Naruszenia danych to najczęstszy sposób, w jaki Twój adres e-mail może trafić do sieci w wyniku wycieku. Może to prowadzić do pojawienia się go na forach internetowych, w dark webie i innych publicznych miejscach. Według raportu IBM z 2022 r.(nowe okno) identyfikacja i powstrzymanie naruszenia zajmuje średnio 277 dni, co oznacza, że może minąć dziewięć miesięcy, zanim dowiesz się, że napastnicy mają Twoje dane osobowe. Stanowi to poważne zagrożenie dla Twojej prywatności i bezpieczeństwa online.

Jedynym sposobem na ograniczenie skutków wycieku wiadomości e-mail jest regularne sprawdzanie, czy Twoje dane osobowe nie są zagrożone. W tym artykule pokażemy Ci, jak sprawdzić, czy Twoja wiadomość e-mail wyciekła i co możesz z tym zrobić.

Przycisk Pobierz Proton Mail

Co się stanie, jeśli Twoja wiadomość e-mail wycieknie?

Dane osobowe ujawnione w wyniku naruszenia danych cały czas pojawiają się w dark webie, powodując mnóstwo problemów dla ofiar. Oto co może się stać, jeśli cyberprzestępcy wejdą w posiadanie Twojego adresu e-mail i hasła.

Większa ilość spamu i wiadomości phishingowych

Jednym z najpoważniejszych sygnałów ostrzegawczych świadczących o wycieku Twojego adresu e-mail jest nagły wzrost ilości spamu i wiadomości z próbami wyłudzenia informacji w Twojej skrzynce odbiorczej. Podczas gdy większość spamu jest po prostu irytująca, wiadomości phishingowe są bardziej niebezpieczne. Oszuści podszywają się pod zaufanych nadawców, takich jak wystawca Twojej karty płatniczej lub dostawca usług medycznych, aby podstępem skłonić Cię do ujawnienia danych osobowych.

Inną powszechną sztuczką jest podszywanie się pod usługę, z której wyciekły Twoje informacje. Na przykład, pod koniec 2022 roku z Twittera wyciekło ponad 200 milionów wiadomości e-mail(nowe okno), a napastnikom bardzo łatwo jest dołączyć wszystkie niezbędne informacje, aby wiadomość wyglądała na autentyczną. Tutaj możesz zobaczyć przykład ataku „spear phishing”, którego celem są użytkownicy Twittera ze zweryfikowanymi kontami.

https://twitter.com/zackwhittaker/status/1587188619000922112?s=20

Na szczęście zazwyczaj możesz obronić się przed oszustwami typu phishing, kierując się po prostu zdrowym rozsądkiem. Zwracaj uwagę na dziwnie brzmiące frazy, dokładnie sprawdzaj adres e-mail osoby, która wysłała Ci wiadomość, i skontaktuj się z nią innym kanałem, aby potwierdzić, że wiadomość jest autentyczna.

Jeśli podejrzewasz, że wiadomość e-mail jest próbą wyłudzenia informacji, nie otwieraj żadnych linków ani załączników i natychmiast zgłoś tę wiadomość swojemu dostawcy poczty e-mail.

Ataki polegające na przejęciu konta

Jeśli Twoje hasło e-mail również wyciekło w wyniku naruszenia danych, haker może przejąć kontrolę nad Twoim kontem e-mail w ramach ataku polegającego na przejęciu konta. Często wykorzystują oni informacje ze skrzynki odbiorczej, aby uzyskać dostęp do innych, bardziej wrażliwych kont, takich jak bankowość online czy konta w mediach społecznościowych. Mogą nawet szantażować Cię, używając Twoich wiadomości, lub zmusić Cię do zapłacenia okupu w celu odzyskania dostępu do Twoich kont.

Kradzież tożsamości

Innym możliwym skutkiem wycieku wiadomości e-mail jest kradzież tożsamości. Kradzież tożsamości ma miejsce, gdy haker wykorzystuje Twoje dane osobowe, aby oszukać inne osoby i organizacje, udając Ciebie. Mogą oni:

  • Zarejestrować się w nowych subskrypcjach i zawierać umowy na Twoje nazwisko
  • Wnioskować o nowe karty płatnicze, pożyczki i konta bankowe, używając Twoich danych
  • Dokonywać oszukańczych zakupów 
  • Podawać się za Ciebie i prosić Twoich znajomych oraz rodzinę o pieniądze
  • Popełniać przestępstwa przy użyciu Twoich danych

Kradzież tożsamości ma druzgocące skutki — może poważnie zaszkodzić Twojej karierze i reputacji, a nawet sprawić, że trafisz do rejestru karnego.

