Cosa fare quando sei stato hackerato

Tutti parlano di hacking come se fosse qualcosa che possiamo tutti prevenire con alcuni semplici passaggi. La realtà è che di tanto in tanto ci saranno delle falle nei sistemi e gli hacker riusciranno a eludere la tua sicurezza. Recentemente, molte persone sono state hackerate e sono vittime di perdite di password e infezioni da virus Trojan. Nonostante il numero crescente di vittime, nessuno ti sta dicendo (a meno che tu non possieda un’azienda) quale tipo di processo dovresti seguire una volta compromesso. È di questo che stiamo parlando e spero che ciò ti sia utile!

È tempo di controllare i danni (ora!)

Se uno o due dei tuoi account sono stati hackerati, sei ancora in una situazione favorevole finché l’email con cui li hai registrati è ancora accessibile. Dovrai agire in fretta, poiché gli hacker cercheranno di valutarti e cambiare subito l’indirizzo email di registrazione. Questo è infatti il primo passo che dovresti compiere quando vieni attaccato. Prova ad accedere a uno dei tuoi account e vedi cosa puoi recuperare da lì. Una volta che hai un’idea dei danni subiti, puoi procedere a indagare sulle cause.

Prima di tutto: esegui una scansione

Se qualcuno ti sta prendendo di mira, devi capire quale angolo stava usando per agganciarti. Il modo migliore per schivare un colpo è osservare da dove proviene, affinché tu non venga colpito. In questo caso, sei stato colpito. Ora è il momento di assicurarti di non subire nuovamente un colpo in quel modo. Esegui una scansione completa del virus (preferibilmente utilizzando un software reale che sia stato ampiamente recensito e che abbia buoni punteggi) per vedere se ci sono dei Trojan che potrebbero aver registrato i tuoi tasti. Spesso avranno l’etichetta “KeyLogger” o qualcosa di simile quando appaiono come infezioni rilevate nella tua scansione. Liberati di questi il prima possibile.

È utile vedere il percorso in cui è stato trovato il file. Potrebbe darti indizi su come il virus ti ha infettato in primo luogo. Devi stare attento a ciò che trovi sul web; ma anche se lo fai, di tanto in tanto potresti essere colpito da un’infezione fastidiosa come è successo a me lo scorso giugno. La cosa migliore da fare è cercare di scoprire cosa hai scaricato che era infetto ed evitare quella fonte di download del tutto. Non è affidabile se non si preoccupa nemmeno di scansionare i file che ospita.

Ora, consideriamo altre possibilità

Usi un servizio importante online insieme a milioni di altre persone? Certo che sì! Tutti lo fanno. Cerca ogni account che hai sul web. Inizia con i più importanti e cerca “perdita di password” seguito dal nome del servizio che stai utilizzando. Ad esempio, se vuoi scoprire se Yahoo ha subito una perdita di password, cerchi “perdita di password Yahoo” e cerca di trovare date che sembrano recenti.

Lascia che ti dia un esempio reale di ciò di cui parlo. Nel luglio 2012, Yahoo è stato compromesso. Milioni delle sue password sono state diffuse in rete. Poco dopo, qualcuno stava cercando di entrare nei miei account Facebook, PayPal e GMail. Ho fatto una veloce ricerca e ho trovato questo:

Fortunatamente per me, solo il mio account Yahoo è stato compromesso poiché uso password diverse per ogni servizio. Altri non sono stati così fortunati. Se scopri che un servizio che utilizzi ha subito un compromesso del proprio database, cambia immediatamente tutte le tue password.

Non escludere la possibilità di sabotaggio

Alcuni servizi con cui hai un account possono dirti quale IP ha cercato di accedere ai tuoi account. Se riesci a ottenere una di quelle liste, puoi rintracciare il colpevole. Digita l’indirizzo IP su un sito come WolframAlpha o IP Location e scoprirai da dove proviene e quale fornitore di servizi Internet (ISP) stanno usando. Se non è il tuo ISP (o sei certo di non aver mai usato quell’IP) e l’IP proviene dalla tua zona, probabilmente stai affrontando qualcuno che ha ottenuto la tua password nel modo tradizionale: gliel’hai detta in un momento o lui/lei l’ha rubata usando in qualche modo metodi “penna e carta”.

Se ritieni che l’offesa meriti seria considerazione e non credi di poter persuadere la persona a darti nuovamente accesso ai tuoi account, devi denunciare questo incidente alla polizia locale. Potranno gestire questo, e in alcune giurisdizioni, l’offesa rientra sotto leggi che regolano il furto d’identità nel codice penale.

Hai la sensazione di poter aggiungere qualcosa? Hai domande riguardo al materiale? Ti prego di lasciare un commento qui sotto così possiamo continuare questa discussione!