Vad du ska göra när du har hackats

Inse det, vår regering vet förmodligen allt som finns att veta om dig. Andra regeringar gör det också. Glömt ditt lösenord via e-post? Fråga bara FSB! Men säkerhetsbyråer använder inte denna information för enkla, kriminella attacker. Ett kriminellt hackateam som får tillgång till din personliga information å andra sidan försöker å andra sidan tjäna pengar på sin obehöriga åtkomst så noggrant som möjligt, och så snabbt som möjligt, helst innan du hör om det, till exempel när ett brott som huvudstaden Ett hack gick offentligt. Vad kan du göra när du inser att du har hackats?

Hur vet du?

När ett större hack inträffar, blir nyheterna vilda. Du kan kolla på den berörda tjänstens webbplats för att se om du drabbades, men du kan lika gärna anta att du var det. Den enda nackdelen är att du är en bland miljoner, så hackarna kanske aldrig tar sig av med dina detaljer. Och tro inte att ditt antivirusprogram ger något skydd mot ett säkerhetsbrott som inträffar på en fjärrserver.

Andra exponeringar är inte så lätt att upptäcka. Din första indikation på att en hackare har äventyrat ditt kreditkort kan vara oväntade poster på din räkning. Läs alltid kreditkortsräkningar och se till vad alla rader betyder - även de små. Korttjuvar kommer ibland att genomföra några små köp, bara för att se till att kortet är OK, innan du gör ett stort köp. Du kan använda en personlig finansieringstjänst, till exempel Mint.com, för att hålla ett öga på alla dina kreditkortstransaktioner från ett ställe.

Om du har tur kommer din bank att upptäcka bedräglig aktivitet, avslå avgifterna och ge dig ett nytt kort. Det är naturligtvis ont, eftersom alla automatiska betalningar du har konfigurerat kommer att behöva det nya numret. Ändå är det bättre än att låta hackare köpa en karibisk semester med din kredit.

Scammers kan använda ett kompromitterat e-postkonto för att sända skräppost eller för att skicka riktade e-postbedrägerier till dina kontakter. Din första ledtråd kan vara orolig telefonsamtal från vänner som frågar om du verkligen sitter fast i en flygplats i Paris utan kontanter, eller irriterar meddelanden från de "du" har spammat.

En identitetstjuv kan också använda din personliga information för att öppna kreditkonton, konton som du inte vet något om. Du kanske bara får reda på när en köpman smälter dörren på din begäran om att öppna en ny kreditlinje själv. Tidigare har jag rekommenderat att du använder AnnualCreditReport.com för att begära en gratis rapport från Equifax, Experian och TransUnion en gång om året och sprida förfrågningarna med fyra månaders intervall. Två år senare är det uppenbart att Equifax kommer att betala 650 miljoner dollar för sin vårdslöshet, inklusive gratis kreditövervakning eller en lägsta utbetalning på 125 dollar för alla som drabbats. Låt oss hoppas att detta inspirerar alla tre kredittjänster att spänna ner och skärpa sin säkerhet.

Idag är PCMag hausseartad på tjänsten Credit Karma, som automatiskt drar din kredit från TransUnion och Equifax (tyvärr) så ofta som en gång i veckan för att hålla ett öga på din kredit. Det här är "mjuka" drag som inte påverkar din kredit på samma sätt som för många "hårda" drag, den typ ett företag gör när du ansöker om mer kredit.

Det finns kreditövervakningstjänster som inte är kopplade till de stora tre. Både LastPass och Dashlane erbjuder övervakning som en förmån, till exempel för att kontrollera om dina kortnummer dyker upp på Dark Web. Du måste naturligtvis ge dem ditt kreditkortsnummer, men du litar redan på dem för att hålla dina lösenord säkra.

Vad händer sen?

Kreditkortskompromiss kan vara det enklaste hacket att väder på. Du ansvarar inte för bedrägliga avgifter, och när banken har utfärdat ett nytt kort löses problemet.

Att få kontroll över ett hackat e-postkonto kan vara tuffare. Du måste kontakta e-postleverantören och bevisa att du är den verkliga kontoinnehavaren. Om hackaren ändrar ditt lösenord kan du naturligtvis inte använda ditt vanliga e-postmeddelande för att kontakta leverantören. Det är viktigt att ha mer än en e-postadress och göra var och en till den alternativa kontaktadressen för den andra.

Använde du din e-postadress som användarnamn på andra webbplatser? Det är verkligen en vanlig praxis. Men om du också använde samma lösenord som du använde för det hackade e-postkontot, är dessa konton nu också komprometterade.

