Hacknutý účet v chatovej aplikácii zvyčajne nezačne tým, že niekto prelomí heslo. Začne tým, že vám niekto napíše: „Poslal som ti omylom kód, môžeš mi ho preposlať?“ Šesťmiestne číslo z SMS stačí na prevzatie celého účtu. Dvojfaktorové overenie to zastaví, lebo k SMS kódu pridá druhú vec, ktorú útočník nemá.
Prečo samotný SMS kód nestačí
Pri WhatsAppe a Telegrame sa prihlasujete telefónnym číslom a jednorazovým kódom. Kto vám kód vylúdi, alebo kto sa dostane k vašej SIM karte, dostane sa aj do účtu. Dvojfaktor pridáva vlastný PIN alebo heslo, ktoré nikdy neprichádza cez SMS a pozná ho len majiteľ.
Pri Messengeri je situácia iná: ten je viazaný na účet Facebooku, takže ochranu nastavujete tam. Postup je v každej aplikácii trochu odlišný, preto ich prejdeme po jednej.
WhatsApp: overenie v dvoch krokoch
- Otvorte Nastavenia, potom Účet a Overenie v dvoch krokoch.
- Zapnite funkciu a zvoľte šesťmiestny PIN. Nepoužite dátum narodenia ani posledné číslice telefónneho čísla.
- Pridajte e-mailovú adresu, cez ktorú PIN obnovíte. Bez nej sa pri zabudnutom PIN-e k účtu nedostanete.
- Potvrďte nastavenie a PIN si uložte do správcu hesiel alebo na papier doma.
WhatsApp vás po zapnutí bude občas vyzývať na zadanie PIN-u. Je to zámerné, aby ste ho nezabudli. Ak vás raz požiada o PIN niekto iný, vrátane „podpory“, ide o podvod.
Telegram: dvojstupňové overenie
- Otvorte Nastavenia, potom Súkromie a zabezpečenie.
- Zvoľte Dvojstupňové overenie a nastavte heslo. Tu môže byť dlhšie ako šesť znakov, použite radšej vetu než jedno slovo.
- Zadajte pomôcku k heslu a záložný e-mail.
- Potvrďte e-mail kódom, ktorý Telegram pošle.
V tom istom menu nájdete zoznam aktívnych zariadení. Ak tam vidíte prihlásenie, ktoré nepoznáte, ukončite ho jedným ťuknutím.
Messenger: ochrana cez účet Facebooku
Messenger nemá vlastný dvojfaktor, preberá ten z Facebooku. V nastaveniach účtu otvorte Centrum účtov, potom Heslo a zabezpečenie a Dvojfaktorové overenie. Vyberte svoj účet a zvoľte spôsob overenia.
Odporúčame aplikáciu na generovanie kódov namiesto SMS. Kódy sa tvoria priamo v telefóne, takže ich nemožno zachytiť pri presmerovaní čísla ani po jeho strate. SMS je ešte stále lepšia než nič, ale je to slabšia voľba.
Pri zmene telefónu si vopred zapíšte, kde máte PIN a záložný e-mail. Pri prenose čísla k inému operátorovi alebo pri výmene SIM karty sa aplikácia občas pýta na overenie znova a práve vtedy sa PIN najčastejšie stratí. Dvojfaktor teda nastavujte v čase, keď máte všetko po ruke, nie až pri probléme.
Skontrolujte prepojené zariadenia
Aj dobre chránený účet môže mať otvorené cudzie prihlásenie, ak ste sa niekedy prihlásili na cudzom počítači. Vo WhatsAppe nájdete Prepojené zariadenia, v Telegrame Zariadenia, vo Facebooku zoznam miest, kde ste prihlásení. Všetko, čo nepoznáte, odhláste.
Čo robiť, ak vám účet už niekto prevzal
- Znova sa prihláste vlastným číslom. V aplikácii sa tým odhlási útočník.
- Ak sa nedá prihlásiť, kontaktujte podporu aplikácie cez jej oficiálny formulár a opíšte situáciu.
- Upozornite blízkych, že z vášho účtu mohli prísť podozrivé správy, najmä žiadosti o peniaze.
- Zmeňte heslo k e-mailu, ktorý ste mali pri účte uvedený, a zapnite dvojfaktor aj tam.
- Podvodné číslo, z ktorého vám napísali, môžete skontrolovať alebo nahlásiť na vol.sk.
Nastavenie všetkých troch aplikácií zaberie asi desať minút. Rozdiel je v tom, že útočník bez vášho PIN-u alebo hesla zostane pred zamknutými dverami, aj keď kód z SMS dostane.