Vous avez été piraté! et maintenant?

Votre client de messagerie sonne et vous envoie la pire nouvelle que vous ayez vue depuis des jours: un message d'Evernote vous informant qu'ils ont été piratés. Soudain, le téléphone sonne. C'est ton cœur en larmes qui te demande pourquoi tu as changé ton statut sur Facebook en Single. Vous déménagez à Dubuque? Facebook dit que vous habitez à Dubuque. Ensuite, envoyez des messages Twitter de vos amis à propos des avenants de 140 caractères que vous avez envoyés pour le Viagra canadien.

Face aux faits, vous avez été piraté. C'est un sentiment terrible, mais vous pouvez récupérer.

Comment est-ce arrivé?

Bien qu'il soit concevable qu'un cerveau cyber-criminel vous ait personnellement ciblé pour une attaque avec des courriers électroniques spécialement conçus pour le "spear-phishing" utilisant vos informations personnelles, il est inexprimablement improbable. Vous êtes spécial, bien sûr, mais vous n'êtes pas si spécial. Il est beaucoup plus probable que vous ne soyez pas prudent ou que vous n'ayez pas eu de chance.

Peut-être un site Web valide compromis par des logiciels malveillants injectés a-t-il infesté votre système avec un cheval de Troie volant des données. Ou plus probablement, vous avez réutilisé un mot de passe pour un site Web qui a été compromis. Il est si difficile de se rappeler une multitude de mots de passe que certaines personnes utilisent simplement le même (ou le même nombre) encore et encore. Votre mot de passe Facebook est-il identique à votre mot de passe Twitter? Que diriez-vous du mot de passe pour le site Web de votre banque? Maintenant, certains malins numériques ont tout ou partie de vos informations de connexion, et tout site sur lequel vous les avez réutilisées leur est maintenant ouvert.

Regagner les rênes

De nombreux sites Web sécurisés incluent un mécanisme permettant de réinitialiser un mot de passe oublié en envoyant un lien spécial vers votre compte de messagerie enregistré. Un malfaiteur en contrôle de votre messagerie électronique pourrait soumettre une demande de mot de passe perdu à des dizaines de banques et à d'autres sites sensibles, dans l'espoir d'obtenir quelques résultats. Si votre courrier électronique est compromis, vous devez changer le mot de passe immédiatement, si vous le pouvez.

Vous pouvez constater que le pirate informatique vous a déjà verrouillé en modifiant le mot de passe du compte. Dans ce cas, vous avez besoin d'une aide de haut niveau de votre fournisseur de messagerie. Vous devrez prouver au fournisseur que vous êtes le véritable titulaire du compte. En fonction de votre fournisseur, le processus peut être facile ou difficile. S'en tenir à n'importe quoi. Si vous ne reprenez pas le contrôle de votre courrier électronique, tout ce que vous faites pour la récupération peut être annulé aussi facilement.

Purgez vos mots de passe

Même si le pirate informatique n'a pas utilisé votre compte de messagerie pour réinitialiser les mots de passe, tous vos sites sécurisés protégés par un mot de passe sont potentiellement en danger. Dans un monde parfait, vous modifieriez le plus rapidement possible le mot de passe de chaque site sécurisé. Cela peut être difficile. il est possible que vous ne vous souveniez même pas de tous les sites que vous avez inscrits. Commencez par les sites financiers et d’autres sites importants, puis rassemblez-vous pour en proposer le plus grand nombre possible.

S'il vous plaît, ne changez pas tous vos comptes avec le même nouveau mot de passe! Procurez-vous un utilitaire de gestion de mots de passe comme LastPass, notre choix de l'éditeur, et laissez-le générer des mots de passe aléatoires et très sécurisés, tels que 3F & bqV & tbMMn ou F *%. Pour le mot de passe principal, celui qui protège tous les autres, choisissez quelque chose qui est à la fois très sécurisé et très mémorable. Voici une technique pour vous aider avec la sélection de mot de passe.

Signaler l'événement

Certains sites Web intègrent des rapports d’événement directement dans le système. Par exemple, vous pouvez signaler un piratage Facebook à l'adresse www.facebook.com/hacked. S'il n'y a pas de formulaire officiel pour signaler ce qui s'est passé, c'est toujours une bonne idée de laisser une note au support technique ou au service clientèle. Le site peut contenir des ressources pour vous aider à faire face aux retombées du piratage.

Réparer le PC

Il y a ceux qui conseillent que le seul moyen de récupérer un PC compromis est de reformater et de recommencer. Si vous avez le temps et la capacité de le faire, ce n'est certainement pas une mauvaise idée. Pour ceux qui frémissent à la pensée, il existe des alternatives.

Commencez par vérifier que vous disposez des toutes dernières mises à jour pour votre système d'exploitation et pour tous les navigateurs installés, ainsi que pour les compléments de navigateur essentiels tels que Flash et Adobe Reader. Autant que possible, activez les mises à jour automatiques.

Vérifiez que votre suite antivirus ou de sécurité est entièrement à jour et lancez l'analyse la plus complète possible. Cependant, ne supposez pas que votre antivirus élimine tous les problèmes. Après tout, cela n’a pas arrêté le piratage initial. Obtenez un deuxième avis. Désactivez temporairement la protection en temps réel de votre antivirus installé et lancez une analyse à l'aide d'un ou plusieurs outils antivirus gratuits disponibles. Concentrez-vous sur ceux qui se spécialisent dans le nettoyage.

Changez vos habitudes

Maintenant que vous avez le contrôle de la situation, ne laissez plus cela se reproduire! Veillez à continuer à utiliser votre gestionnaire de mots de passe et à éviter de recycler la même poignée de mots de passe. Si un site Web que vous utilisez offre une vérification en deux étapes, assurez-vous de l'activer.

Vérifiez périodiquement que votre système d'exploitation, votre antivirus, ainsi que tous les navigateurs installés et tous les add-ons du navigateur reçoivent les mises à jour comme ils le devraient. Faites particulièrement attention lorsque vous utilisez des ordinateurs publics. Et ne donnez jamais vos mots de passe à qui que ce soit.

Enfin, gardez l'œil ouvert pour détecter tout comportement suspect sur vos comptes en ligne et ceux de vos amis. Si vos amis publient des liens insensés ou vous envoient des pièces jointes au format PDF sans invite avec des noms étranges, prenez le temps de vérifier qu'ils voulaient vraiment vous les envoyer.