บัญชีถูกแฮก? นี่คือสิ่งที่ต้องทำตอนนี้

สังเกตอะไรผิดปกติ — รหัสผ่านใช้ไม่ได้ แจ้งเตือนล็อกอินจากสถานที่ไม่คุ้นเคย หรือข้อความที่ไม่เคยส่ง บัญชีอาจถูกเจาะ สิ่งที่ทำในไม่กี่นาทีข้างหน้าสำคัญกว่าทุกอย่างที่ทำมาก่อน

ขั้นตอนที่ 1: เปลี่ยนรหัสผ่านทันที

หากยังล็อกอินได้ เปลี่ยนรหัสผ่านก่อนที่มิจฉาชีพจะล็อกคุณออก

เก็บรหัสผ่านใหม่ใน password manager สำหรับจัดเก็บชั่วคราว เมโมที่มีรหัสผ่านบน LOCK.PUB เก็บ credentials ได้ปลอดภัยจนกว่าจะตั้งค่า password manager

ขั้นตอนที่ 2: ตรวจสอบและปิด Active Sessions

ขั้นตอนที่ 3: เปิด 2FA

ใช้ authenticator app (Google Authenticator, Authy) แทน SMS

ขั้นตอนที่ 4: ตรวจสอบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต

• อีเมลและเบอร์โทรกู้คืน — มิจฉาชีพเพิ่มตัวเลือกกู้คืนของตัวเองหรือไม่?
• กฎส่งต่อ — ในบัญชีอีเมล ตรวจสอบว่ามีการส่งต่อไปที่อยู่ที่ไม่รู้จัก
• แอปที่เชื่อมต่อ — เพิกถอนแอป third-party ที่ไม่รู้จัก
• บัญชีที่เชื่อมต่อ — "Sign in with Google/Facebook" ถ้าบัญชีที่ถูกแฮกใช้ล็อกอินบริการอื่น บริการเหล่านั้นก็ถูกเจาะด้วย

ขั้นตอนที่ 5: ติดต่อ Support

ขั้นตอนที่ 6-8: สแกนอุปกรณ์, ตรวจสอบ Data Breach, แจ้งผู้ติดต่อ

ตรวจสอบ Have I Been Pwned เพื่อดูว่า credentials อยู่ใน data breach ที่รู้จักหรือไม่ แจ้งผู้ติดต่อผ่านช่องทางอื่น

เช็คลิสต์ป้องกันอนาคต

แชร์ข้อมูลกู้คืนอย่างปลอดภัย

ระหว่างกู้คืน อาจต้องแชร์รหัสผ่านชั่วคราวหรือ recovery codes กับคนที่ช่วย แทนที่จะส่งผ่าน LINE ที่ข้อมูลอยู่ในประวัติแชท ใช้ LOCK.PUB สร้างเมโมที่มีรหัสผ่านพร้อมเวลาหมดอายุสั้น ข้อมูลหายไปหลังเวลาที่ตั้ง

สร้างเมโมปลอดภัย -->