Jak sprawdzić, czy nastąpił wyciek wiadomości e-mail

Biorąc pod uwagę, jak powszechne są naruszenia danych, kluczowe jest regularne monitorowanie sygnałów świadczących o tym, że Twoja wiadomość e-mail wyciekła. Świetnym sposobem na to jest wyszukanie swojego adresu e-mail w bazie danych Have I Been Pwned (HIBP)(nowe okno), stronie internetowej zaprojektowanej przez konsultanta ds. bezpieczeństwa sieciowego Troya Funta, aby pomóc ludziom sprawdzić, czy ich dane osobowe nie są zagrożone. HIBP umożliwia wyszukiwanie adresu e-mail, numeru telefonu i hasła.

Aby wyszukać swój adres e-mail lub numer telefonu:

  1. Przejdź do strony internetowej Have I Been Pwned(nowe okno).
  2. Wpisz swój adres e-mail lub numer telefonu w pasku wyszukiwania i kliknij pwned?

Aby wyszukać swoje hasło:

  1. Przejdź do strony internetowej Have I Been Pwned(nowe okno).
  1. Kliknij hasła w górnym menu nawigacyjnym.
  2. Wpisz swoje hasło w pasku wyszukiwania i kliknij pwned?

Jak interpretować wyniki

Jeśli Twój adres e-mail i numer telefonu nie brały udziału w wycieku, zobaczysz następującą wiadomość:

Z drugiej strony, jeśli odkryjesz, że Twoje dane wyciekły, zobaczysz taką wiadomość:

Jeśli dowiesz się, że jesteś ofiarą wycieku e-maila, podejmij natychmiast poniższe kroki, aby się chronić.

Jak chronić się przed wyciekami e-maili

Zmień hasła

Pierwszą rzeczą, którą warto zrobić po odkryciu, że Twój e-mail wyciekł, jest zmiana haseł na kontach, których dotyczy problem. Zakładamy tutaj, że używasz silnego i unikalnego hasła do wszystkich swoich kont. Jeśli jednak używasz tego samego hasła do wielu kont i jedno z nich padło ofiarą wycieku, powinieneś zmienić to hasło wszędzie tam, gdzie go użyłeś. To kolejny powód, dla którego nie należy używać tych samych haseł — utrudnia to powrót do bezpieczeństwa po naruszeniu danych.

Zalecamy korzystanie z otwartoźródłowego menedżera haseł, aby ułatwić sobie zapamiętywanie wielu silnych i unikalnych haseł.

Menedżery haseł automatycznie generują i przechowują skomplikowane hasła do każdego z Twoich kont online, utrudniając hakerom ich złamanie. Wszystko, co musisz zrobić, to zapamiętać hasło główne, które pozwala Ci zalogować się do menedżera haseł.

Włącz uwierzytelnianie dwustopniowe

Podczas zmiany adresów e-mail i haseł do swoich kont online, warto również włączyć uwierzytelnianie dwustopniowe (2FA) wszędzie tam, gdzie to możliwe. Korzystając z 2FA, chronisz swoje konto przed nieautoryzowanym dostępem, wymagając dodatkowej weryfikacji poza hasłem podczas logowania. Zazwyczaj jest to coś, co posiadasz, np. klucz bezpieczeństwa lub urządzenie mobilne, albo Twoja cecha biometryczna, np. skan twarzy lub odcisk palca.

Klucze bezpieczeństwa, znane również jako klucze 2FA lub klucze sprzętowe (na przykład YubiKeys(nowe okno)), to jedna z najbezpieczniejszych form 2FA. W przeciwieństwie do kodów jednorazowych generowanych przez aplikację uwierzytelniającą zainstalowaną na urządzeniu mobilnym, klucze bezpieczeństwa nie mogą zostać sfałszowane, nie są ograniczone czasowo i nie wymagają dostępu do urządzenia mobilnego. Ponieważ są to klucze USB, możesz łatwo dopiąć je do pęku kluczy i zabrać wszędzie ze sobą. Niestety nie wszystkie usługi obsługują klucze bezpieczeństwa.

Powiadom swoje kontakty

Poinformuj swoje kontakty, że mogą otrzymywać podejrzane e-maile, które wyglądają na wysłane przez Ciebie. Dzięki temu unikną oni oszustwa w ramach prób phishingu wykorzystujących (lub podszywających się pod) Twój adres e-mail.

Jeśli włączyłeś 2FA na swoim koncie e-mail przed wyciekiem i masz pewność, że haker nie miał dostępu do Twojej aplikacji uwierzytelniającej ani klucza bezpieczeństwa, możesz pominąć ten krok.

