Du blev hackad! vad nu?

Din e-postklient dyker och skickar de värsta nyheterna du har sett på några dagar: ett meddelande från Evernote, som informerar dig om att de har hackats. Plötsligt ringer telefonen. Det är din älskling i tårar och frågar varför du ändrade din status på Facebook till singel. Flyttar du till Dubuque? Facebook säger att du bor i Dubuque. Sedan Twitter-meddelanden från dina vänner som frågar om de 140-karaktärs rekommendationerna för kanadensiska Viagra du har skickat ut.

Se till fakta - du har blivit hackad. Det är en hemsk känsla, men du kan återhämta dig.

Hur hände det?

Även om det kan tänkas att en cyber-kriminell mastermind riktade dig personligen för en attack med speciellt utformade "spear-phishing" e-postmeddelanden med din personliga information, är det oförklarligt osannolikt. Du är givetvis speciell, men du är inte så speciell. Det är mycket mer troligt att du bara inte var försiktig eller inte haft tur.

Kanske en giltig webbplats som har äventyrats av injicerad malware infekterade ditt system med en datastjällande trojan. Eller mer troligt att du använde ett lösenord på nytt för en webbplats som kompromitterades. Det är så svårt att komma ihåg en mängd lösenord, vissa människor använder bara samma (eller samma få) om och om igen. Är ditt Facebook-lösenord samma som ditt Twitter-lösenord? Vad sägs om lösenordet för din banks webbplats? Några digitala ne-do-brunnar har hela eller delar av din inloggningsinformation, och varje webbplats där du återanvände den är nu öppen för dem.

Ta tillbaka tömningarna

Många säkra webbplatser har en mekanism för att återställa ett glömt lösenord genom att skicka en speciell länk till ditt e-postkonto. En malefaktor som kontrollerar din e-post kan skicka en förlorad lösenordsbegäran till dussintals banker och andra känsliga webbplatser i hopp om några träffar. Om din e-post äventyras måste du ändra lösenordet omedelbart - om du kan.

Du kanske upptäcker att hackaren redan har låst dig ut genom att ändra kontoens lösenord. I så fall behöver du hjälp på hög nivå från din e-postleverantör. Du måste bevisa för leverantören att du är den verkliga kontoägaren. Beroende på din leverantör kan processen vara enkel eller svår. Håll med det oavsett vad. Om du inte tar tillbaka kontrollen över din e-post kan allt annat du gör mot återhämtning ångras lika lätt.

Rensa dina lösenord

Även om hackaren inte använde ditt e-postkonto för att återställa lösenord, är alla dina lösenordsskyddade säkra webbplatser potentiellt i fara. I en perfekt värld skulle du ändra lösenordet för alla säkra webbplatser så snart som möjligt. Det kan vara tufft; kanske du inte ens kommer ihåg alla webbplatser som du har registrerat dig med. Börja med finansiella webbplatser och andra viktiga webbplatser, och sedan räcka din hjärna att komma med så många andra som du kan.

Snälla, ändra inte alla dina konton till samma nya lösenord! Skaffa ett lösenordshanteringsverktyg som LastPass, vårt Editors Choice, och låt det generera slumpmässiga, mycket säkra lösenord som 3F & bqV & tbMMn eller F *%. För huvudlösenordet, det som skyddar alla andra, välj något som är både mycket säkert och mycket minnesvärt. Här är en teknik för att hjälpa till med val av lösenord.

Rapportera händelsen

Vissa webbplatser har händelserapportering inbyggt i systemet. Till exempel kan du rapportera en Facebook-hack på www.facebook.com/hacked. Om det inte finns någon officiell form för att rapportera vad som hände är det fortfarande en bra idé att släppa en anteckning till teknisk support eller kundservice. Webbplatsen kan ha resurser för att hjälpa dig hantera nedfall från hacket.

Reparera datorn

Det finns de som rekommenderar att det enda riktiga sättet att återställa en kompromissad dator är att omformatera och börja om igen. Om du har tid och förmåga att göra det är det verkligen inte en dålig idé. För dem som ryser vid tanken finns det alternativ.

Kontrollera först att du har de allra senaste uppdateringarna för ditt operativsystem och för alla installerade webbläsare, såväl som för viktiga webbläsartillägg som Flash och Adobe Reader. När det är möjligt, aktivera automatiska uppdateringar.

Dubbelkontrollera att din antivirus eller säkerhetssvit är helt uppdaterad och kör den mest noggranna skanningen den erbjuder. Antag dock inte att ditt antivirus kommer att utrota alla problem. När allt kommer omkring stoppade det inte det initiala hacket. Få en andra åsikt. Inaktivera tillfälligt det installerade antiviruss skydd i realtid och kör en skanning med ett eller flera av de tillgängliga gratis antivirusverktygen. Fokusera på de som är specialiserade på sanering.

Ändra dina vanor

Nu när du har kontroll över situationen, låt inte detta hända igen! Var noga med att använda din lösenordshanterare, och släpp inte tillbaka för att återvinna samma handfull lösenord. Om en webbplats du använder erbjuder tvåstegsverifiering, se till att slå på den.

Kontrollera regelbundet att ditt operativsystem, ditt antivirusprogram och alla installerade webbläsare och webbläsartillägg får uppdateringar som de borde. Var extra försiktig när du använder offentliga datorer. Och aldrig, någonsin, aldrig ge dina lösenord till någon.

Slutligen, håll ögonen öppna för misstänkta beteenden på dina onlinekonton och dina vänner konton. Om dina vänner lägger upp nonsensiska länkar, eller skickar oåtkomliga PDF-bilagor med konstiga namn, ta en minut för att kontrollera att de verkligen tänkte skicka den till dig.