Un atac online poate crea panică.
Poți pierde accesul la email, social media, telefon, website sau conturi de plată.
În astfel de momente, cel mai important lucru este să nu acționezi haotic.
Ai nevoie de un plan clar.
Acest modul îți arată ce să faci pas cu pas când apare o problemă digitală serioasă.
Când observi ceva suspect, nu apăsa pe alte linkuri.
Nu trimite coduri.
Nu instala aplicații.
Nu răspunde la mesaje suspecte.
Nu te grăbi să faci multe lucruri în același timp.
Primul pas este să înțelegi ce s-a întâmplat.
Întreabă-te:
Ce cont este afectat?
Mai am acces la email?
Mai am acces la telefon?
S-au trimis mesaje fără acordul meu?
S-au schimbat parole?
S-au făcut plăți?
Există persoane necunoscute conectate?
După ce ai răspuns la aceste întrebări, începi recuperarea.
În primele 15 minute trebuie să faci pașii cei mai importanți.
Prioritate:
Schimbă parola emailului principal
Activează sau verifică autentificarea în doi pași
Verifică dispozitivele conectate
Deconectează dispozitivele necunoscute
Schimbă parolele conturilor importante
Verifică dacă s-au făcut plăți sau modificări
Anunță persoanele apropiate să nu apese pe linkuri primite de la tine
Dacă emailul principal este sigur, ai șanse mai mari să recuperezi restul conturilor.
Nu orice click înseamnă automat că ai fost atacat.
Dar trebuie să verifici rapid.
Pași recomandați:
Închide pagina suspectă
Nu introduce parole
Nu descărca fișiere
Nu trimite coduri de verificare
Schimbă parola contului afectat
Verifică emailul principal
Verifică dispozitivele conectate
Activează autentificarea în doi pași
Rulează o scanare antivirus dacă ai descărcat ceva
Dacă ai introdus parola pe o pagină falsă, schimbă parola imediat.
Dacă foloseai aceeași parolă și în alte locuri, schimb-o și acolo.
Codul de verificare nu trebuie trimis nimănui.
Dacă l-ai trimis:
Schimbă parola contului imediat
Verifică dispozitivele conectate
Deconectează sesiunile necunoscute
Schimbă parola emailului principal
Verifică numărul de telefon și emailul de recuperare
Activează autentificarea în doi pași
Anunță contactele să ignore mesajele suspecte
Dacă nu mai ai acces, încearcă recuperarea prin platforma oficială.
Emailul principal este cel mai important cont.
Prin email se pot reseta multe alte parole.
Pași recomandați:
Încearcă să intri în email
Schimbă parola
Activează autentificarea în doi pași
Verifică dispozitivele conectate
Elimină dispozitivele necunoscute
Verifică emailul de recuperare
Verifică numărul de telefon
Verifică filtrele și redirecționările suspecte
Verifică activitatea recentă
După ce emailul este securizat, schimbă parolele pentru:
TikTok
YouTube
Cont bancar
PayPal
Stripe
Hosting
Domeniu
WordPress
Alte conturi importante
Nu începe cu social media dacă emailul este încă nesigur.
Dacă cineva a intrat în Facebook, TikTok, Instagram sau YouTube:
Schimbă parola
Verifică emailul conectat
Verifică numărul de telefon
Verifică dispozitivele conectate
Elimină sesiunile necunoscute
Verifică aplicațiile conectate
Activează autentificarea în doi pași
Verifică mesajele trimise
Verifică postările publicate
Verifică accesul la pagini sau canale
Anunță comunitatea dacă s-au trimis linkuri false.
Mesaj recomandat:
Contul meu a fost compromis temporar. Nu apăsați pe linkuri sau mesaje suspecte primite de la mine. Lucrez la securizarea contului.
Telefonul poate conține email, aplicații bancare, social media și coduri de autentificare.
Pași recomandați:
Blochează telefonul de la distanță
Încearcă localizarea prin serviciul oficial
Schimbă parola emailului principal
Schimbă parolele conturilor importante
Deconectează dispozitivul pierdut din conturi
Blochează cartela SIM dacă există risc
Anunță operatorul telefonic
Verifică aplicațiile bancare
Anunță banca dacă ai suspiciuni
Verifică social media
Dacă telefonul nu poate fi recuperat, tratează situația ca pe un risc serios.
Pentru website, acționează rapid.
Verifică:
Hostingul
Domeniul
Emailul conectat
WordPress sau platforma folosită
Utilizatorii administrator
Pluginurile
Tema
Backup-ul
Fișierele modificate recent
Pași recomandați:
Schimbă parola hostingului
Schimbă parola emailului asociat
Schimbă parola administratorului website-ului
Elimină utilizatorii necunoscuți
Actualizează platforma, tema și pluginurile
Restaurează backup-ul dacă este necesar
Verifică dacă site-ul redirecționează către pagini suspecte
Cere ajutor tehnic dacă nu poți identifica problema.