Przejrzyj dokładnie wyciągi z konta i karty płatniczej

Powinieneś również przejrzeć wyciągi z konta bankowego i karty płatniczej, aby wyłapać wszelkie nietypowe działania, takie jak nieznane opłaty, duże zakupy, a nawet zmiany adresu bilingowego. Czasami przestępcy dokonują małych „płatności testowych” w wysokości 1 lub 2 USD przed próbą przeprowadzenia większych transakcji.

Jeśli odkryjesz jakąkolwiek podejrzaną aktywność, natychmiast zgłoś to swojemu bankowi lub dostawcy karty płatniczej. Zazwyczaj bank lub wystawca karty otworzy dla Ciebie nowe konto lub wyda nową kartę, zamykając starą.

Używaj aliasów e-mail

Korzystanie z aliasów e-mail to pomocna strategia dbania o prywatność online, zwłaszcza po wycieku danych. Dzięki aliasom możesz zachować swój główny adres e-mail w tajemnicy i ograniczyć ilość danych osobowych udostępnianych w sieci. Aliasy e-mail możesz tworzyć na dwa sposoby:

  • Przez dodanie znaku plus (+): dodaj „+coś” do swojej nazwy użytkownika. Na przykład, jeśli Twój adres e-mail to bobsmith@proton.me, Twoim aliasem może być bobsmith+finances@proton.me. Jest to tak zwane adresowanie pomocnicze e-mail. 
  • Przez utworzenie nowego aliasu z inną nazwą użytkownika: możesz tworzyć całkowicie nowe aliasy dla różnych kont online.

Uwaga: nie wszyscy dostawcy poczty e-mail wspierają te funkcje. Proton Mail je obsługuje, a dodatkowo oferujemy aliasy z plusem za darmo.

Choć jest to wygodne i praktyczne, atakujący może łatwo wyodrębnić Twój prawdziwy adres e-mail z adresu pomocniczego i wykorzystać go w kampaniach spamowych. Jeśli musisz korzystać z adresowania pomocniczego, upewnij się, że nie zawiera ono Twojego prawdziwego imienia i nazwiska.

Automatyczne generowanie unikalnych aliasów

Lepszym sposobem na tworzenie nowych aliasów jest ich indywidualna konfiguracja. Jednak biorąc pod uwagę to, z ilu kont online korzystamy na co dzień, ręczne tworzenie aliasów dla każdego z nich jest niemożliwe. Byłoby to również logistycznym koszmarem pod kątem organizacji i zarządzania taką liczbą skrzynek odbiorczych.

Dlatego zalecamy korzystanie z otwartej usługi aliasów e-mail, takiej jak SimpleLogin by Proton(nowe okno), do generowania tych adresów. SimpleLogin to rozszerzenie przeglądarki, aplikacja internetowa i mobilna, która przydziela Ci anonimowe adresy e-mail podczas rejestracji kont online. Wiadomości wysyłane na Twoje aliasy są natychmiast przekazywane dalej do Twojej skrzynki odbiorczej.

Dzięki SimpleLogin możesz utworzyć własny, niestandardowy alias lub pozwolić oprogramowaniu na automatyczne wygenerowanie losowego. Jeśli uznasz, że nie chcesz już używać danego aliasu, możesz go po prostu usunąć.

Nie otwieraj podejrzanych linków i załączników

Atakujący często wykorzystują próby wyłudzenia informacji (phishing), aby podstępem skłonić Cię do ujawnienia danych osobowych na fałszywych stronach internetowych lub do zainstalowania złośliwego oprogramowania(nowe okno) na Twoim komputerze. Aby zachować bezpieczeństwo, najlepiej otwierać tylko wiadomości i załączniki od zaufanych nadawców oraz zachować ostrożność wobec e-maili skłaniających do podjęcia pilnych działań (np. nalegających na natychmiastowe wysłanie pieniędzy).

W razie wątpliwości skontaktuj się z nadawcą inną metodą, na przykład dzwoniąc na oficjalną infolinię, i poproś o potwierdzenie wysłania wiadomości. Jeśli masz pewność, że masz do czynienia z próbą wyłudzenia informacji, natychmiast zgłoś to swojemu dostawcy poczty e-mail.

Regularnie monitoruj swoje adresy e-mail pod kątem wycieków

Baczne obserwowanie potencjalnych wycieków e-maili może znacznie pomóc w ochronie Twoich danych osobowych i tożsamości online. Regularny monitoring pomaga szybko wykryć nietypową aktywność i incydenty bezpieczeństwa oraz zareagować na nie.

