حساب مشکوک به تصرف: مهار، بازیابی و قطع دسترسی ماندگار

اگر حسابی مشکوک به تصرف است، از دستگاهی سالم رمز را عوض کنید، نشست‌ها را ببندید و راه‌های بازیابی و ارسال خودکار را بررسی کنید. عوض کردن رمز به‌تنهایی کافی نیست؛ عامل دوم، برنامه‌های متصل و حساب‌هایی که به این یکی وابسته‌اند هم باید دیده شوند.

رمز تازه را بهتر است در مدیر رمز عبور بسازید و نگه دارید. اگر پای بدافزار یا صفحهٔ جعلی در میان است، اول نگاهی به بدافزار و فیشینگ بیندازید تا روی دستگاه آلوده رمز تازه نگذارید. جزئیات عامل دوم و کدهای پشتیبان هم در تأیید دو مرحله‌ای آمده است.

نشانه‌ها را جدی بگیرید، اما همه را یکی نکنید

بعضی نشانه‌ها تقریباً قطعی‌اند: اعلان ورود از جایی که نبوده‌اید، رمز که دیگر کار نمی‌کند، نامه یا پستی که شما نفرستاده‌اید، یا عامل دومی که ناگهان عوض شده است. بعضی نشانه‌ها مبهم‌ترند: نامه به پوشهٔ هرزنامه می‌رود، اعلان‌ها دیر می‌رسند، یا دستگاهی در فهرست نشست‌ها نام ناآشنا دارد. مبهم بودن یعنی باید نگاه کنید، نه اینکه فوراً همهٔ زندگی دیجیتال را بسوزانید و نه اینکه نادیده بگیرید.

• ورود یا تلاش ورودی که کار خودتان نبوده است.
• تغییر رمز، نشانی بازیابی یا شمارهٔ تلفن بدون اقدام شما.
• نامه‌های ارسال‌شده در پوشهٔ فرستاده‌شده که نمی‌شناسید.
• فیلتر یا هدایت خودکاری که نامه را به جای دیگری می‌فرستد یا پنهان می‌کند.
• برنامه یا سایت متصلی که خودتان به آن اجازه نداده‌اید.
• مخاطبانی که می‌گویند از طرف شما پیام عجیب گرفته‌اند.

اگر فقط یک اعلان ورود دیدید و همان لحظه خودتان با شبکهٔ تازه‌ای وارد شده بودید، اول همان را تطبیق دهید. اگر تردید ماند، از مسیر رسمی امنیت همان حساب وارد شوید و مراحل مهار را طی کنید؛ ضرر این کار معمولاً کمتر از صبر کردن است.

از دستگاه سالم کار کنید

اگر احتمال می‌دهید گوشی یا رایانه بدافزار دارد، عوض کردن رمز روی همان دستگاه ممکن است رمز تازه را هم در اختیار همان برنامه بگذارد. از دستگاه دیگری که به آن اعتماد دارید استفاده کنید، یا دست‌کم از پنجرهٔ خصوصی مرورگر بعد از یک اسکن رسمی و حذف برنامهٔ مشکوک. اگر هیچ دستگاه سالمی در دسترس نیست، اول دستگاه را طبق راهنمای بدافزار تا حد ممکن تمیز کنید و بعد سراغ حساب بروید.

1. نشانی خدمت را خودتان بنویسید یا از نشانک باز کنید، نه از لینک داخل پیام هشدار.
2. اگر صفحه چیزی جز مسیر آشنای ورود خواست، همان‌جا بایستید.
3. رمز را در جایی امن یادداشت یا ذخیره کنید تا وسط کار قفل بیرون نمانید.

