มีคนเข้าสู่ระบบบัญชีของฉัน: วิธีการตรวจสอบและสิ่งที่ควรทำ

การแจ้งเตือนมาถึงในเวลาที่แปลก: การเข้าสู่ระบบใหม่จากเมืองที่คุณไม่เคยไปเยือน หรือไม่มีอะไรเลย และคุณสังเกตเห็นเพียงเพราะข้อความที่คุณไม่เคยเขียนนั่งอยู่ในแชท ไม่ว่าจะเป็นกรณีใดคำถามก็เหมือนกัน — มีใครอยู่ในนั้นจริงหรือไม่ และสิ่งใดที่ยังอยู่ภายใต้การควบคุมของคุณ

[[answer]]บริการหลักทุกแห่งจะเก็บรายการเซสชันที่ใช้งานอยู่พร้อมกับอุปกรณ์ สถานที่ และเวลา เปิดมันก่อนที่จะเปลี่ยนแปลงอะไร: รายการนี้บอกคุณว่าการบุกรุกนั้นเป็นจริงหรือไม่และเกิดขึ้นนานแค่ไหน จากนั้นปิดเซสชันทั้งหมด แล้วเปลี่ยนรหัสผ่าน — ตามลำดับนี้ หรือผู้บุกรุกจะยังคงเซสชันของพวกเขาไว้[[/answer]]

ทำไมลำดับจึงสำคัญกว่ารหัสผ่าน

การเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่ได้ทำให้ใครออกไปได้ บริการส่วนใหญ่จะรักษาเซสชันที่มีอยู่ให้มีชีวิตอยู่: คนที่ถือเซสชันหนึ่งจะยังคงลงชื่อเข้าใช้ บางครั้งนานหลายสัปดาห์ ในขณะที่คุณนั่งอยู่ที่นั่นเชื่อว่าปัญหาได้รับการแก้ไข นั่นคือเหตุผลที่ลำดับคือการตรวจสอบ จากนั้นยกเลิก แล้วเปลี่ยน — และทำไม "ฉันเปลี่ยนรหัสผ่านแล้ว" ไม่ใช่คำตอบสำหรับ "มีใครอยู่ข้างในอีกหรือไม่"

รายการเซสชันยังเป็นหลักฐานที่ซื่อสัตย์เพียงอย่างเดียวที่คุณมี อีเมลแจ้งเตือนสามารถปลอมแปลงได้ — ข้อความที่อ้างว่า "การเข้าสู่ระบบที่ผิดปกติ คลิกที่นี่" เป็นเทมเพลตฟิชชิ่งที่เก่าแก่ที่สุด รายการภายในบัญชีของคุณไม่สามารถปลอมแปลงได้ เพราะคุณเข้าถึงมันด้วยตัวเอง

[[steps]] เปิดรายการเซสชัน :: Google, Apple, Meta, Telegram และ WhatsApp ทุกแห่งมีรายการในการตั้งค่าความปลอดภัย ดูที่อุปกรณ์ สถานที่โดยประมาณ และกิจกรรมล่าสุด ตัดสินสิ่งที่คุณเห็น :: โทรศัพท์ของคุณเองในต่างประเทศที่ใช้ VPN ดูน่าตกใจแต่ไม่ใช่ อุปกรณ์ที่ไม่คุ้นเคยในเวลา 4 โมงเช้าเป็นเรื่องที่แตกต่าง ยกเลิกทุกอย่างยกเว้นอุปกรณ์นี้ :: บริการทุกแห่งมีการดำเนินการ "ออกจากเซสชันอื่นทั้งหมด" ใช้ก่อนที่จะสัมผัสรหัสผ่าน เปลี่ยนรหัสผ่าน :: รหัสใหม่ ไม่ใช่การเปลี่ยนแปลงของเก่า หากรหัสผ่านเก่าใช้ซ้ำที่อื่น บัญชีเหล่านั้นก็ต้องการมันด้วย ตรวจสอบการตั้งค่าการกู้คืนอีกครั้ง :: กลโกงที่พบบ่อยที่สุดคือการไม่อยู่ในสถานะลงชื่อเข้าใช้ — คือการเพิ่มอีเมลหรือโทรศัพท์กู้คืนที่เป็นของคนอื่นอย่างเงียบ ๆ เปิดใช้งานปัจจัยที่สอง :: แอปหรือกุญแจฮาร์ดแวร์ ไม่ใช่ SMS ด้วยเหตุผลในส่วนด้านล่าง [[/steps]]

