Nechci tě strašit, ale...
Každou minutu, kdy je tvůj účet v rukou útočníka, se může stát:
- Rozesílání phishingu tvým kontaktům
- Přístup ke tvým dalším účtům (přes resetovací emaily)
- Krádež osobních dat, fotek, dokumentů
- Finanční ztráta (pokud je propojený s platební kartou)
Krok 1: Změň heslo (IHNED)
Pokud se ještě můžeš přihlásit — změň heslo. Teď. Silné heslo, 20+ znaků.
Pokud se nemůžeš přihlásit — použij "Zapomenuté heslo" pro reset přes email nebo telefon.
Pokud útočník změnil i email pro reset — kontaktuj podporu služby (viz kontakty níže).
Krok 2: Zapni 2FA
Hned po změně hesla zapni dvoufaktorové ověřování. Authenticator app, ne SMS.
Útočník mohl heslo zjistit z úniku dat, sociálním inženýrstvím, nebo keyloggerem. 2FA zabrání opakovanému průniku i se zjištěným heslem.
Krok 3: Zkontroluj nastavení
Útočníci jsou mazaní — nejen že se přihlásí, ale nastaví si "zadní vrátka":
- Přeposílání emailů — zkontroluj, jestli se tvé emaily nepřeposílají na cizí adresu
- Připojené aplikace — odeber všechny neznámé aplikace s přístupem k účtu
- Kontaktní údaje — ověř, že email a telefon v nastavení jsou tvé
- Aktivní relace — odhlás všechna zařízení kromě svého
Krok 4: Změň hesla jinde
Pokud jsi používal stejné heslo na jiných účtech (a ruku na srdce, používal) — změň ho VŠUDE.
Prioritní pořadí: 1. Email (brána ke všemu) 2. Banka 3. Sociální sítě 4. E-shopy (Amazon, Alza — mají uložené karty) 5. Vše ostatní
Krok 5: Upozorni okolí
Pošli zprávu kontaktům:
> "Ahoj, můj účet [Instagram/email/FB] byl hacknut. Pokud jste ode mě dostali divnou zprávu nebo odkaz — NEKLIKEJTE. Díky."
Krok 6: Zjisti jak se to stalo
- Zkontroluj se na haveibeenpwned.com — unikly tvé údaje?
- Vzpomeň si — kliknul jsi nedávno na podezřelý odkaz?
- Zadal jsi někde údaje na stránce, co vypadala divně?
- Stáhl jsi něco podezřelého?
Kontakty na podporu
| Služba | Kde nahlásit | |--------|-------------| | Gmail | support.google.com/accounts | | Instagram | help.instagram.com → "Hacknutý účet" | | Facebook | facebook.com/hacked | | X/Twitter | help.twitter.com | | Apple ID | support.apple.com | | Microsoft | account.live.com/acsr |
Prevence
Po vyřešení krize — nastav si ochranu do budoucna: 1. Password manager — unikátní heslo pro každý účet 2. 2FA všude — authenticator app, ne SMS 3. Záchranné kódy — vytisknout a uložit 4. Pravidelná kontrola — haveibeenpwned.com jednou za měsíc
Kompletní checklist najdeš na comensky.cz/checklist.