Hlavná Technológie Čo som sa dozvedel, keď hacker ukradol moju identitu a prevzal môj účet na Facebooku

Čo som sa dozvedel, keď hacker ukradol moju identitu a prevzal môj účet na Facebooku

Váš Horoskop Na Zajtra

Minulú stredu som zobudil až dva e-maily z Facebooku. Jeden mi dal vedieť, že primárna e-mailová adresa v mojom účte bola zmenená na účet Hotmail, ktorý som nepoužíval od roku 2009. Druhý mi dal vedieť, že heslo bolo zmenené v mojom účte na Facebooku. Bol som hacknutý.

Našťastie oba e-maily obsahovali odkazy na stránky, na ktorých som mohol zabezpečiť svoj účet v prípade neoprávnenej akcie. Bohužiaľ, stránky vyšli v turečtine. (Čoskoro zistím, prečo to tak bolo.) Prehliadač Google Chrome, ktorý som používal, ponúkol automatický preklad textu, ale preklady neboli veľmi užitočné.

en que grado esta quinton griggs

Toto bolo zlé. Som dosť ťažký používateľ Facebooku, čiastočne preto, lebo veľké spoločenské sledovanie je pre novinára užitočná vec, a čiastočne preto, že som šunka, ktorej sa páči pozornosť, ktorú dostávam od zverejňovania vtipných alebo provokatívnych vecí. Tiež organizujem veci, ktoré nie sú mojou silnou stránkou, a mám zlý zvyk správať sa k Facebooku ako k sústreďovaniu fotografií, e-mailových adries a všelijakých vecí, na ktoré sa chcem zavesiť.

Teraz to bolo všetko v rukách niekoho iného. Ale aby som to získal späť, zdôvodnil som to, stačilo len presvedčiť spoločnosť, ktorej chlieb a maslo je digitálna identita, že som to ja. Ľahké, že?

Vlastne nie. Chystal som sa zistiť, aký časovo náročný, absurdný a rozhorčujúci je proces, ktorý v skutočnosti je.

Trochu v panike som poslal e-mailom poltuctu ľudí, ktorých poznám, ktorí pracujú na Facebooku. Niekoľko z nich bolo osobných priateľov, niekoľko PR kontaktov, ktoré poznám z pokrytia spoločnosti. Bolo to ale pred 7. hodinou v Kalifornii, takže som nečakal okamžitú odpoveď.

Medzitým som s istotou vedel jednu vec: bola to moja chyba. Od roku 2011 má Facebook ponúkla dvojfaktorovú autentizáciu , bezpečnostné opatrenie, ktoré znemožňuje prihlásenie do účtu bez jednorazového kódu PIN, môžete dostávať iba prostredníctvom textových správ. Dvojfaktorová autentifikácia je mimoriadne bezpečná, ale nikdy by som ju neaktivoval. Okamžite som si uvedomil, že bolo také hlúpe mať starú e-mailovú adresu spojenú s mojím účtom. Nechal som to tam pre prípad, že by som sa niekedy uzamkol z Facebooku, ale heslo v mojom Hotmaile bolo podľa štandardov z roku 2015 slabé.

Takže, áno: vinný. Na svoju obranu som však mal dôvod myslieť si, že si na mňa Facebook dáva pozor. Rovnako ako mnohí novinári, som overený používateľ s malou modrou značkou začiarknutia, ktorá ukazuje, že Facebook potvrdil moju identitu. Získať to nebol ľahký stav. Musel som nahrať svoj vodičský preukaz, aby som ho získal.

Aspoň vedia, kto som. Správny?

Facebook o mne vie prakticky všetko. Jeho softvér na rozpoznávanie tváre je taký dobrý, že ma spoznáva na fotografiách Nie som označený. Ak by som napriek tomu musel vyčistiť vysokú latku, aby som dokázal, že som ja, určite by každý, kto sa snaží predstierať svoju totožnosť pred svojimi viac ako tisíc priateľmi a 50 000 nasledovníkmi, musel vyčistiť tú istú latku. Správny?

