Någon stal ditt verifierade konto på X.com (Twitter): vad du kan göra

Föreställ dig detta: en dag vill du logga in på din X.com (tidigare twitter.com) konto, men ditt lösenord fungerar inte. Du försöker återställa ditt lösenord, men ser att din e-postadress har ändrats. Försök att återställa den med telefonnumret, men den ersätts också. På ett ögonblick blir du kallsvettig – någon har stulit ditt verifierade konto. Tyvärr är detta inte en sällsynt händelse, särskilt nu när det är det X.com under ledning av Elon Musk, övergav några viktiga säkerhetsåtgärder. Men det var också ditt eget fel, då du inte slog på dubbel autentisering, vilket tyvärr på X.com det fungerar inte alltid som det ska, och det händer ofta att användare inte slår på det. För mig personligen provade jag det och fann att det inte fungerade som förväntat - jag fick inget SMS, så jag lämnade det inaktivt. Samtidigt använder användarna verkligen för naiva lösenord som inte är tillräckligt komplexa. Samtidigt finns lösenord ofta i bibliotek med stulna lösenord på den mörka webben, men vi användare är inte ens medvetna om detta.

Hur någon stal ditt verifierade konto på X.com

X.com har ett stort säkerhetsbrist på sin sida. Kontostöld sker inte på en dag, utan gradvis. De ändrar din e-postadress första dagen och ditt telefonnummer efter en vecka. Personligen är jag mycket förvånad över att det inte finns någon varning för användaren eller mejlavisering om att mejlet har ändrats. En hackare gör förmodligen detta genom att aktivera tvåfaktorsautentisering på sitt telefonnummer. Han ändrar då numret, och du av misstag hjälper honom själv genom att ange verifieringskoden du fått via SMS – eftersom ni båda är inloggade på din session samtidigt.

Hur en cyberangripare stal mitt verifierade x.com-konto (tidigare Twitter).

Så min angripare var inloggad på mitt konto samtidigt. Och när den började portera numret tittade jag på min telefon vid aviseringen och skrev in lösenordet jag fick via SMS. Detta ger ett uppenbart säkerhetshål som möjliggör enkel kontostöld. Så kontot bör skyddas även när du loggar in med tvåfaktorsautentisering. Så användaren väntade bara flitigt på att jag skulle hjälpa honom själv. Eftersom jag sitter vid datorn hela dagen och är proaktiv med olika notiser så trodde jag att sessionen helt enkelt hade gått ut och att något behövde återställas.

Om du inte har gjort det tvåfaktorsautentisering aktiverad, det är mycket lättare för någon att logga in på ditt konto utan att du märker det. Någon loggar in med ditt användarnamn och lösenord, ändrar sin e-postadress och sedan några dagar senare sitt telefonnummer. Du får SMS med en begäran om att ange en verifieringskod på X.com. När du gör detta överför du oavsiktligt kontot till ett annat telefonnummer. Så ditt konto är inte längre ditt!

Så min angripare var inloggad på mitt konto samtidigt. Och när han påbörjade överföringen av numret tittade jag på telefonen vid aviseringen och angav lösenordet som jag fick efter SMS. Detta ger ett uppenbart säkerhetshål som möjliggör enkel kontostöld. Så kontot bör skyddas även när du loggar in med tvåfaktorsautentisering.

Om du inte har gjort det tvåfaktorsautentisering aktiverad, det är mycket lättare för någon att logga in på ditt konto utan att du märker det. Någon loggar in med ditt användarnamn och lösenord, ändrar sin e-postadress och sedan några dagar senare sitt telefonnummer. Du får ett SMS med en begäran om att ange verifieringskoden på X.com. När du gör detta överför du oavsiktligt kontot till ett annat telefonnummer. Så ditt konto är inte längre ditt!

