesz, skorzystaj z opcji zabezpieczenia konta dostępnej bezpośrednio w ustawieniach Microsoft.
A jeśli alert dotyczy konta Google?
Konto Google również może wysłać alert bezpieczeństwa po logowaniu na nowym urządzeniu albo przy wykryciu nietypowej aktywności. W ustawieniach bezpieczeństwa konta możesz sprawdzić urządzenia i sesje, które ostatnio korzystały z konta.
Zwróć uwagę na urządzenia, które rozpoznajesz. Ten sam komputer może czasem pojawić się w kilku sesjach, a aktywność aplikacji synchronizujących dane może mieć inną godzinę niż moment, który pamiętasz. Dlatego porównuj kilka szczegółów, a nie tylko jedną nazwę.
Co zrobić, jeśli to naprawdę nie Ty?
Jeśli urządzenie, godzina i aktywność zdecydowanie nie należą do Ciebie, użyj funkcji zabezpieczenia konta dostępnych w oficjalnej usłudze. Może to obejmować zmianę hasła, wylogowanie nieznanego urządzenia albo dodatkową weryfikację tożsamości.
Hasło zmieniaj po wejściu na konto samodzielnie, nie przez przypadkową stronę otwartą z wiadomości. Użyj długiego hasła, którego nie stosujesz na innych ważnych kontach. Jeśli usługa oferuje dodatkowe potwierdzanie logowania, warto je skonfigurować zgodnie z oficjalnymi instrukcjami.
Nie każde nieudane logowanie oznacza, że ktoś zna hasło
W historii możesz zobaczyć nieudane próby logowania. Taka pozycja może oznaczać, że ktoś próbował użyć błędnego hasła, ale nie uzyskał dostępu do konta. To inna sytuacja niż potwierdzone udane logowanie.
Nie ignoruj powtarzających się nietypowych zdarzeń, ale też nie zakładaj automatycznie, że każda nieudana próba oznacza przejęcie konta. Czytaj opis aktywności i sprawdzaj, czy usługa informuje o udanym wejściu, zablokowanej próbie czy dodatkowej weryfikacji.
A jeśli wiadomość sama wygląda podejrzanie?
Zwróć uwagę na to, czy wiadomość wymusza pośpiech, prosi o podanie hasła albo kieruje do strony o dziwnym adresie. Nie odpowiadaj na taką wiadomość hasłem ani kodem bezpieczeństwa. Oficjalny alert powinien skłonić Cię do sprawdzenia konta, a nie do przekazania danych komuś w wiadomości.
Jeżeli po kliknięciu w wiadomość przeglądarka zaczęła zachowywać się inaczej albo otworzyła stronę, której nie rozpoznajesz, zamknij ją bez podawania danych. Następnie sprawdź konto bezpośrednio. Pomocny może być poradnik o tym, co zrobić, gdy przeglądarka zachowuje się inaczej niż zwykle.
Ochrona komputera nie potwierdza tożsamości nadawcy
Antywirus i funkcje ochronne Windows mogą pomagać przy złośliwych plikach i znanych zagrożeniach, ale nie potwierdzą za Ciebie, że każda wiadomość o logowaniu rzeczywiście pochodzi od firmy, której nazwę widzisz.
Dlatego nawet spokojny stan Zabezpieczeń Windows nie oznacza, że możesz bez sprawdzania podać hasło na stronie otwartej z e-maila. Więcej o tej różnicy przeczytasz w poradniku o tym, co Windows chroni automatycznie, a jakie decyzje nadal należą do użytkownika.
Czego lepiej nie robić
- Nie klikaj automatycznie linku z wiadomości tylko dlatego, że wygląda oficjalnie.
- Nie podawaj hasła ani kodu bezpieczeństwa w odpowiedzi na e-mail lub wiadomość.
- Nie traktuj samej lokalizacji jako pewnego dowodu włamania.
- Nie instaluj „narzędzia zabezpieczającego konto” z przypadkowego linku.
- Nie ignoruj potwierdzonego logowania, którego zdecydowanie nie rozpoznajesz.
Krótka decyzja na koniec
Gdy dostajesz informację o nowym logowaniu, nie zaczynaj od linku w wiadomości. Otwórz właściwą usługę samodzielnie i sprawdź urządzenie, godzinę oraz aktywność konta. Jeśli rozpoznajesz zdarzenie, alert może dotyczyć normalnego użycia. Jeśli go nie rozpoznajesz, zabezpiecz konto z poziomu jego oficjalnych ustawień.