Dacă vezi plăți pe care nu le recunoști:
Nu pierde timp.
Contactează banca sau platforma de plată
Blochează cardul dacă este necesar
Schimbă parola contului afectat
Activează autentificarea în doi pași
Verifică dispozitivele conectate
Salvează dovezi
Verifică emailul pentru notificări suspecte
Verifică dacă datele bancare au fost schimbate
Platforme importante:
Bancă
PayPal
Stripe
Conturi de publicitate
Magazine online
Platforme de facturare
Nu ignora tranzacțiile mici.
Uneori atacatorii testează contul cu sume mici înainte de tranzacții mai mari.
Semne posibile:
Calculatorul merge foarte greu
Apar ferestre necunoscute
Browserul se deschide singur
Apar extensii necunoscute
Antivirusul este dezactivat
Se trimit mesaje fără acordul tău
Fișierele dispar sau se modifică
Pași recomandați:
Deconectează internetul
Nu introduce parole noi pe acel PC
Rulează o scanare antivirus
Schimbă parolele de pe un dispozitiv sigur
Verifică emailul principal
Verifică dispozitivele conectate
Fă backup doar la fișiere importante
Cere ajutor tehnic dacă problema continuă
Nu folosi calculatorul infectat pentru conturi bancare sau conturi importante.
Dovezile pot fi utile pentru recuperare.
Salvează:
Capturi de ecran
Emailuri primite
Mesaje suspecte
Linkuri suspecte
Date și ore
Nume de utilizatori necunoscute
Tranzacții suspecte
Notificări de securitate
Nu modifica totul înainte să salvezi dovezile importante.
Dar dacă există risc mare, securizarea contului are prioritate.
Nu schimba parolele la întâmplare.
Ordine recomandată:
Email principal
Manager de parole
Cont Google sau Apple
Cont bancar
Conturi de plată
Hosting și domeniu
Website
Social media
Conturi de cumpărături online
Alte conturi
Dacă emailul principal este compromis, începe cu el.
Dacă dispozitivul este infectat, schimbă parolele de pe alt dispozitiv sigur.
Dacă din contul tău s-au trimis mesaje false, anunță rapid oamenii.
Mesaj simplu:
Nu apăsa pe linkurile primite de la mine în ultimele ore. Contul meu a avut o problemă de securitate. Verific situația și schimb parolele.
Pentru afaceri, mesajul trebuie să fie clar și calm:
Am identificat o problemă de securitate pe unul dintre conturile noastre. Verificăm situația și recomandăm să nu apăsați pe linkuri suspecte primite recent în numele nostru.
Nu ascunde problema dacă alte persoane pot fi afectate.
Pregătește o listă cu informații utile.
Lista trebuie să includă:
Email principal
Email de recuperare
Număr de telefon conectat
Conturi importante
Hosting
Domeniu
Website
Platforme de plată
Bancă
Persoane de contact
Servicii unde ai 2FA activ
Unde ai backup
Nu pune parolele în această listă.
Parolele se țin într-un manager de parole.
Folosește această listă când apare o problemă:
[ ] Am identificat contul afectat
[ ] Am schimbat parola emailului principal
[ ] Am verificat autentificarea în doi pași
[ ] Am verificat dispozitivele conectate
[ ] Am eliminat sesiunile necunoscute
[ ] Am schimbat parolele conturilor importante
[ ] Am verificat plățile
[ ] Am verificat social media
[ ] Am verificat website-ul, dacă este cazul
[ ] Am salvat dovezi
[ ] Am anunțat persoanele afectate
[ ] Am verificat backup-ul
[ ] Am cerut ajutor dacă problema este gravă
Fă un test de pregătire.
Alege 5 conturi importante:
TikTok
Cont bancar
Hosting sau website
Pentru fiecare cont verifică:
Parola
Autentificarea în doi pași
Emailul de recuperare
Numărul de telefon
Dispozitivele conectate
Metoda de recuperare
Notează ce trebuie corectat.
Nu aștepta să apară o problemă ca să verifici aceste lucruri.
Într-o urgență digitală, primul cont care trebuie protejat este emailul principal.
Dacă emailul este sigur, poți recupera mai ușor restul conturilor.
Un plan de urgență digitală te ajută să reacționezi rapid și ordonat.
Când apare o problemă:
Nu intra în panică
Nu apăsa pe linkuri noi
Nu trimite coduri
Protejează emailul
Schimbă parolele în ordine
Verifică dispozitivele conectate
Salvează dovezi
Anunță persoanele afectate
Cere ajutor când problema este gravă
Acesta este ultimul modul principal din Scut Digital.
După acest modul, următorul pas este crearea checklisturilor practice:
checklists/checklist-generala.md