مهار، بعد بازیابی

ترتیب مهم است. اول باید راه ورود فعلی دیگران بسته شود، بعد حساب به حالتی برگردد که خودتان کنترلش کنید، و بعد دایرهٔ آسیب بررسی شود. اگر وسط کار رمز را عوض کنید اما نشست‌های باز را نبندید، کسی که داخل است ممکن است همچنان بماند. اگر فقط نشست‌ها را ببندید و رمز قدیمی را نگه دارید، با همان رمز دوباره وارد می‌شوند.

1. از صفحهٔ رسمی امنیت وارد حساب شوید. اگر رمز فعلی کار می‌کند، همان را فوراً به رمزی بلند و یکتا عوض کنید.
2. اگر رمز کار نمی‌کند، از بازیابی رسمی همان خدمت استفاده کنید: نامهٔ پشتیبان، شماره، کدهای ذخیره شده یا کلید عبور. لینک بازیابی را از پیام مشکوک باز نکنید.
3. همهٔ نشست‌ها و دستگاه‌های فعال را از فهرست خارج کنید، به‌جز دستگاهی که همین حالا با آن کار می‌کنید.
4. عامل دوم را بررسی کنید: شماره، برنامهٔ تولید کد، کلید امنیتی و کدهای پشتیبان. هر روشی را که نمی‌شناسید حذف کنید و در صورت نیاز روش تازه بسازید.
5. نشانی نامه و شمارهٔ بازیابی را ببینید که مال خودتان باشند.

نشست‌ها، دستگاه‌ها و برنامه‌های متصل

بسیاری از خدمت‌ها فهرستی از دستگاه‌ها یا نشست‌های باز دارند. هر نام، شهر یا زمانی که کار شما نیست باید خارج شود. علاوه بر آن، برنامه‌هایی که به حساب وصل شده‌اند — ورود با گوگل، افزونه‌ها، برنامهٔ نامهٔ قدیمی، رمز عبور برنامه — می‌توانند بعد از عوض شدن رمز هم راهی باز نگه دارند.

1. در حساب گوگل به بخش امنیت بروید و دستگاه‌های شما و فعالیت امنیتی اخیر را ببینید.
2. برنامه‌هایی که به حساب دسترسی دارند را مرور کنید و هر دسترسی ناشناس را حذف کنید.
3. در جیمیل به تنظیمات > مشاهدهٔ همه تنظیمات بروید و بخش‌های مربوط به هدایت نامه، فیلترها و پاسخ خودکار را باز کنید.
4. اگر «رمز عبور برنامه» یا دسترسی IMAP ناشناسی می‌بینید، آن را لغو کنید.
5. در حساب‌های اپل، مایکروسافت و شبکه‌های اجتماعی هم همین سه جا را پیدا کنید: دستگاه‌ها، برنامه‌های متصل، و راه‌های بازیابی.

هدایت نامه و فیلترهای پنهان‌کننده

یکی از ماندگارترین راههای ماندن در یک حساب نامه، گذاشتن قانونی است که رونوشت هر نامه را به نشانی مهاجم بفرستد یا نامه‌های امنیتی را به پوشه‌ای پنهان بیندازد. بعد از برگشتن به حساب، این بخش را حتی اگر عجله دارید خالی نگذارید.

1. فهرست هدایت یا انتقال خودکار را بخوانید و هر نشانی را که مال شما نیست حذف کنید.
2. فیلترها را یکی‌یکی ببینید: قانون‌هایی که نامه را حذف می‌کنند، ستاره‌اش را برمی‌دارند یا به پوشهٔ دور از چشم می‌فرستند مشکوک‌اند، مخصوصاً اگر برای واژه‌هایی مثل امنیت، رمز یا تأیید ساخته شده باشند.
3. پاسخ خودکار و امضا را هم نگاه کنید؛ گاهی لینک فریب داخل امضا گذاشته می‌شود.
4. پوشهٔ هرزنامه و حذف‌شده را برای نامه‌های امنیتی چند روز اخیر جست‌وجو کنید.

