Devo preoccuparmi che i miei account sui social media vengano hackerati e usati per truffe?

L'autenticazione a due fattori è davvero la tua miglior difesa qui - significa che anche se qualcuno recupera la tua password, non può accedere senza il tuo telefono o l'app autenticatore. La maggior parte delle piattaforme ti permette di configurarla nelle impostazioni piuttosto facilmente, e onestamente ci vogliono tipo due minuti ma ferma la maggior parte degli hacker di colpo. Ti sorprenderebbe quanta gente ancora la salta.

Oltre a quello, una password forte e unica conta molto più di quanto la gente pensi. I gestori di password rendono questa cosa indolore - non devi ricordarti niente, solo una password principale, e l'app riempie password diverse e forti per ogni sito. Poi passa in rassegna il tuo profilo pubblico e controlla cosa è effettivamente visibile agli estranei. Data di nascita, numero di telefono, dove lavori, città natale - i truffatori usano tutto quel roba per colpirti direttamente o fingersi te con i tuoi amici.

Un'altra cosa che effettivamente funziona: controlla la tua attività di accesso se la tua piattaforma la mostra. La maggior parte delle app ha una sezione "dove sono collegato" che mostra dispositivi e posizioni. Se vedi qualcosa di strano, disconnettiti e cambia la password. E se proprio dovessi essere hackerato, muoviti veloce - reimposta la password da un dispositivo diverso, abilita l'autenticazione a due fattori se non l'avevi fatto, e manda un messaggio ai tuoi amici per avvisarli prima che lo facciano i truffatori al tuo posto. La gestione dei danni conta più dell'hack stesso a quel punto.

La statistica paurosa su un aumento del 400% va presa con le pinze - quei numeri vengono spesso da report specifici che potrebbero misurare cose diverse anno per anno, quindi il numero reale potrebbe essere più basso o il punto di partenza potrebbe essere stato minuscolo fin dall'inizio. Detto questo, il punto principale resta valido: controlla la tua cronologia di accesso (la maggior parte delle piattaforme mostra da dove hai effettuato l'accesso), usa una password forte e unica, e se hai account importanti collegati a metodi di pagamento o al recupero email, l'autenticazione a due fattori conta più delle statistiche.

Procurati un gestore di password se non ne hai già uno - è onestamente la base su cui si costruisce tutto il resto. Ti obbliga a usare password uniche e complesse per ogni account invece di riutilizzare la stessa ovunque, che è come accadono la maggior parte degli hack. Una volta che qualcuno decifra una password da un sito, la prova su tutto il resto, e da lì è tutto finito.

Da lì, la roba dell'autenticazione a due fattori che altri hanno menzionato è solida, ma ripassa anche le opzioni di recupero dell'account. Assicurati che la tua email di backup non sia compromessa, controlla quali numeri di telefono sono collegati ai tuoi account, e verifica tutti i metodi di recupero che hai impostato. I truffatori spesso bloccano gli utenti legittimi cambiando questi dettagli, quindi controllare questi dati tu stessa è fondamentale.

I numeri che circolano sugli account hackerati nel Regno Unito possono essere fuorvianti - il reporting sulla criminalità informatica tende a variare tantissimo a seconda di chi sta misurando cosa. Detto questo, sì, sta succedendo sicuramente abbastanza da meritare attenzione. La buona notizia è che la maggior parte di questi attacchi ha successo perché le persone usano password deboli o le riutilizzano, il che è completamente prevenibile da parte tua.

L'errore più comune è pensare di dover memorizzare password complesse - in realtà porta le persone a riutilizzare password più semplici su più siti, il che sconfitta completamente lo scopo. Non farlo. Una volta che un servizio viene violato, i truffatori proveranno lo stesso nome utente e password dappertutto.

Quello che conta davvero è avere una password diversa e genuinamente casuale su ogni account importante. Usa un gestore di password per gestirle. Oltre a questo, gli account che ti importano di più (email, banca, social media) dovrebbero avere l'autenticazione a due fattori attivata. Anche se qualcuno riesce a craccare la tua password tramite una fuga di dati, rimane bloccato senza accesso al tuo telefono o app di autenticazione. È l'attrito che ferma la maggior parte degli attaccanti - vogliono bersagli facili, non account che richiedono un passaggio in più.

Una cosa che vale la pena fare specificamente sui social media: controlla le app collegate e i dispositivi autorizzati. Scorri le impostazioni e scollega tutto quello che non usi attivamente (vecchi giochi, app dimenticate, accessi casuali di anni fa). Questi sono punti di accesso dimenticati che i truffatori possono sfruttare. Rivedi anche cosa è visibile pubblicamente sul tuo profilo - il tuo numero di telefono reale, indirizzo email, o informazioni troppo dettagliate su dove lavori rendono gli attacchi di ingegneria sociale molto più facili. I truffatori non sempre hanno bisogno di hackerarti se tu stessi loro hai dato una mappa.

La cosa che mi ha davvero salvato non era niente di elaborato, ma accorgersi di un avviso di accesso da un posto dove non ero mai stata - è risultato che la mia vecchia password email circolava nel dark web da anni, e l'ho scoperto solo perché in realtà prestavo attenzione a quelle notifiche "nuovo accesso" invece di ignorarle. Lascerei perdere l'ossessione per le percentuali citate prima (quei numeri cambiano a seconda di cosa misuri) e mi concentrerei invece sulle basi: usa password diverse ovunque, attiva l'autenticazione a due fattori dove conta più (soprattutto email e account finanziari), e leggi davvero gli avvisi di sicurezza che ti mandano le piattaforme invece di cancellarli. I pirati informatici contano sul fatto che tu sia pigra, non che tu sia stupida.