Hackli mi účet — co teď? Krok za krokem

Nechci tě strašit, ale...

Každou minutu, kdy je tvůj účet v rukou útočníka, se může stát:

• Rozesílání phishingu tvým kontaktům
• Přístup ke tvým dalším účtům (přes resetovací emaily)
• Krádež osobních dat, fotek, dokumentů
• Finanční ztráta (pokud je propojený s platební kartou)

Klid, ale rychle. Tady je postup.

Krok 1: Změň heslo (IHNED)

Pokud se ještě můžeš přihlásit — změň heslo. Teď. Silné heslo, 20+ znaků.

Pokud se nemůžeš přihlásit — použij "Zapomenuté heslo" pro reset přes email nebo telefon.

Pokud útočník změnil i email pro reset — kontaktuj podporu služby (viz kontakty níže).

Krok 2: Zapni 2FA

Hned po změně hesla zapni dvoufaktorové ověřování. Authenticator app, ne SMS.

Útočník mohl heslo zjistit z úniku dat, sociálním inženýrstvím, nebo keyloggerem. 2FA zabrání opakovanému průniku i se zjištěným heslem.

Krok 3: Zkontroluj nastavení

Útočníci jsou mazaní — nejen že se přihlásí, ale nastaví si "zadní vrátka":

• Přeposílání emailů — zkontroluj, jestli se tvé emaily nepřeposílají na cizí adresu
• Připojené aplikace — odeber všechny neznámé aplikace s přístupem k účtu
• Kontaktní údaje — ověř, že email a telefon v nastavení jsou tvé
• Aktivní relace — odhlás všechna zařízení kromě svého

Krok 4: Změň hesla jinde

Pokud jsi používal stejné heslo na jiných účtech (a ruku na srdce, používal) — změň ho VŠUDE.

Prioritní pořadí:

1. Email (brána ke všemu)
2. Banka
3. Sociální sítě
4. E-shopy (Amazon, Alza — mají uložené karty)
5. Vše ostatní

Krok 5: Upozorni okolí

Pošli zprávu kontaktům:

"Ahoj, můj účet [Instagram/email/FB] byl hacknut. Pokud jste ode mě dostali divnou zprávu nebo odkaz — NEKLIKEJTE. Díky."

Krok 6: Zjisti jak se to stalo

• Zkontroluj se na haveibeenpwned.com — unikly tvé údaje?
• Vzpomeň si — kliknul jsi nedávno na podezřelý odkaz?
• Zadal jsi někde údaje na stránce, co vypadala divně?
• Stáhl jsi něco podezřelého?

Pochopení příčiny = prevence do budoucna.

Kontakty na podporu

Prevence

Po vyřešení krize — nastav si ochranu do budoucna:

1. Password manager — unikátní heslo pro každý účet
2. 2FA všude — authenticator app, ne SMS
3. Záchranné kódy — vytisknout a uložit
4. Pravidelná kontrola — haveibeenpwned.com jednou za měsíc

Kompletní checklist najdeš na comensky.cz/checklist.