Връщане на хакнат или превзет акаунт

Защо това не е същото като блокировка

Блокировката е решение на платформата, което вие оспорвате. Хакването е чужд контрол над ваше имущество, и тук платформата е на ваша страна, стига обръщението да е направено правилно.

Разликата е практическа и струва на хората акаунтите им. Обжалването и сигналът за компрометиране минават по различни канали. Обжалването казва „вашето решение за моето съдържание е грешно“ и се подава веднъж. Сигналът за компрометиране казва „този акаунт беше под чужд контрол“; това е отделна процедура и тя не изразходва обжалването.

Капанът е, че обжалването е първото, което интерфейсът предлага. Екранът на блокировката води точно натам и човек в паника натиска този бутон в първите минути. Водил съм случай, в който обжалване беше подадено, докато акаунтът все още беше под чужд контрол: платформата го отхвърли и затвори правото на по-нататъшно преразглеждане. Достъпът по-късно беше върнат, но решението за блокиране вече не подлежеше на преразглеждане.

Затова първото при съмнение за хакване е сигналът за компрометиране, а не обжалването. На такъв сигнал платформата обикновено отговаря в рамките на 30 до 60 минути.

Четири сценария

• Класическото превземане. Сменени парола, поща и телефон, изобщо не влизате. Най-очевидният и, колкото и да е странно, не най-тежкият: процедурите за възстановяване са предвидени точно за него.
• Тихото превземане. Паролата работи, влизането минава, интерфейсът е на мястото си, но възможността да добавяте хора е изчезнала, ролята ви се е сменила от администратор на служител, а в списъка с администратори се е появил непознат профил. Виждате всичко и не можете да промените нищо. Тези случаи се откриват най-късно, защото нищо не задейства тревога.
• Превземане на бизнес структурата. Превзет е не личен профил, а достъпът до бизнес портфолио, страница или рекламен акаунт. Често през покана, която някой е приел, без да разбере, или през бивш изпълнител, чийто достъп не е бил оттеглен.
• Загуба на достъп без чужда намеса. Изгубен телефон с двуфакторно удостоверяване, недостъпна поща, напуснал служител, на когото всичко се е държало. Формално не е хакване, но процедурите са близки и хората идват с това не по-рядко.

Какво се случва при грешен ред на действията

• Подадено обжалване вместо сигнал за компрометиране. Единственият опит за преразглеждане се изразходва, а понякога го изразходва самият нападател, за да задържи контрола.
• Възстановяването на достъп е объркано с преразглеждане на блокировката. Това са два независими процеса. Може напълно да потвърдите самоличността си, да върнете входа и пак да останете на същия екран с ограничението.
• Създадени нови акаунти „докато се оправим“. За платформата това изглежда като заобикаляне на ограничението и пренася проблема върху свързаните обекти.
• Изгубено време. Докато нападателят е вътре, той сменя свързаните данни, изразходва бюджета, пише от ваше име и добавя свои администратори. Всеки час работи срещу вас.

Как работя

1. 1Заявка и първите часове. Описвате какво се е случило и какво все още е под ваш контрол: поща, телефон, роля в бизнес портфолиото. Ако ситуацията е активна, веднага казвам кое действие да направите първо, без да чакаме започването на работата.
2. 2Първоначална оценка. Безплатно, до три часа. Разглеждам как е получен достъпът, какво вече е променено и коя процедура е приложима: възстановяване на достъп, сигнал за компрометиране, доказване на права върху бизнес обект или комбинация. Казвам какво реално може да се върне и какво не. Ако няма шансове, казвам го тук и дотам приключваме.
3. 3Връщане на контрола. Подавам по правилните канали и в правилния ред, водя кореспонденцията и допълнителните стъпки на верификация, следя сроковете.
4. 4Затваряне на дупката. Част от работата, а не допълнителна услуга: връщане без това е безсмислено, защото ще влязат по същия път отново. Смяна на свързаните данни, двуфакторно удостоверяване с резервни кодове, преглед на администраторите и партньорските достъпи, премахване на излишни платежни средства, разделяне на личните и бизнес обектите.

Кога поемам случая и кога не

• Поемам. Вие сте собственик на акаунта или сте упълномощен от дружеството собственик и можете да го покажете.
• Поемам. Запазен е поне един елемент на контрол: пощата, телефонът, роля в портфолиото, документите на дружеството.
• Поемам. Случаят е скорошен или съответните процедури още са отворени.
• Не поемам. Установяване кой стои зад превземането. Това се прави от разследващите органи по официална процедура, а не от изпълнител. Всеки, който го предлага като услуга, или лъже, или работи незаконно.
• Не поемам. Връщане на акаунт на човек, който не е негов собственик.
• Не поемам. Случаи, в които собствеността не може да бъде доказана с нищо: няма достъп нито до пощата, нито до телефона, нито до документите.

Как обикновено започва

Разбирането на входа помага и при връщането, и при защитата след това.

Най-често е писмо, което изглежда като съобщение от поддръжката на платформата, често на вашия език и с поздравление за потвърден статус или синя отметка. Връзката води към формуляр на легитимен домейн, затова писмото не попада в спам. Въведените данни, включително кодът за двуфакторно удостоверяване, се използват от оператора от другата страна незабавно, докато кодът е валиден. От кликването до загубата на акаунта минава по-малко от час.

Вторият чест вход не е писмо, а права: някой е приел покана в бизнес портфолиото, без да разбере, или на бивш изпълнител е останал достъп, за който всички са забравили.

За DSA, честно

За спорове относно модерацията в ЕС съществува път извън платформата: вътрешна жалба и след това независим сертифициран орган за извънсъдебно уреждане.

При хакване този път не работи и е по-добре да се знае предварително.

Минах го докрай и получих писмен отговор от юридическия ръководител на сертифициран орган: делата за компрометиране на акаунт се отнасят към въпросите на сигурността, а не към споровете за модерация, и излизат извън компетентността по членове 20 и 21 от DSA. Логиката е: заявителят не оспорва, че съдържанието е нарушило правилата, а казва, че го е публикувал престъпник. За орган по модерация няма предмет на спор.

Практическият извод е един: при хакване всичко се решава вътре в процедурите на платформата и в първите часове. Външна инстанция, която да компенсира изгубеното време, не съществува.

Цена и условия

В €180 влиза всичко: сигналът за компрометиране, водене на процедурата до резултат, връщане на правата на собственика и защитата след това, тоест двуфакторно удостоверяване с резервни кодове, преглед на администраторите и партньорските достъпи, разделяне на личните и бизнес обектите. Нищо не се плаща предварително и нищо не се плаща, ако акаунтът не бъде върнат. Сложните случаи се остойностяват отделно: превземане на бизнес портфолио с няколко обекта, няколко рекламни акаунта или възстановяване на права през верификация на дружеството. Ще го кажа на безплатната оценка, преди да започне каквато и да е работа. Договор и официална фактура от SolveOne EOOD, ЕИК 208821652. За компании от ЕС фактурата се издава по механизма на обратното начисляване на ДДС. Пароли, кодове от SMS и достъп до пощата не са ми нужни и няма да бъдат поискани никога. Работата минава през стандартните процедури на платформите и през роли за достъп, които оттегляте с едно кликване.

Често задавани въпроси

Свързани услуги