Nogen stjal din verificerede konto på X.com (Twitter): hvad du kan gøre

Forestil dig dette: en dag vil du logge ind på din X.com (tidligere twitter.com) konto, men din adgangskode virker ikke. Du forsøger at nulstille din adgangskode, men finder ud af, at din e-mailadresse er blevet ændret. Prøv at gendanne den med telefonnummeret, men den bliver også udskiftet. På et øjeblik bryder du ud i koldsved – nogen har stjålet din verificerede konto. Desværre er dette ikke en sjælden begivenhed, især nu hvor det er X.com under ledelse af Elon Musk, opgav nogle vigtige sikkerhedsforanstaltninger. Men det var også din egen skyld, da du ikke slog dobbelt autentificering til, hvilket desværre på X.com det virker ikke altid, som det skal, og det sker ofte, at brugerne ikke tænder for det. For mig personligt prøvede jeg det og fandt ud af, at det ikke virkede som forventet - jeg modtog ikke en SMS, så jeg lod det være inaktivt. Samtidig bruger brugerne virkelig for naive adgangskoder, der ikke er komplekse nok. Samtidig ligger kodeord ofte i biblioteker med stjålne kodeord på det mørke web, men det er vi brugere ikke engang klar over.

Hvordan nogen stjal din verificerede konto på X.com

X.com har en stor sikkerhedsbrist på sin side. Kontotyveri sker ikke på én dag, men gradvist. De ændrer din e-mailadresse den første dag og dit telefonnummer efter en uge. Personligt er jeg meget overrasket over, at der ikke er nogen advarsel til brugeren eller e-mail-meddelelse om, at e-mailen er blevet ændret. En hacker gør sandsynligvis dette ved at slå to-faktor-godkendelse til på deres telefonnummer. Han skifter så nummeret, og du hjælper ham uforvarende selv ved at indtaste den bekræftelseskode, du har modtaget på sms - da I begge er logget ind på din session på samme tid.

Hvordan en cyberangriber stjal min verificerede x.com (tidligere Twitter) konto.

Så min angriber var logget ind på min konto på samme tid. Og da den begyndte at portere nummeret, kiggede jeg på min telefon på notifikationen og indtastede den adgangskode, jeg modtog via SMS. Dette præsenterer et åbenlyst sikkerhedshul, der tillader let kontotyveri. Så kontoen bør beskyttes, selv når du logger ind med to-faktor-godkendelse. Så brugeren ventede bare flittigt på, at jeg selv skulle hjælpe ham. Da jeg sidder ved computeren hele dagen og er proaktiv med diverse notifikationer, tænkte jeg, at sessionen simpelthen var udløbet, og at noget skulle gendannes.

Hvis du ikke har to-faktor-godkendelse aktiveret, er det meget nemmere for nogen at logge ind på din konto, uden at du opdager det. Nogen logger ind med dit brugernavn og adgangskode, ændrer deres e-mailadresse og derefter et par dage senere deres telefonnummer. Du modtager SMS med en anmodning om at indtaste en verifikationskode på X.com. Når du gør dette, overfører du uforvarende kontoen til et andet telefonnummer. Så din konto er ikke længere din!

Så min angriber var logget ind på min konto på samme tid. Og da han igangsatte overførslen af nummeret, kiggede jeg på telefonen på meddelelsen og indtastede den adgangskode, som jeg modtog efter SMS. Dette præsenterer et åbenlyst sikkerhedshul, der tillader let kontotyveri. Så kontoen bør beskyttes, selv når du logger ind med to-faktor-godkendelse.

Hvis du ikke har to-faktor godkendelse aktiveret, det er meget nemmere for nogen at logge ind på din konto, uden at du opdager det. Nogen logger ind med dit brugernavn og adgangskode, ændrer deres e-mailadresse og derefter et par dage senere deres telefonnummer. Du modtager en SMS med anmodning om at indtaste bekræftelseskoden på X.com. Når du gør dette, overfører du uforvarende kontoen til et andet telefonnummer. Så din konto er ikke længere din!