عامل دوم را از نو بسازید اگر لازم است

اگر کسی علاوه بر رمز به پیامک یا برنامهٔ تأیید شما دسترسی داشته، ممکن است روش تازه به‌نام خودش اضافه کرده باشد. همهٔ روش‌ها را در صفحهٔ تأیید دومرحله‌ای ببینید.

1. شماره‌ای را که نمی‌شناسید حذف کنید.
2. برنامهٔ تولید کد را روی دستگاه سالم از نو وصل کنید و کدهای پشتیبان تازه بگیرید.
3. کلید امنیتی را اگر مال شماست نگه دارید و اگر موردی در فهرست است که ندارید حذف کنید.
4. گذرکلید یا کلید عبوری را که روی دستگاه ناشناس ساخته شده بردارید.
5. کدهای پشتیبان قدیمی را بی‌اعتبار فرض کنید و مجموعهٔ تازه را جایی آفلاین بگذارید.

اگر شمارهٔ تلفن‌تان ممکن است به دیگری رسیده باشد، تا جایی که خدمت اجازه می‌دهد به برنامهٔ تأیید یا کلید امنیتی تکیه کنید و با اپراتور دربارهٔ قفل بودن سیم‌کارت حرف بزنید. جزئیات انتخاب روش در راهنمای تأیید دو مرحله‌ای است.

حساب‌های وابسته را در همان دور ببینید

نامهٔ اصلی معمولاً قفل بقیهٔ حساب‌هاست. وقتی آن نامه تصرف شود، بازیابی شبکه‌های اجتماعی، فروشگاه، فضای ابری و حتی بانک ممکن است به همان جعبه نامه برود. بعد از محکم کردن حساب اصلی:

1. فهرستی از حساب‌هایی بنویسید که با همان نامه یا همان شماره بازیابی می‌شوند.
2. رمز آن‌ها را هم از دستگاه سالم عوض کنید، اولویت با چیزهایی که پول، هویت یا مخاطبان زیاد دارند.
3. ببینید کدام‌یک هنوز پیام «ورود تازه» یا «رمز عوض شد» به صندوق‌تان فرستاده‌اند و آن ورودها مال شما بوده یا نه.
4. اگر حسابی را با «ورود با گوگل» یا روش مشابه باز می‌کنید، دسترسی برنامه را در حساب مادر هم مرور کنید.

بعد از برگشتن، دایره را ببندید

مهار فنی تازه نصف کار است. باید بفهمید از حساب چه استفاده‌ای شده و چه کسانی باید خبردار شوند.

1. پوشهٔ ارسال‌شده، پیش‌نویس و موارد حذف‌شده را برای پیام‌هایی که شما ننوشته‌اید بگردید.
2. اگر برای مخاطبان پیام فریب رفته، کوتاه به آن‌ها بگویید روی لینک نزنند و اگر چیزی وارد کرده‌اند خبر بدهند.
3. پست‌ها، معرفی‌نامه، لینک بیو و فهرست دنبال‌شوندگان تازه را در شبکه‌های اجتماعی ببینید.
4. فایل‌های ابری تازه‌ساخته یا به‌اشتراک‌گذاشته را مرور کنید.
5. اگر پرداختی ذخیره بوده، صورتحساب بانک و فروشگاه را از مسیر رسمی چک کنید، نه از روی لینک نامه.
6. زمان شروع نشانه‌ها را تخمین بزنید تا بدانید کدام پیام‌ها و فایل‌ها در آن بازه مشکوک‌اند.

حساب گوگل

1. به حساب گوگل بروید و بخش امنیت را باز کنید.
2. فعالیت امنیتی اخیر و دستگاه‌ها را مرور و موارد ناشناس را حذف کنید.
3. تأیید دومرحله‌ای، شماره‌ها و برنامه‌های تولید کد را بررسی کنید.
4. برنامه‌های دارای دسترسی به حساب را باز کنید و دسترسی غیرضروری را بردارید.
5. در جیمیل هدایت، فیلتر، پاسخ خودکار و حساب‌های متصل را ببینید.
6. اگر به حساب دسترسی ندارید، از جریان بازیابی رسمی گوگل استفاده کنید و به هر کمکی که در پیام جداگانه لینک می‌دهد اعتماد نکنید.

