База знаний Безопасность Действия при подозрении на взлом

Действия при подозрении на взлом

Инструкция:

  Шаг 1: Экстренная смена пароля.

1. Немедленно смените пароль от личного кабинетасогласно статье «Восстановить пароль от личного кабинета», даже если злоумышленник его ещё не изменил. Используйте сложную комбинацию (не менее 8 символов, буквы разного регистра, цифры и спецсимволы), которую вы не применяли на других сервисах.

2. Если войти в аккаунт не удаётся(пароль уже изменён злоумышленником), сразу переходите к Шагу 4. В остальных случаях действуйте по порядку.

Шаг 2: Проверка активных сессий.

1. Войдите в личный кабинет с новым паролем.

2. Перейдите в «Журнал посещений» (см. Скрин 1).

Скрин 1. Главная страница личного кабинета. Красным выделен блок "Журнал посещений".
Скрин 1. Главная страница личного кабинета. Красным выделен блок "Журнал посещений".

3. Проверьте IP-адреса, времяи геолокацию последних входов (см. Скрин 2). 

Скрин 2. Сущности секции "Журнал посещений".
Скрин 2. Сущности секции "Журнал посещений".

Шаг 3: Проверка и усиление 2FA.

1. Убедитесь, что двухфакторная аутентификация включена. Если нет — немедленно настройте её согласно статье «Настроить двухфакторную аутентификацию (2FA)»

.2. Если 2FA уже была настроена, но вы подозреваете, что злоумышленник мог получить доступ и к ней (например, угнал сессию вместе с кодом), отключите2FA и настройте её заново на своём устройстве, получив новые коды восстановления.

Шаг 4: Обращение в службу поддержки (обязательно).

1. В левом меню перейдите в «Запросы» и во вкладке «Списки запросов» нажмите «Создать» (см. Скрин 3, Скрин 4).

Скрин 3. Главная страница личного кабинета. Красным выделен блок "Запросы".
Скрин 3. Главная страница личного кабинета. Красным выделен блок "Запросы".
Скрин 4. Секция "Список запросов". Создание запроса.
Скрин 4. Секция "Список запросов". Создание запроса.

2. Заполните форму (см. Скрин 5):

• Тема запроса: «Подозрение на взлом аккаунта»;

 Отдел:«Технический отдел»;

• Приоритет: «Высокий» (или «Критичный», если услуги ещё работают и есть риск финансовых потерь);

• Текст обращения: Опишите, какие именно действия вы заметили (неизвестные списания, созданные услуги, изменённые данные), укажите примерное время.

Скрин 5. Форма создания запроса (тема, услуга, отдел, приоритет, текст, кнопки).
Скрин 5. Форма создания запроса (тема, услуга, отдел, приоритет, текст, кнопки).

3. Нажмите «Отправить». После отправки запроса специалисты проведут внутреннее расследование, проверят логи, при необходимости помогут с восстановлением удалённых данных и откатом изменений.

Шаг 5: Проверка услуг и платёжных данных.

1. Проверьте раздел «Заказы» и «Товары/Услуги» — не появились ли новые заказы или изменения в конфигурации существующих (см. Скрин 6, Скрин 7, Скрин 8).

Скрин 6. Раздел "Товары/Услуги".
Скрин 6. Раздел "Товары/Услуги".
Скрин 7. Главная страница личного кабинета. Красным выделен блок "Заказы".
Скрин 7. Главная страница личного кабинета. Красным выделен блок "Заказы".
Скрин 8. Секция "Заказы".
Скрин 8. Секция "Заказы".

2. Проверьте историю платежей и баланс — не было ли несанкционированных списаний (см. Скрин 9, Скрин 10). Если обнаружены — обязательно укажите это в запросе поддержки.

Скрин 9.  Главная страница личного кабинета. Красным выделен блок "Платежи".
Скрин 9. Главная страница личного кабинета. Красным выделен блок "Платежи".
Скрин 10. Секция "Платежи".
Скрин 10. Секция "Платежи".

3. Если привязана банковская карта, временно заблокируйте её через ваш банк до выяснения обстоятельств.  

Онлайн-чат

Введите ваше имя, чтобы начать чат с оператором.