Na návrh priateľa, ktorý hovorí počítačom, som prepol prehliadače z prehliadača Chrome na Safari a bol som odmenený anglickou verziou stránky Zabezpečte svoj účet. Nebolo to však príliš užitočné. Čo sa týka Facebooku, tak som už nemal účet na zabezpečenie. Hacker zmenil meno, e-mailovú adresu a dokonca aj profilovú fotografiu na svoje vlastné. Čo sa týka Facebooku, bol som neosobník. Po niekoľkých pokusoch a omyloch sa mi však podarilo nájsť účet, ktorý bol predtým známy ako Jeff Bercovici. Teraz patrila mužovi v Turecku menom Hamza.

Kontrolu som vykonal kliknutím na tlačidlo Toto je môj účet a zodpovedaním bezpečnostnej otázky. Malo by byť celkom zrejmé, myslel som si, že som si v priebehu niekoľkých hodín nezmenil meno na Hamza, nezmenil svoju e-mailovú adresu, nepresťahoval sa do Turecka a nepodstúpil som plastickú chirurgiu.

Keď nad tým premýšľam, bolo dosť čudné, že niekto mohol robiť všetky tie veci bez toho, aby spustil poplach. Ako to tak býva, keď sa to všetko dialo, dostal som z banky správu, v ktorej ma požiadal o potvrdenie malého nákupu, ktorý som urobil v supermarkete, len preto, že som tam predtým nenakupoval. Nie je zmena každého detailu vášho života zo dňa na deň minimálne taká podozrivá ako kúpa slameného klobúka a ľadovej kávy? A hovoríme o Facebooku, spoločnosti, ktorá sa tak dlho potýka s potrebou skutočných identít nedovolil by transsexuálnym ľuďom používať ich preferované mená .

Keď som v panike nahradil pikantnosť, obrátil som svoju pozornosť na Hotmail. Online formulár na obnovenie účtu spoločnosti Microsoft vyžaduje, aby držiteľ účtu poskytol informácie o nedávnej aktivite v účte - ľudia, ktorým ste poslali e-mail, predmet týchto e-mailov, také veci. Ako väčšina ľudí, ktorých poznám, prestal som okolo roku 2009 používať Hotmail, takže pamätať si podrobnosti o posledných niekoľkých e-mailoch, ktoré som poslal, bola veľká objednávka. Poslal som e-mail svojim priateľom a rodine a požiadal ich, aby prehrabali svoje staré e-maily a našli so mnou poslednú korešpondenciu na tejto adrese, ale to, čo som dostal späť, nestačilo na uspokojenie bezpečnostného nástroja spoločnosti Microsoft. Po troch neúspešných pokusoch mi povedali, že som dosiahol svoj denný limit. Skúste to znova zajtra.

Nakoniec som sa ozval od jedného z mojich kontaktov z Facebooku na PR, ktorý mi povedal, aby som sedel pevne, zatiaľ čo sa snažila dostať môj prípad pred niekoho, kto s tým môže niečo urobiť. Neskôr mi povedala, že na účet bolo pozdržané. Chlapík menom Andrew z tímu komunitných operácií na Facebooku mi poslal e-mail s otázkou. Odpovedal som im a išiel som spať.

Vo štvrtok ráno som sa zobudil na e-mail s oznámením, že sa môžem znova prihlásiť do svojho účtu. Uľavilo sa mi. Len to už nebol môj účet. Všetko bolo odstránené - moji priatelia, moje fotografie, moje príspevky. Okrem niekoľkých stránok „Páči sa mi to“ boli vymazané všetky dôkazy o mojich deviatich rokoch aktívneho používateľa Facebooku. Svadobné fotografie, pozdravy k narodeninám, náhodné výmeny názorov s priateľmi z detstva, ktoré som nevidel 20 rokov - to všetko Facebook mechanicky rozkáže ti spomínať na , preč.