حساب اپل

1. از دستگاهی که هنوز قابل اعتماد است به تنظیمات > [نام شما] بروید، یا از صفحهٔ رسمی حساب اپل وارد شوید.
2. فهرست دستگاه‌ها را ببینید و دستگاهی را که مال شما نیست از حساب خارج کنید.
3. رمز حساب اپل را عوض کنید و تأیید دو مرحله‌ای را بررسی کنید.
4. شماره‌های قابل اعتماد و کلیدهای بازیابی را مرور کنید.
5. خریدها، اشتراک‌ها و فایل‌های آی‌کلود اخیر را برای فعالیت ناشناس نگاه کنید.

حساب مایکروسافت و شبکه‌های اجتماعی

منطق همان است: رمز تازه، خروج همهٔ نشست‌ها، مرور عامل دوم، برنامه‌های متصل و راه‌های بازیابی. در حساب مایکروسافت بخش امنیت و خانواده یا ورود را باز کنید و دستگاه‌ها و فعالیت را ببینید. در فیسبوک، اینستاگرام، ایکس و مشابه آن‌ها معمولاً صفحه‌ای به نام امنیت یا نشست‌ها هست که دستگاه‌های فعال و ورودهای اخیر را نشان می‌دهد. همان‌جا برنامه‌های متصل و نشانی تماس را هم عوض یا حذف کنید.

وقتی به حساب دسترسی ندارید

اگر رمز عوض شده و عامل دوم هم دیگر مال شما نیست، فقط از بازیابی رسمی همان خدمت استفاده کنید. هر چه اطلاعات بیشتری از قبل روی حساب بوده — تاریخ ساخت، دستگاه‌های قبلی، تماس‌های آشنا — شانس برگشتن را بیشتر می‌کند. از کسی که در پیام می‌گوید «پشتیبانی است و با پرداخت یا نصب برنامه حساب را برمی‌گرداند» کمک نگیرید.

1. صفحهٔ رسمی «رمز را فراموش کرده‌ام» را مستقیم باز کنید.
2. اگر نامهٔ بازیابی به صندوق دیگری می‌رود که هنوز مال شماست، از همان‌جا ادامه دهید و آن صندوق را هم محکم کنید.
3. کدهای پشتیبان را اگر روی کاغذ دارید همان‌جا وارد کنید.
4. اگر هیچ راهی نماند، با پشتیبانی رسمی از داخل سایت یا برنامهٔ همان شرکت تماس بگیرید، نه از شماره‌ای که در موتور جست‌وجو بالای تبلیغ است.

بعد از بازیابی چه چیزهایی را عوض نکنید بی‌دلیل

عوض کردن همزمان همهٔ نام‌های کاربری و بستن همهٔ حساب‌های کم‌اهمیت معمولاً لازم نیست و خودتان را گم می‌کند. اولویت با حسابی است که کلید بقیه است، بعد حساب‌هایی که پول یا مخاطب زیاد دارند، بعد بقیه. رمزهای تکراری را حتماً عوض کنید؛ رمزی که فقط روی یک حساب کم‌اهمیت بوده و یکتا بوده اولویت کمتری دارد، اما اگر همان رمز جای دیگری هم بوده باید عوض شود.

به دیگران چه بگویید

اگر از حساب شما برای فریب استفاده شده، اطلاع کوتاه بهتر از سکوت است. لازم نیست جزئیات غیرضروری بدهید. بنویسید حساب مدتی از اختیار خارج بوده، اگر پیامی با درخواست پول یا لینک آمد مربوط به شما نیست، و روی آن لینک نزنند. در محیط کار، طبق روال همان محیط گزارش بدهید تا حرفه‌ای امنیت بتوانند دامنه را ببندند یا به بقیه هشدار بدهند.