Możesz również skorzystać z funkcji „Notify me” w serwisie HIBP, aby otrzymywać powiadomienia, jeśli Twoje dane osobowe zostaną zagrożone w wyniku naruszenia danych:

  1. Przejdź na stronę internetową Have I Been Pwned(nowe okno)
  2. Kliknij Notify me w górnym menu nawigacyjnym
  3. Wpisz swój adres e-mail i wybierz notify me of pwnage

Alternatywnie możesz śledzić konto HIBP na Twitterze(nowe okno), aby być na bieżąco ze wszystkimi najnowszymi naruszeniami danych. Jeśli masz menadżer haseł w wersji premium, taki jak 1Password, możesz również skonfigurować automatyczne aktualizacje wykrywania wycieków – 1Password będzie regularnie przeszukiwać bazę danych HIBP i powiadomi Cię, jeśli pojawią się w niej jakiekolwiek Twoje szczegóły logowania.

Wybierz bezpiecznego dostawcę poczty e-mail

Twój dostawca poczty e-mail również odgrywa kluczową rolę w zapobieganiu nieautoryzowanemu dostępowi do Twojej skrzynki odbiorczej. Odpowiada za wdrożenie solidnych środków bezpieczeństwa, które chronią Twoje konto e-mail przed cyberzagrożeniami, takimi jak hakerstwo, phishing i złośliwe oprogramowanie.

Jako największy na świecie dostawca szyfrowanej poczty elektronicznej, w Proton za najwyższy priorytet stawiamy ochronę Twojej prywatności online i umożliwienie Ci przejęcia kontroli nad Twoimi danymi. Korzystając z Proton Mail, możesz cieszyć się następującymi funkcjami bezpieczeństwa:

  • Szyfrowanie end-to-end: nikt poza Tobą i Twoim zamierzonym odbiorcą nie może przeczytać Twoich wiadomości. 
  • Szyfrowanie zero-access: wszystkie dane przechowywane na naszych serwerach są w pełni zaszyfrowane. Nawet jeśli haker naruszy nasze serwery, nie będzie mógł przeczytać Twoich wiadomości.
  • Dodatkowe aliasy e-mail: jeśli masz płatny plan Proton Mail, możesz utworzyć co najmniej 10 dodatkowych aliasów. Wszystkie wiadomości wysłane na Twoje aliasy trafiają do Twojej skrzynki odbiorczej tak jak zwykle.
  • Blokowanie podejrzanej aktywności: systemy bezpieczeństwa Proton Mail tymczasowo zablokują Twoje konto, jeśli wykryją podejrzane zachowanie, np. próbę włamania się do skrzynki odbiorczej. Konto zostanie odblokowane, gdy potwierdzisz swoją tożsamość za pomocą kodu weryfikacyjnego (wysyłanego tylko na Twój adres pomocniczy lub numer telefonu).
  • Przeglądaj logi bezpieczeństwa: W ustawieniach swojego konta Proton Mail możesz przeglądać logi bezpieczeństwa i unieważniać dostęp do każdej aktywnej sesji. Możesz również włączyć zaawansowane logi, które rejestrują adres IP każdego wydarzenia w logach bezpieczeństwa.
  • Skuteczne filtry antyspamowe: Nasz inteligentny system wykrywania spamu automatycznie rozpoznaje spam i kieruje go do Twojego folderu spamu. Aby uzyskać większą kontrolę, możesz także dodawać i usuwać adresy e-mail z Listy odrzuconych.
  • Uwierzytelnianie dwustopniowe (2FA) i klucze bezpieczeństwa: Możesz używać 2FA do zabezpieczenia swojego konta Proton Mail. Obsługujemy kody tymczasowe generowane przez aplikacje uwierzytelniające, YubiKey oraz inne klucze zgodne ze standardem U2F/FIDO2. 
  • Ochrona przed phishingiem: Zapewniamy ochronę przed próbami wyłudzenia informacji dzięki PhishGuard – zestawowi zaawansowanych funkcji zaprojektowanych specjalnie do zwalczania phishingu.
  • Środki zapobiegające podszywaniu się pod domeny niestandardowe: Aby chronić Cię przed atakami typu spoofing w Twojej niestandardowej domenie, obsługujemy SPF, DKIM i DMARC. 

Monitorując swoją pocztę pod kątem wycieków, używając silnych haseł i korzystając z funkcji bezpieczeństwa oferowanych przez Proton Mail, możesz zmniejszyć ryzyko wycieku wiadomości i chronić swoje dane osobowe przed cyberzagrożeniami.

Jeśli chcesz wesprzeć naszą misję budowania lepszego, bardziej prywatnego internetu, rozważ zarejestrowanie się i założenie darmowego konta Proton Mail.