Även om du inte använde samma lösenord kan du fortfarande ha problem. Tänk på det här. Om du glömmer ett lösenord på webbplatsen, vad gör du då? Höger - du klickar för att skicka en länk till återställning av lösenord till din e-postadress. En smart hacker som har kontroll över e-postkontot söker snabbt dina andra konton, sociala medier, kanske eller värre, shopping- och bankkonton.

När du har återhämtat dig från ett e-postkontot bör du absolut besöka varje webbplats som är kopplad till den e-postadressen och ändra ditt lösenord. En lösenordshanterare kommer att vara till stor hjälp här.

Hjälp för identitetsstöld

Fullstängd identitetsstöld kan vara en mardröm. Offrar kan spendera tusentals dollar under veckor och månader för att försöka få sin online identitet och liv tillbaka i sin kontroll. Federal Trade Commission erbjuder en utmärkt rådgivningssida med fullständig information om hur du kan gå vidare. Bland annat föreslår webbplatsen att du beställer dina kreditrapporter, så att du kan se vad som har hänt och göra en officiell identitetsstöldrapport med FTC.

Webbplatsen fortsätter med att specificera absolut allt du behöver göra steg för steg. Den innehåller checklistor så att du kan se till att du inte missade några uppgifter, samt provbokstäver och formulär. Du kommer inte att gå fel med att lita på denna användbara resurs.

Blir inte hackad igen!

Hur kan du se till att du inte blir hackad eller inte hackad igen? Sedan EquiFax-hacket har du förmodligen sett många artiklar som uppmanar dig att frysa din kredit, ställa in en bedrägerivarning (vilket innebär att du måste gå igenom extra verifieringssteg för att öppna ett nytt konto), och så vidare. Innan du gör sådana ändringar i ditt kreditliv, bör du tänka på om du är villig att göra dem permanenta. När allt kommer omkring är nästa stora överträdelse precis runt hörnet; faktiskt kan det ha hänt redan. Det faktiska brottet i Equifax-fallet hände månader innan det upptäcktes.

Vad beträffar kreditkort går det inte mycket du kan göra, annat än att undvika att shoppa på skumma återförsäljare, i verkligheten eller online. De flesta tegel- och murbrukaffärer accepterar nu flisade kreditkort (även om det fortfarande finns uttag). Chippade kort säkrar transaktioner på personligt grundligt, men de kan inte hjälpa till med online-transaktioner med kort som inte finns.

Mobilbaserade betalningssystem som Apple Pay och Android Pay är faktiskt säkrare än fysiska kreditkort. Varje transaktion använder ett unikt nummer, så hackare får ingenting genom att stjäla befintlig transaktionsdata. Och du kan också använda det mobila betalningssystemet för köp online. Skydda bara din mobila enhet med ett fingeravtryck eller ett starkt lösenord, och håll den alltid med dig.

Dåligt säkrade webbplatser kan exponera din e-postadress och lösenord för hackare, men om du använder ett dåligt lösenord lämnar ditt konto öppet för en enkel brute-force-attack. Använd ett starkt lösenord för ditt e-postkonto och ett annat starkt lösenord för alla andra konton eller säkra webbplatser. Ja, du behöver en lösenordshanterare, men du behöver inte betala. De bästa gratis lösenordshanterarna är ganska effektiva.

På vissa webbplatser kan du begära en återställning av lösenord genom att svara på några enkla säkerhetsfrågor. Problemet är, i de flesta fall kan skurkarna Google svara på dessa frågor på några sekunder. Om du har rätt att definiera dina egna säkerhetsfrågor, gör det och välj starka frågor - bara de du kan svara på. Om du tvingas välja från haltiga frågor som din mammas jungfrun, använd inte ett sanningsenligt svar. Välj ett falskt svar som du kommer ihåg. Och använd inte samma fråga / svarpar på flera webbplatser.

När det gäller att skydda mot fullskalig identitetsstöld finns det några saker du kan göra. Fyll aldrig i någon information på webbformulär utöver vad som absolut krävs. Om det krävs men inte är relevant, som din gatuadress på en webbplats som inte skickar saker till dig, gör något! Skaffa en billig shredder för pappersräkningar och uttalanden. Granska alla uttalanden och använd dina gratis kreditrapporter. Stöd alla dina ansträngningar genom att installera en kraftfull säkerhetssvit.

Ja, det är en del ansträngningar involverade, viss vaksamhet. Som sagt är det mycket mindre än det arbete du skulle behöva spendera för att återhämta dig om hackare lyckades stjäla din identitet.