اشتباه‌های رایج

• عوض کردن رمز روی همان دستگاهی که هنوز مشکوک است.
• بستن چشم روی نشست‌ها و برنامه‌های متصل بعد از عوض کردن رمز.
• نادیده گرفتن هدایت نامه و فیلترها.
• رها کردن شماره یا برنامهٔ تأیید ناشناس در فهرست عامل دوم.
• فراموش کردن حساب‌هایی که با همان نامه بازیابی می‌شوند.
• کلیک روی پیام «ما حساب‌تان را برمی‌گردانیم» که درست بعد از حادثه می‌رسد.

زمان‌بندی کارها در ساعت اول

اگر تازه فهمیده‌اید حساب در اختیار دیگری است، ترتیب ساعت اول می‌تواند چنین باشد. لازم نیست همه را کامل و بی‌نقص انجام دهید؛ مهم این است که راه ورود باز را زود ببندید.

1. از دستگاه سالم به صفحهٔ رسمی امنیت بروید، نه به لینک پیام.
2. رمز را عوض کنید یا اگر نمی‌توانید وارد شوید جریان بازیابی را شروع کنید.
3. نشست‌ها و دستگاه‌های دیگر را خارج کنید.
4. عامل دوم و راه‌های بازیابی را نگاه کنید و چیز ناشناس را بردارید.
5. هدایت نامه و برنامه‌های متصل را در همان نشست اول ببینید، حتی اگر بررسی کامل ارسال‌شده‌ها را به ساعت بعد بگذارید.
6. اگر حساب پول یا هویت دارد، همان روز صورتحساب و فعالیت را از برنامهٔ رسمی چک کنید.

نوشتن ساعت و کاری که کردید روی کاغذ کمک می‌کند بعداً چیزی را دو بار انجام ندهید یا از قلم نیندازید. مخصوصاً وقتی چند حساب را پشت سر هم محکم می‌کنید.

ورود با پیامک، سیم‌کارت و شمارهٔ بازیافتی

اگر ورود دو مرحله‌ای شما روی پیامک است و نشانه‌ها با از دست رفتن آنی شماره یا پیامک‌های دیررس هم‌زمان شده، ممکن است مشکل از خودِ شماره باشد نه فقط از رمز. در این حالت عوض کردن رمز بدون عوض کردن روش دوم کافی نیست.

1. با اپراتور از مسیر رسمی تماس بگیرید و بپرسید آیا سیم‌کارت تازه‌ای به نام شما صادر شده یا انتقالی رخ داده است.
2. به‌محض برگشتن به حساب، روش پیامک را با برنامهٔ تولید کد یا کلید امنیتی تقویت یا جایگزین کنید.
3. شمارهٔ بازیابی همهٔ حساب‌های مهم را بررسی کنید که ناگهان عوض نشده باشند.
4. اگر شماره را برای همیشه از دست داده‌اید، قبل از اینکه خدمت دورهٔ انتظارش تمام شود، از روش‌های دیگر بازیابی که هنوز دارید استفاده کنید.

گذرکلید، کلید عبور و نشست مرورگر

گذرکلید روی دستگاهی ذخیره می‌شود که شما همان‌جا آن را ساخته‌اید. اگر در فهرست حساب گذرکلیدی روی دستگاهی می‌بینید که مال شما نیست، آن را حذف کنید. از آن طرف، گذرکلید روی دستگاه خودتان بعد از تصرف می‌تواند راه برگشت شما باشد؛ آن را بی‌دلیل پاک نکنید مگر اینکه آن دستگاه هم از اعتماد خارج شده باشد. نشست مرورگر ذخیره‌شده هم نوعی ورود ماندگار است: روی رایانهٔ مشترک بعد از کار از حساب خارج شوید تا مرحلهٔ مهار را خودتان بی‌اثر نکنید.

