În astfel de situații, timpul contează, dar la fel de mult contează ordinea pașilor. Dacă alergi direct la resetări repetate, poți declanșa blocări sau poți rata momentul în care atacatorul își securizează accesul.
În primele minute, scopul tău este să recuperezi accesul și să închizi toate ușile secundare: sesiuni active, e-mailuri adăugate, numere schimbate, aplicații conectate. Dacă te oprești doar la schimbarea parolei, există riscul ca atacatorul să rămână conectat printr-o sesiune activă sau să-ți recâștige contul printr-un canal de recuperare alterat.
Pașii esențiali de recuperare: resetare, verificare identitate, blocarea sesiunilor
Începe cu fluxul oficial de recuperare a contului. Dacă încă ai acces la e-mail sau la numărul de telefon din cont, folosește opțiunea “Forgot password” și urmează pașii pentru codul de resetare. Dacă nu mai ai acces la acele canale, caută opțiunea de tip „no longer have access to these” și continuă cu verificarea identității.
Dacă reușești să intri în cont, intră imediat la setările de securitate și folosește opțiunea de deconectare de pe toate dispozitivele. Asta oprește accesul prin sesiuni deschise. Abia apoi schimbă parola cu una complet nouă, care nu seamănă cu parolele vechi și nu e refolosită.
După schimbarea parolei, verifică lista de e-mailuri și numere de telefon asociate contului. Dacă vezi ceva adăugat recent și nu îți aparține, elimină-l. Fii atent la e-mailuri care arată “aproape” ca ale tale, cu un punct în plus, un domeniu diferit sau un nume de serviciu similar.
Curățarea contului și prevenția ca să nu se repete
După ce ai blocat accesul atacatorului, verifică ce a făcut. Uită-te la postări recente, la mesaje trimise și la activitatea din pagini sau grupuri. Dacă au fost trimise linkuri către prieteni, avertizează-i, pentru că de multe ori atacurile se propagă în lanț prin mesaje de tip „vezi asta”. Șterge postările spam și revocă accesul aplicațiilor terțe pe care nu le recunoști.
Activează autentificarea în doi pași și alege o metodă solidă, preferabil aplicație de autentificare. Apoi salvează codurile de rezervă. Dacă atacatorul a avut acces la cont suficient timp, e posibil să fi încercat să activeze el 2FA ca să te blocheze pe tine, de aceea verifică și metodele configurate și elimină ce nu îți aparține.
Schimbă și parola e-mailului asociat contului, nu doar parola de Facebook. Dacă e-mailul tău e compromis, recuperarea contului poate fi sabotată repetat. Activează 2FA pe e-mail și verifică regulile de redirecționare și dispozitivele conectate. Aceasta este una dintre cele mai ignorate părți ale recuperării și una dintre cele mai importante.
În final, fă o rutină simplă: verifică sesiunile active o dată pe lună, păstrează actualizate canalele de recuperare și evită să introduci parola pe pagini care imită Facebook. Dacă incidentul a pornit de la un link, cel mai bun „antidot” este să tratezi orice mesaj urgent despre cont ca potențial phishing și să intri în setări doar din aplicație sau prin acces direct, nu prin linkuri.