Vyžadovalo to určité úsilie, ale zostal som pokojný. Nebolo to tak preč preč. Predsa samotný Facebook hovorí vymazanie vašich údajov trvá až 90 dní, a to aj vtedy, keď chcete, aby boli všetky vymazané. Poslal som e-mailom Andrewovi žiadosť, aby všetky tieto veci obnovil. Rýchlo som sa ozval.

„Facebook bohužiaľ nemá možnosť obnoviť obsah, ktorý bol odstránený z účtov,“ napísal. „Ospravedlňujeme sa za nepríjemnosti, ktoré vám to môže spôsobiť.“

'Ospravedlňujeme sa za nepríjemnosti'?

Vtedy som narazil do stropu.

Deväť rokov mi Facebook nariaďoval, aby som s ním zaobchádzal ako s mojim telefónnym zoznamom, mojim fotoalbom, mojim denníkom, všetkým. Napriek tomu všade, kde boli všetky moje veci také pominuteľné, mohol napoly zadaný podvodník všetko nenávratne vymazať? Potom, čo som v tomto zmysle pokračoval vo svojom twitterovom rozhovore, mi môj kontakt s Facebookom PR znova poslal e-mail, aby som sa ešte nevzdal nádeje.

Aby som prešiel čas, začal som znova chvástat o službe Hotmail. Od tejto chvíle som dostal e-mail od spoločnosti Microsoft s oznámením, že obnovenie zlyhalo natrvalo. Neexistoval žiadny opravný prostriedok - až priateľ z vysokej školy, ktorý po ukončení štúdia pracoval v spoločnosti Microsoft, uvidel moje čoraz zúfalejšie tweety a ponúkol mi pomoc. Tím Microsoft Outlook Online Security Escalations sa prípadu ujal a vyriešil ho do niekoľkých hodín. Ukázalo sa, že technicky som vôbec nebol hacknutý. Hamza nemusel. Pretože môj účet bol neaktívny viac ako 270 dní, moja e-mailová adresa sa vrátila späť do skupiny dostupných adries.

Nebol som si vedomý tejto politiky , čo vytvára zjavné chyby zabezpečenia pre bývalých používateľov spoločnosti Microsoft. (Možno to Microsoft považuje za nástroj na udržanie zákazníka: Stále používajte svoj účet alebo ho používajte proti vám?) V každom prípade po určení, že Hamza použil môj účet, bolo zjavné porušenie Podmienok používania - tím bezpečnosti spoločnosti Microsoft mi povedal, že Tiež som sa pokúsil resetovať svoje heslá k Twitteru a Instagramu - spoločnosť Microsoft ju vypla.

Počas čakania na Facebooku som sa natiahol k Hamzovi. Nečakal som odpoveď, ale bol som zvedavý: Pokiaľ som vedel, použil svoje skutočné meno. Alebo aspoň to bolo rovnaké meno a fotografia ako na jeho Twitter účet , ktorý tiež odkazuje na jeho webovú stránku , kde sa identifikuje ako „odborník na sociálne médiá“.

Aký druh hackera používa svoje skutočné meno?

Potom, keď som zavolal ho na twitteri sa mu dokonca páčila kopa mojich tweetov. SZO bol tento chalan?

Na moje prekvapenie som sa mu ozval niekoľkokrát. Jeho angličtina bola ešte horšia ako automatické preklady prehliadača Chrome, ale priateľ jeho priateľa preložil jeho turečtinu.

Hamza sa ospravedlnil za to, že ma hackol. Urobil to, pretože chcel overený účet, povedal, ale teraz sa cítil zle. Uložil moje fotografie a mohol ich obnoviť - ak mu poskytnem svoje heslo.

Odmietol som túto veľkorysú ponuku a spýtal som sa ho, prečo sa pokúsil ukradnúť aj moje účty na Twitteri a Instagrame. Znova sa ospravedlnil a povedal, že ide iba o moje modré začiarknutie z Facebooku.