ที่อยู่ของรายการเซสชัน

คำพูดแตกต่างกัน แต่แนวคิดไม่แตกต่าง Google วางไว้ภายใต้ อุปกรณ์ของคุณ ในความปลอดภัยของบัญชี; Apple แสดงอุปกรณ์ที่ลงชื่อเข้าใช้ในการตั้งค่า Apple ID บนอุปกรณ์ใด ๆ ของคุณ; Meta เรียกว่า "ที่ที่คุณลงชื่อเข้าใช้" ภายในรหัสผ่านและความปลอดภัย Telegram มีอุปกรณ์ WhatsApp มีอุปกรณ์ที่เชื่อมโยง — ทั้งสองช่วยให้คุณสิ้นสุดเซสชันอื่นจากโทรศัพท์ในมือของคุณ

สองแห่งนี้สมควรได้รับการตรวจสอบอีกครั้งแม้ว่าจะไม่มีอะไรดูผิดปกติ อุปกรณ์ที่เชื่อมโยงในแอปส่งข้อความคือที่ที่เซสชันแล็ปท็อปที่ลืมไว้มีชีวิตอยู่มาหลายปี และการตั้งค่าการกู้คืนคือที่ที่ผู้โจมตีทิ้งรอยเท้าของพวกเขา เพราะการเปลี่ยนรหัสผ่านจะไม่ลบที่อยู่การกู้คืนที่คนอื่นเพิ่มไว้

สิ่งที่ผู้บุกรุกอาจต้องการ

ตรงกันข้ามกับภาพในใจ การบุกรุกบัญชีส่วนใหญ่ไม่ใช่เรื่องส่วนตัว บัญชีคือวิธีการ: เพื่อเข้าถึงบัตรชำระเงิน เพื่อส่งการหลอกลวงเดียวกันไปยังรายชื่อผู้ติดต่อของคุณ หรือเพื่อรวบรวมรหัสยืนยันสำหรับสิ่งอื่น นี่คือสิ่งที่ควรรู้เพราะมันบอกคุณว่าควรตรวจสอบอะไรต่อไป

• ข้อความที่ส่งและแชทที่เก็บถาวร. การหลอกลวงที่ส่งจากบัญชีของคุณมักจะถูกลบทันทีหลังจากนั้น แต่ที่เก็บถาวรเก็บรักษาไว้
• ฟิลเตอร์และกฎการส่งต่อในอีเมล. กฎที่ส่งต่อทุกอย่างอย่างเงียบ ๆ หรือลบข้อความจากธนาคารของคุณ ยังคงอยู่หลังจากการเปลี่ยนรหัสผ่านและมองไม่เห็นเว้นแต่คุณจะมองหา
• แอปที่เชื่อมต่อและการเข้าถึงของบุคคลที่สาม. แอปที่ได้รับอนุญาตเมื่อหลายเดือนก่อนยังคงมีโทเค็นของตัวเอง; การยกเลิกเซสชันไม่ได้ยกเลิกมัน
• วิธีการชำระเงินและที่อยู่ในการจัดส่ง. ที่อยู่ที่เปลี่ยนแปลงในบัญชีการช็อปปิ้งคือเวอร์ชันเงียบของการโจรกรรม

[[post:what-is-spyware-programs|หากอุปกรณ์เองอาจถูกบุกรุก]], ภาพจะแตกต่างออกไป: รหัสผ่านที่เปลี่ยนบนโทรศัพท์ที่ติดเชื้อคือรหัสผ่านที่ผู้โจมตีเฝ้าดูคุณพิมพ์

SMS เป็นปัจจัยที่สองที่อ่อนแอที่สุด

มันดีกว่าไม่มีอะไรและแย่กว่าทุกอย่างอื่น รหัสที่ส่งโดย SMS เดินทางผ่านเครือข่ายของผู้ให้บริการ และเครือข่ายนั้นถูกออกแบบมาในยุคที่ความไว้วางใจระหว่างผู้ให้บริการถือเป็นเรื่องปกติ นอกจากนี้ยังสามารถย้ายไปยัง SIM อื่นทั้งหมด — เทคนิคที่เรียกว่าการสลับ SIM ซึ่งมีคนโน้มน้าวให้ผู้ให้บริการออกหมายเลขของคุณใหม่