Lad os se, hvad du kan gøre, hvis du befinder dig i denne ubehagelige situation

1. Handl nu - anmeld tyveriet Det første skridt er at tage øjeblikkelig handling. At handle hurtigt kan minimere skader og øge chancerne for vellykket kontogendannelse. Personligt rapporterede jeg i dette tilfælde tyveriet af brugerens konto til X.com inden for to timer efter, at telefonnummeret blev ændret på kontoen. X.com har en ekstrem dårlig måde at rapportere stjålne konti på. På trods af at jeg er verificeret bruger, havde jeg ikke mulighed for en bedre måde, såsom en normal online formular, som ikke kræver fx identitetsdokument, telefonnummer osv., dvs. brugeridentifikation, hvilket i princippet ville være det sande formål med betalt verifikation og abonnement på Premium. Så du har mulighed for at bevise, at en konto er din, er blevet stjålet eller misbrugt. Og at du virkelig er den person, du siger, du er. I tilfælde af en stjålet konto, har du faktisk meget lille chance for at rette op på tingene. Men du kan tage affære.
2. Brug værktøjerne til kontogendannelse X.com tilbyder nogle meget dårlige værktøjer til kontogendannelse. Hvis du har to-faktor-godkendelse (2FA) aktiveret, skal du bruge backupkoder (du har dem i din e-mail, eller hvis du har gemt dem) eller et godkendelsesprogram til at gendanne adgangen. Hvis din e-mailadresse er blevet ændret, så prøv at gendanne din konto via telefonnummer. Men hvis telefonnummeret allerede er ændret, hvilket normalt sker efter e-mailadressen er blevet ændret, så har du et alvorligt problem.
3. Tjek sikkerheden på andre konti Hvis din konto er blevet stjålet kl X.com, der er en mulighed for, at dine andre konti også er kompromitteret. Sandsynligvis mange konti, hvor du måske har brugt den samme e-mail og adgangskode. Tjek sikkerhedsindstillinger og adgangskoder på andre platforme, især hvis du bruger de samme adgangskoder. Under alle omstændigheder er det bydende nødvendigt, at der etableres dobbelt verifikation på dem alle. Men gør kun alt dette, når du har tjekket din computer grundigt og ikke har nogen virus. Disse er ofte i form af Chrome-tilføjelser, hvilket også er grunden til, at det er nødvendigt at slå alle tilføjelser fra i Chrome – Chrome-udvidelser, de betyder mest "trojanske døre" for at stjæle de fleste legitimationsoplysninger. Mange gange handler det om tidligere hacks. Jeg fandt selv ud af, at jeg kun efterlod denne adgangskode på denne konto, og at den blev afsløret flere gange under selve hackene i de sidste 2 år.
4. Ekstreme foranstaltninger - hvordan man undgår maksimal skade
   • Sådan forhindrer du skade og afslutter eller genopretter din stjålne konto Åbn derefter en ny brugerkonto på X.com (tidligere Twitter) med en sikker og scannet computer og en verificeret og beskyttet ny eller arbejdsmail. Opret derefter en premium-konto. Det store problem er, at du ikke kan verificere dig selv – altså bekræfte i de første 30 dage, hvilket er vigtigst. Men stadig, vil du blive verificeret på en måde og betaleren af tjenesterne.
   • Så spørg dine venner, som er verificeret til at rapportere din konto som stjålet eller for en, der ikke er det. I dine øjne er det en konto, du ikke har adgang til. Og du skal forhindre nogen i at skrive med det. Verificerede brugere har stadig mulighed for at begrænse en bestemt konto eller få administratorer til at være opmærksomme på den. Og at den i hvert fald midlertidigt er blokeret. Du skal ikke længere behandle denne konto, som om den var din, men som en andens konto. X.com har ingen garantier, du skal beskytte dit omdømme.
   • Registrer en konto som nogen, som udgives til dig. Kontoen er ikke længere under din kontrol, alt du kan gøre er at ja Giv venligst besked til X.com, at det ikke længere er under din kontrol på en sådan måde, at det begrænser driften af kontoen, og at du X.com kontakter eller tildeler kontrol over kontoen til dig.
5. Øg sikkerheden på din konto Når (hvis) du genvinder adgang til din konto, skal du straks ændre din adgangskode og aktivere alle tilgængelige sikkerhedsfunktioner, inklusive to-faktor-godkendelse. Brug adgangskoder, der er lange og indeholder en kombination af bogstaver, tal og specialtegn.
6. Tjek dine sikkerhedsindstillinger regelmæssigt At holde sig sikker online er ikke en engangsproces. Kontroller og opdater jævnligt sikkerhedsindstillinger på X.com og andre platforme. Overvej at bruge en adgangskodeadministrator til at oprette og gemme stærke adgangskoder. Tjek samtidig, om dine adgangskoder på forskellige netbutikker og applikationer tidligere er blevet kompromitteret.

Konklusion: Verificeret kontotyveri på X.com det kan være en skræmmende oplevelse og meget muligt, men ved at tage de rigtige skridt kan du genvinde kontrollen og forbedre sikkerheden. Husk at forebyggelse er bedre end helbredelse - opdater dine sikkerhedsindstillinger regelmæssigt og vær opmærksom på tegn på indtrængen. Held og lykke!