Potom ma požiadal, aby som si ho pridal medzi priateľov.

To, že Hamza bol taký zvláštny extrém hackera, bolo čiastočne to, prečo sa dokázal dostať preč z krádeže môjho účtu tak dlho, ako to robil on. V piatok som hovoril s Jayom Nancarrowom, vedúcim komunikácie bezpečnostného tímu Facebooku. Povedal mi, že Facebook používa na detekciu podozrivých aktivít na účtoch softvér na detekciu podvodov. Keby Hamza, povedzme, poslal správy všetkým mojim kontaktom alebo sa im páčili konkrétne stránky, mohlo to spustiť automatickú kontrolu bezpečnosti. Pretože to však neurobil, a pretože k účtu pristupoval pomocou e-mailovej adresy, ktorá s ním bola spojená dlhé roky, mal okno, kým som ho mohol nahlásiť.

Keď som to urobil, jeho účet bol nakoniec pozastavený - aj keď to bolo čudné, iba asi na deň. Teraz je späť na Facebooku. Postupom času sa zdá, že hackeri sú relatívne neškodní, takže mi je to úplne jedno, ale aj tak: Naozaj?

Ako som sa mohol tomu prvému vyhnúť? Nancarrow mi povedala, čo som už dosť dobre vedela. Vždy aktivujte dvojfaktorovú autentizáciu, pretože jej použitie je oveľa menšia bolesť v zadku ako pokus o opravu poškodenia spôsobeného hackerom. Z rovnakého dôvodu vykonávajte pravidelné kontroly osobných údajov na všetkých svojich účtoch, aby ste sa uistili, že sú tieto informácie aktuálne. Zastarané a nezabezpečené účty môžu a budú použité proti vám.

Ach, áno: V čase, keď som hovoril s Nancarrowovou, sa skoro všetok môj obsah obnovil na moju stránku na Facebooku. Uľavilo sa mi, ale úprimne povedané, nie som veľmi prekvapený. Možno nie som Kara Swisher, ale stále som technologický novinár, ten, ktorý robil rozhovory so Sheryl Sandbergovou, stretol sa s Markom Zuckerbergom a rozsiahlo sa venoval Facebooku. Myslel som, že spoločnosť mi vytiahne dorazy.

Ale vtipným spôsobom to slúžilo iba na posilnenie najdôležitejšej lekcie, ktorú som si z tejto epizódy odniesol, jednej o povahe veľkých digitálnych platforiem, na ktorých teraz vedieme toľko svojho života. Nie sú to naši priatelia. Nestarajú sa o nás. Ako bežný používateľ by som sa s Facebookom alebo Microsoftom dostal takmer nikam. Pri oboch spoločnostiach som skončil mŕtvy po vyčerpaní všetkých zdrojov dostupných pre širokú verejnosť. Obnovil som si „svoj“ účet na Facebooku, ale neexistovalo žiadne tlačidlo na hlásenie odstránenia všetkých mojich údajov, ani e-mailová adresa, na ktorú by som to mohol nahlásiť.

valor neto de yandy smith 2014

Vždy mohli obnoviť všetok môj obsah, ale pokiaľ si mysleli, že som iba ďalší civilista, neskúšali to. Iba vďaka tomu, že som náhodou mal prácu, ktorá mi dáva prístup k ľuďom na Facebooku - a pretože som náhodou sledoval značný Twitter a išiel som na vysokú školu, ktorá má špičkové oddelenie informatiky -, dostal som pozornosť, ktorú som mal potrebné.

Najväčšie spoločnosti v online svete majú stovky miliónov alebo dokonca miliardy používateľov, vďaka čomu sa im zdá, že sú neosobní. Nie je to však neosobné. Stále je to všetko o tom, koho poznáš. Je to len tak, že pre väčšinu z nás odpoveď znie: nikto.

A presne to je pre nich väčšina z nás.