Låt oss se vad du kan göra om du hamnar i denna obehagliga situation

1. Agera nu - anmäl stölden Det första steget är att vidta omedelbara åtgärder. Att agera snabbt kan minimera skador och öka chanserna för framgångsrik kontoåterställning. Personligen, i det här fallet, anmälde jag stölden av användarens konto till X.com inom två timmar efter att telefonnumret ändrades på kontot. X.com har ett extremt dåligt sätt att rapportera stulna konton. Trots att jag är en verifierad användare så hade jag inte möjligheten till ett bättre sätt, som ett vanligt onlineformulär, som inte kräver till exempel identitetshandling, telefonnummer etc, d.v.s. möjligheten att användaridentifiering, vilket i princip skulle vara det verkliga syftet med betald verifiering och prenumeration på Premium. Så att du har möjlighet att bevisa att ett konto är ditt, har blivit stulet eller missbrukat. Och att du verkligen är den person du säger att du är. Vid ett stulet konto har du faktiskt väldigt liten chans att fixa saker. Men du kan vidta åtgärder.
2. Använd verktygen för kontoåterställning X.com erbjuder några mycket dåliga verktyg för kontoåterställning. Om du har tvåfaktorsautentisering (2FA) aktiverad, använd reservkoder (du har dem i din e-post eller om du har sparat dem) eller ett autentiseringsprogram för att återställa åtkomst. Om din e-postadress har ändrats, försök att återställa ditt konto via telefonnummer. Men om telefonnumret redan har ändrats, vilket vanligtvis sker efter att e-postadressen har ändrats, då har du ett allvarligt problem.
3. Kontrollera säkerheten för andra konton Om ditt konto har blivit stulet kl X.com, det finns en möjlighet att dina andra konton också är utsatta. Troligtvis många konton där du kan ha använt samma e-postadress och lösenord. Kontrollera säkerhetsinställningar och lösenord på andra plattformar, speciellt om du använder samma lösenord. I vilket fall som helst är det absolut nödvändigt att dubbelverifiering upprättas på alla. Men gör allt detta först efter att du har kontrollerat din dator noggrant och inte har några virus. Dessa är ofta i form av Chrome-tillägg, vilket också är anledningen till att det är nödvändigt att stänga av alla tillägg i Chrome – Chrome-tillägg, de betyder mest "trojanska dörrar" för att stjäla de flesta inloggningsuppgifter. Många gånger handlar det om tidigare hack. Jag fick själv reda på att jag bara lämnade det här lösenordet på det här kontot och att det avslöjades flera gånger under själva hacken under de senaste 2 åren.
4. Extrema åtgärder - hur man förhindrar maximal skada
   • Hur man förhindrar skada och avslutar eller återställer ditt stulna konto Öppna sedan ett nytt användarkonto på X.com (tidigare Twitter) med en säker och skannad dator och en verifierad och skyddad ny eller jobbmail. Skapa sedan ett premiumkonto. Det stora problemet är att du inte kan verifiera dig själv – det vill säga bekräfta under de första 30 dagarna, vilket är viktigast. Men ändå kommer du att verifieras på ett sätt och betalaren av tjänsterna.
   • Fråga sedan dina vänner, som är verifierade för att rapportera ditt konto som stulet eller för någon som inte är det. I dina ögon är detta ett konto som du inte har tillgång till. Och du måste hindra någon från att göra inlägg med den. Verifierade användare har fortfarande befogenhet att begränsa ett visst konto eller få administratörer att uppmärksamma det. Och att den åtminstone tillfälligt är blockerad. Du bör inte längre behandla detta konto som ett konto som är ditt, utan det är någon annans konto. X.com har inga skyddsåtgärder, du måste skydda ditt rykte.
   • Registrera ett konto som någon, som publiceras åt dig. Kontot är inte längre under din kontroll, allt du kan göra är att ja Vänligen meddela X.com, att det inte längre är under din kontroll på ett sådant sätt att det begränsar driften av kontot och att du X.com kontakter eller tilldelar dig kontroll över kontot.
5. Öka säkerheten för ditt konto När (om) du återfår åtkomst till ditt konto, ändra omedelbart ditt lösenord och aktivera alla tillgängliga säkerhetsfunktioner, inklusive tvåfaktorsautentisering. Använd lösenord som är långa och innehåller en kombination av bokstäver, siffror och specialtecken.
6. Kontrollera dina säkerhetsinställningar regelbundet Att vara säker på nätet är inte en engångsprocess. Kontrollera och uppdatera säkerhetsinställningarna på X.com och andra plattformar regelbundet. Överväg att använda en lösenordshanterare för att skapa och lagra starka lösenord. Kontrollera samtidigt om dina lösenord på olika nätbutiker och applikationer har äventyrats tidigare.

Slutsats: Verifierad kontostöld på X.com det kan vara en skrämmande upplevelse och mycket möjligt, men genom att ta rätt steg kan du återta kontrollen och förbättra säkerheten. Kom ihåg att förebyggande är bättre än att bota – uppdatera dina säkerhetsinställningar regelbundet och var uppmärksam på tecken på intrång. Lycka till!