حساب کاری و حساب شخصی

اگر حساب محل کار درگیر است، علاوه بر کارهایی که خودتان می‌توانید بکنید باید به راهبری همان سازمان خبر بدهید. آن‌ها ممکن است بتوانند نشست‌ها را از سمت سرور ببندند، نامه را حفظ کنند یا حساب را موقتاً قفل کنند. سندهای داخلی را از روی دستگاه مشکوک دوباره جابه‌جا نکنید. اگر حساب شخصی‌تان با همان رایانهٔ کاری باز بوده، آن را هم در همان دور محکم کنید و برعکس. قاتی کردن این دو بعد از حادثه دایره را بزرگ‌تر می‌کند.

وقتی فقط یکی از چند نشانه را دارید

یک ورود ناموفق ثبت‌شده یا یک اعلان که بعداً فهمیدید کار خودتان بوده دلیل بازنشانی کل زندگی نیست. با این حال همان یک نشانه را در صفحهٔ امنیت باز کنید و ببینید جزئیاتش با حافظه‌تان می‌خواند: زمان، شهر تقریبی، نوع دستگاه. اگر نخواند، همان مراحل مهار را تا بستن نشست‌ها و مرور عامل دوم پیش بروید. اگر خواند، باز هم نگاهی به هدایت نامه بیندازید؛ این کار سریع است و گاهی چیز غیرمنتظره‌ای نشان می‌دهد. تفاوت واکنش متناسب با وحشت در همین‌جاست: نگاه کردن همیشه مفید است، سوختن همه چیز فقط گاهی لازم است.

پس از چند روز دوباره سر بزنید

بعضی تغییرها دیر دیده می‌شوند: فیلتری که فقط نامه‌های خاصی را قایم می‌کند، برنامهٔ متصلی که هفته‌ای یک‌بار داده می‌گیرد، یا ورود دوباره‌ای بعد از اینکه شما رمز را عوض کردید ولی یک راه بازیابی را جا انداختید. دو یا سه روز بعد، دوباره به فهرست دستگاه‌ها، برنامه‌های متصل و فیلترها سر بزنید. اگر چیز تازه‌ای برگشته، فرض را بر این بگذارید که هنوز راهی باز است و آن راه را ببندید، نه اینکه فقط رمز را برای بار سوم عوض کنید.

مدارک و بازیابی هویت خدمت

بعضی خدمت‌ها برای برگرداندن حساب خیلی قدیمی یا خیلی مهم مدارک شناسایی یا ویدیو می‌خواهند. این را فقط در جریان رسمی داخل خود همان سایت یا برنامه انجام دهید. مدرک را برای کسی که در پیام‌رسان خودش را پشتیبان معرفی کرده نفرستید. اگر خدمتی چنین جریانی ندارد، به کسی که ادعا می‌کند با پرداخت «از داخل» برمی‌گرداند اعتماد نکنید.

اگر حساب برنگشت

گاهی بازیابی موفق نمی‌شود: نامهٔ پشتیبان هم از دست رفته، شماره عوض شده و کد ذخیره‌ای نیست. در آن صورت:

1. از دستگاه‌های دیگری که هنوز به آن حساب وصل‌اند، اگر هست، برای ارسال درخواست بازیابی یا ذخیرهٔ آنچه می‌توانید استفاده کنید؛ بعد همان دستگاه را از حساب خارج کنید.
2. حساب‌های وابسته را همان‌طور که گفته شد محکم کنید و نشانی بازیابی‌شان را به نامهٔ تازه‌ای که کنترلش مال شماست عوض کنید.
3. به مخاطبان مهم خبر بدهید که آن شناسه دیگر در اختیار شما نیست تا فریب پیام بعدی را نخورند.
4. اگر آن حساب برای کار یا خدمتی عمومی استفاده می‌شد، از کانال دیگری که هنوز مال شماست اطلاع‌رسانی کنید.
5. حساب تازه‌ای که می‌سازید را از روز اول با رمز یکتا، عامل دوم قوی و کدهای پشتیبان ذخیره‌شده راه بیندازید تا همان نقطهٔ شکست تکرار نشود.

