Uwaga, na dole jest update!

Dzisiaj nie będzie na wesoło, a bardziej na poważnie - bo zdarzyły się dwie rzeczy, o których musicie wiedzieć i na które trzeba się przygotować. Zacznę od tej mniejszej (co wcale nie oznacza, że można ją zignorować).

W skrócie: na Wattpadzie pojawiły się boty (to znaczy - prawdopodobnie są to boty), które rozsyłają z legitnie wyglądających kont wiadomość z prośbą o zajrzenie do nowo powstającej książki i ocenienie jej. Wiadomość jest w całości po angielsku i wygląda mniej więcej tak:

Konta mają różne nazwy i awatary, jednak numer pojawia się zawsze. Sama treść wiadomości może różnić się detalami - na przykład danymi procentowymi lub kategorią, w której jest rzekoma opowieść - ale zawsze ma dwie rzeczy:

1. Pochwałę naszego doskonałego gustu;

2. Pytanie, czy przyjmiemy kilka rozdziałów.

Co robić? Przede wszystkim: absolutnie nie odpisywać! Być może te wiadomości są upierdliwym spamem, ale istnieje ryzyko, że to pokrętna próba wyłudzenia danych lub przesłania nam wirusa; lepiej więc nie ryzykować. Najlepiej wiadomość usunąć, a użytkownika zgłosić i zablokować. Po ostatnim wycieku danych trzeba zachować ostrożność.

Za upowszechnienie tej informacji dziękuję Krolestwo_Wyobrazni oraz -Pelargonijka

Ale to niestety nie jedyna rzecz, o której warto wiedzieć. Jest jeszcze coś; i to coś o wiele poważniejszego, przynajmniej według mnie. Nie wdając sie w szczegóły powiem krótko: był kolejny wyciek danych, ale tym razem nie z Wattpada, a z, uwaga, Instagrama, TikToka i Youtube. Jak podaje RadioZet, powołując się na Forbesa i specjalistów z firmy Comparitech, wykradziono loginy, maile i hasła 235 milionów (!) użytkowników. Link do artykułu dodaję w komentarzu, możecie sprawdzić.

Co to oznacza? Ano to, że jeśli padliście ofiarami ataku, Wasze dane są łatwo dostępne dla złodziei. W najbliższym czasie możecie więc nie tylko stracić dostęp do swoich kont na wspomnianych serwisach, ale również odebrać niepokojące wiadomości z próbami wyłudzienia pieniędzy lub danych (tak zwany phishing). W takim wypadku radzę natychmiast zmienić hasło, najlepiej na takie dosyć skomplikowane, którego nie używacie nigdzie indziej i zachować czujność. 

Pamiętajcie: jeśli dostaniecie maila brzmiącego jak z google translate; z dziwnego adresu albo całkiem normalnego ale takiego, którego nie znacie, nie dajcie się nabrać na żadne pogróżki. Żadne "wiem, co robiłeś/oglądałeś", "twoja rodzina dowie się, jakie obrzydliwe rzeczy robisz", "mam nagrania/zdjęcia/cokolwiek innego" - to zwykła ściema, która ma na celu Was zastraszyć. Nie dajcie się i absolutnie w nic nie klikajcie. Takiego maila najlepiej od razu wrzucić do śmieci, a użytkownika zablokować.

A jak sprawdzić, czy Wasze dane zostały wykradzione? Można to bardzo łatwo sprawdzić, wchodząc na stronę HaveIBeeenPwned (nie, to nie literówka) i wpisując swój adres mailowy. To całkowicie bezpieczny sposób, dzięki któremu szybko dowiecie się, czy (póki co) jesteście bezpieczni. Witryna umożliwia też ustawienie specjalnego alertu, który dostaniecie, jeśli Wasz adres mailowy wycieknie. Polecam z tej opcji skorzystać. Link do strony również daję w komentarzu.

Uważajcie na siebie,

~ Valakiria

Update: jak słusznie zauważyła AzogBladyOrk wszystko wskazuje na to, że bazy HaveIBeenPwned jeszcze nie zostały zaktualizowane o nowy wyciek z Instagrama, Tiktoka i Youtube'a. Oznacza to, że póki co nie można mieć pewności, czy Wasze dane zostały skradzone. Co zrobić? Najlepiej jak najszybciej zmienić hasło, jeśli jeszcze tego nie zrobiliście (przypominam, że Youtube należy do Googla, więc adresy gmailowe też nie są do końca bezpieczne). Polecam również skorzystać z fantastycznej opcji HaveIBeenPwned jaką jest możliwość ustawienia sobie alertu. Jeśli kiedykolwiek (nie tylko teraz) Wasze dane wyciekną, od razu dostaniecie powiadomienie na maila. Jest to bezpieczne rozwiązanie i daje możliwość bycia na bieżąco ze wszytkimi tego typu rzeczami, które dzieją się w internetach. Jak to ogarnąć?

1. Wejść na linkowaną wyżej stronę HaveIBeenPwned.

2. W górnym menu kliknąć opcję "Notify me".

3. Wpisać swój adres mailowy (ten, na który chcecie dostawać powiadomienia) i zatwierdzić.