🤔 Ваши данные утекли после атаки MyDr? Вот что можно сделать

Разбор опубликовал ITWiz.

Прежде всего, сама по себе утечка ещё не означает, что кто-то воспользуется этой информацией. Но вам могут начать чаще звонить «сотрудники банков». Так что будьте внимательны и осторожны и не доверяйте сообщениям и звонкам, в которых собеседники ссылаются на вашу личную информацию.

1️⃣ Вы можете проверить свои данные в государственном сервисе. Если выяснится, что да, утекли, не паникуйте. Просто не переходите по линкам, которые вам могут прислать в СМС-ке, мейле или мессенджере под видом ссылки на банковский или государственный сервис.

☝️ Золотое правило: не используйте чужие ссылки, всегда заходите на официальный сайт самостоятельно. И не ведитесь на сообщения вроде «Ваши данные из MyDr обнаружены в даркнете. Проверьте, какая информация находится у киберпреступников»

2️⃣ Можете заблокировать свой номер PESEL;

3️⃣ Следите за банковскими счетами и кредитной историей;

4️⃣ Включите многофакторную аутентификацию, особенно для электронной почты и финансовых сервисов;

5️⃣ Используйте разные и надёжные пароли для разных сервисов;

6️⃣ Своевременно обновляйте операционную систему и защитное программное обеспечение;

7️⃣ Если поступят необычные просьбы, связанные с деньгами, личными данными или входом в аккаунт, подтверждайте это через другой канал связи. Например, зайдите в приложение своего банка и посмотрите, точно ли вам звонят из PKO или из тюрьмы в Запорожье.

Да, это советы от капитана очевидности. Но многие, даже самые прошаренные люди могут расслабиться и пренебречь парой мер предосторожности.

🟣 Что делать, если вы всё же передали свои данные мошенникам?

🔹Если данные для входа в интернет-банк были введены на подозрительном сайте, необходимо как можно скорее связаться с банком. Раскрытый пароль нужно изменить. Если этот же пароль использовался в других сервисах, его следует поменять и там.

🔹Если вы сообщили пароль от электронной почты или другого важного аккаунта, его необходимо изменить и проверить, не появились ли неизвестные сеансы, устройства или другие признаки захвата учётной записи.

🔹 Также стоит включить многофакторную аутентификацию, если соответствующий сервис предоставляет такую возможность.

🔹 Если вы скачали и запустили подозрительный файл или приложение, устройство следует считать потенциально заражённым и проверить с помощью актуального защитного программного обеспечения.

👉 Подозрительные SMS-сообщения можно пересылать в CERT Polska на номер 8080.