رمز تازه را درست بسازید

رمز جدید نباید شبیه قبلی باشد، نباید همان الگوی همیشگی با یک عدد عوض‌شده باشد، و نباید رمزی باشد که جای دیگری هنوز استفاده می‌کنید. بهترین حالت ساختن آن در مدیر رمز است تا هم بلند باشد و هم شما وسوسه نشوید آن را دوباره جایی به کار ببرید. اگر وسط بازیابی به مدیر رمز دسترسی ندارید، یک عبارت بلند روی کاغذ بنویسید و به‌محض آرام شدن اوضاع آن را به خزانه منتقل کنید و کاغذ را در جای محفوظ بگذارید. رمز تازه را در پیام برای خودتان یا برای پشتیبان جعلی نفرستید.

آنچه لازم نیست در همان ساعت اول حل شود

عوض کردن عکس پروفایل، بازخوانی سال‌ها نامه، یا ساختن حساب تازه در کنار حسابی که تازه برگشته معمولاً می‌تواند صبر کند. اول راه ورود بسته شود، بعد دایرهٔ آسیب دیده شود، بعد عادت‌هایی که باعث تکرار می‌شوند اصلاح شوند: رمز تکراری، عامل دوم فقط پیامکی، نشانک نداشتن برای صفحهٔ ورود. اگر خسته‌اید، فهرست کارهای باقی‌مانده را بنویسید و همان را فردا ادامه دهید؛ رها کردن کار در میانه بدون یادداشت باعث می‌شود فردا خیال کنید همه چیز تمام شده است.

ثبت آنچه دیدید

زمان اعلان‌ها، نام دستگاه‌های ناشناس، نشانی‌هایی که در هدایت نامه دیدید و پیام‌هایی که بدون اجازه ارسال شده‌اند را یادداشت کنید. اگر بعداً به پشتیبانی رسمی یا به بانک مراجعه کنید، همین جزئیات کار را جلو می‌برد. این یادداشت را در خودِ همان حسابِ آسیب‌دیده تنها نگذارید؛ روی کاغذ یا در جای دیگری که کنترلش مال شماست باشد. لازم نیست گزارش ادبی بنویسید؛ چند خط با ساعت و واقعیت کافی است.

این حادثه را به عادت بعدی وصل کنید

بعد از اینکه حساب برگشت، یک‌بار از خودتان بپرسید راه ورود از کجا باز شد: رمز تکراری، پیامک، صفحهٔ جعلی، دستگاه بدون قفل، یا برنامهٔ متصل قدیمی. همان یک علت را همان هفته اصلاح کنید تا راهنما فقط خاطرهٔ یک بحران نباشد. اگر علت را پیدا نکردید، دست‌کم رمزهای تکراری باقی‌مانده و عامل دوم ضعیف را در حساب‌های اصلی از بین ببرید. تکرار شدن تصرف معمولاً از همان سوراخ قبلی است، نه از یک ابزار تازه و ناشناخته.

از همین امروز چه کار کنید

1. اگر نشانه‌ای دیدید، از دستگاه سالم وارد صفحهٔ امنیت رسمی شوید.
2. رمز را عوض کنید، نشست‌ها را ببندید و عامل دوم را مرور کنید.
3. هدایت نامه، فیلترها و برنامه‌های متصل را بررسی کنید.
4. حساب‌های وابسته را در همان دور محکم کنید.
5. ارسال‌شده‌ها را بگردید و اگر لازم است به مخاطبان خبر بدهید.