[[compare]] วิธีการ | ทำงานออฟไลน์ | ต้านทานฟิชชิ่ง | ต้านทานการสลับ SIM | ความพยายาม รหัส SMS | ไม่ | ไม่ | ไม่ | ไม่มี แอปตรวจสอบตัวตน | ใช่ | ไม่ | ใช่ | การตั้งค่าแบบครั้งเดียว การอนุมัติแบบพุช | ไม่ | บางส่วน | ใช่ | ไม่มี กุญแจฮาร์ดแวร์ | ใช่ | ใช่ | ใช่ | ซื้อกุญแจ รหัสผ่าน | ใช่ | ใช่ | ใช่ | การตั้งค่าแบบครั้งเดียว [[/compare]]

การอ่านที่เป็นประโยชน์จากตารางนั้น: ย้ายออกจาก SMS เมื่อบริการอนุญาต และชอบแอปมากกว่าการอนุมัติแบบพุช เพราะการแจ้งเตือนแบบพุชที่มาถึงเวลา 3 โมงเช้ามักจะได้รับการอนุมัติโดยคนที่ง่วงนอนมากกว่าที่ใครจะยอมรับได้

เมื่อบัญชีหายไปแล้ว

ทุกอย่างข้างต้นสมมติว่าคุณยังสามารถลงชื่อเข้าใช้ได้ หากรหัสผ่านถูกเปลี่ยนและที่อยู่การกู้คืนถูกสลับ การกู้คืนอย่างเป็นทางการคือจุดแรก — มันทำงานบ่อยกว่าที่ผู้คนคาดหวัง โดยเฉพาะภายในไม่กี่วัน ขณะที่บริการยังคงมีประวัติอุปกรณ์ของคุณเป็นหลักฐาน [[post:messenger-account-recovery-methods|ควรทำอย่างไรเมื่อหมายเลขหายไป]] เป็นคำถามแยกต่างหากที่มีคำตอบของตัวเอง

[[faq]] การแจ้งเตือนการเข้าสู่ระบบมาจากประเทศอื่น — ฉันถูกแฮ็กหรือไม่? :: ไม่จำเป็น. VPN, การโรมมิ่ง และการจัดเส้นทางของผู้ให้บริการทั้งหมดเคลื่อนย้ายสถานที่ที่ปรากฏ ตรวจสอบรายการเซสชัน; อุปกรณ์ที่คุณรู้จักมีความหมายมากกว่าตัวเมือง ฉันควรคลิกลิงก์ในอีเมลความปลอดภัยหรือไม่? :: ไม่. เปิดบริการเองโดยพิมพ์ที่อยู่ การแจ้งเตือนด้านความปลอดภัยเป็นประเภทอีเมลที่ถูกเลียนแบบมากที่สุด การเปลี่ยนรหัสผ่านทำให้ทุกคนออกจากระบบหรือไม่? :: ในบริการส่วนใหญ่ ไม่. เซสชันยังคงอยู่เว้นแต่คุณจะสิ้นสุดมันอย่างชัดเจน ซึ่งเป็นเหตุผลว่าทำไมการยกเลิกจึงมาก่อน เซสชันเก่าอยู่ได้นานแค่ไหน? :: มักจะไม่มีที่สิ้นสุดในแอปเดสก์ท็อป แล็ปท็อปที่ลงชื่อเข้าใช้เมื่อสามปีก่อนยังคงลงชื่อเข้าใช้เว้นแต่มีคนสิ้นสุดมัน มันคุ้มค่าที่จะลบบัญชีและเริ่มใหม่หรือไม่? :: นาน ๆ ครั้ง คุณจะสูญเสียประวัติและเส้นทางการกู้คืนที่พิสูจน์ว่าบัญชีเป็นของคุณ และการรั่วไหลที่อยู่เบื้องหลัง — มักจะเป็นรหัสผ่านที่ใช้ซ้ำ — จะติดตามคุณไปด้วย [[/faq]]

หลังจากนั้น

สองนิสัยป้องกันการเกิดซ้ำส่วนใหญ่ และไม่มีอะไรใช้เวลานาน มองดูรายการเซสชันของบัญชีหลักของคุณเป็นครั้งคราว — เช่นเดียวกับที่คุณมองดูรายการธนาคาร และหยุดการใช้รหัสผ่านของบัญชีอีเมลของคุณที่อื่น: มันคือกุญแจที่เปิดลิงก์การรีเซ็ตสำหรับทุกสิ่งที่คุณเป็นเจ้าของ