Przejęte konto w mediach społecznościowych¶

W przypadku stwierdzenia, że doszło do nieuprawnionego dostępu do naszego konta, należy niezwłocznie zmienić hasło oraz wylogować wszystkie aktywne sesje. Jeśli atakujący zdążył zmienić nasze hasło, ale mamy dostęp do przypisanego adresu e-mail, warto spróbować mechanizmu odzyskiwania hasła. Jeśli atakujący zmienił przypisanego maila lub nie mamy do niego dostępu, należy skontaktować się z administratorem serwisu. Z uwagi na fakt, że przejęte konta na portalach społecznościowych mogą być wynikiem przejęcia skrzynki pocztowej, należy również zweryfikować jej bezpieczeństwo zaczynając od zmiany hasła.

Procedury odzyskania konta u wybranych popularnych portalach społecznościowych¶

Najczęstsze przyczyny przejęcia konta w mediach społecznościowych¶

1. Phishing¶

Czyli ataki socjotechniczne mające na celu nakłonienie nas do określonego działania pod wpływem presji, np. do podania naszych danych logowania na stronie udającej media społecznościowe.

2. Wycieki haseł i używanie tych samych haseł w różnych serwisach¶

W przypadku, gdy nastąpi wyciek naszego hasła z jakiejś usługi, a używamy wszędzie tego samego hasła, przestępcy, którzy weszli w jego posiadanie, mogą w łatwy sposób przejąć dostęp do naszych kont w serwisach społecznościowych oraz innych usług. Celem weryfikacji czy nasze dane pojawiły się w przeszłych wyciekach, zachęcamy do zapoznania się z serwisami bezpiecznedane.gov.pl oraz haveibeenpwned.com.

3. Infekcje szkodliwym oprogramowaniem¶

Jednym z typów takiego oprogramowania są infostealery, które wykradają dane (w tym dane sesji i uwierzytelniające) i wysyłają je na serwery przestępców.

4. Przejęcie skrzynki pocztowej¶

Jeśli nasze konto pocztowe zostało przejęte, atakujący może go użyć do zdobycia danych logowania do naszych kont na innych serwisach za pośrednictwem procedury przywracania hasła. Dlatego kluczowe jest, aby nasze konto e-mail było dobrze zabezpieczone.

Zapobieganie przejęciu konta w mediach społecznościowych¶

Podstawą bezpieczeństwa naszego konta jest stosowanie odpowiedniej cyberhigieny - unikalnych, niepowiązanych z danymi personalnymi haseł do wszystkich serwisów, przy korzystaniu z zewnętrznych linków na stronach czy w wiadomościach, weryfikowanie adresu domeny, na którą następuje przekierowanie, a także - wszędzie tam gdzie to możliwe - stosowanie uwierzytelniania wieloskładnikowego.

Uwierzytelnianie wieloskładnikowe¶

Dzięki aktywnemu uwierzytelnianiu wieloskładnikowemu (Multi-Factor Authentication, MFA), nawet w przypadku pozyskania przez atakujących naszego hasła, będzie to niewystarczające do przejęcia usługi. Uwierzytelnianie wieloskładnikowe jest dodatkową warstwą zabezpieczeń, która powoduje, że poza podaniem hasła musimy autoryzować logowanie za pośrednictwem drugiego składnika - klucza, aplikacji, SMS-a, itp.

Szczegółowe informacje na temat bezpiecznych haseł, uwierzytelniania dwuskładnikowego (2FA) oraz rozpoznawania phishingu znajdziesz w osobnych artykułach dostępnych w serwisie.

Dostępność i sposób aktywacji MFA jest zależny od dostawcy usługi. Poniżej prezentujemy instrukcje włączenia MFA dla niektórych serwisów społecznościowych.

Instrukcje dotyczące aktywacji MFA w wybranych popularnych serwisach społecznościowych¶

Aktywne sesje¶

Aktywna sesja oznacza, że na danym urządzeniu nasze konto jest zalogowane. Weryfikacje i zakończenie wszystkich aktywnych sesji po zmianie hasła, uniemożliwi atakującemu dalszy dostęp do naszego konta. Informacje o aktywnych sesjach można zazwyczaj znaleźć w ustawieniach naszego konta. Poniżej prezentujemy instrukcje niektórych serwisów społecznościowych.

Instrukcje dotyczące aktywnych sesji wybranych popularnych serwisów społecznościowych¶

Ostatnia aktualizacja artykułu: 2026-09-02.