V primeru suma nepooblaščene prijave oziroma vdora v vaš uporabniški račun vam svetujemo, da najprej preverite, če ima še kdo poleg vas znotraj vaše organizacije dostop do vaših uporabniških strani in če so se oni prijavljali v portal.
Če se nihče od vas ni prijavljal v vaš uporabniški račun, vam svetujemo naslednje ukrepe:
1. Obvestite nas
Sporočite nam, da se v uporabniški račun niste prijavili vi in da gre za morebiten vdor, da lahko zadevo dodatno preverimo in ustrezno ukrepamo z naše strani. Sporočite nam tudi vaš IP naslov, katerega izveste z obiskom povezave: Moj IP naslov
2. Spremenite geslo uporabniškega računa
Geslo vašega uporabniškega računa lahko ponastavite preko povezave: Sprememba gesla za uporabniške strani
3. Vključite dvonivojsko avtentikacijo (2FA) za vstop v uporabniški račun
Dvonivojska avtentikacija je varnostni ukrep, ki zahteva ob prijavi v uporabniške strani dodaten vpis varnostne kode, katero generirate preko aplikacije na vašem pametnem telefonu. Navodila za vzpostavitev so na voljo na povezavi: Vklop dvonivojske avtentikacije (2FA) v uporabniških straneh
Če več uporabnikov znotraj vaše organizacije dostopa do vašega uporabniškega računa, si ob prvi nastavitvi shranite kodo za ročni vnos ali QR kodo, katero vam naš sistem generira, da boste lahko 2FA nastavili na večih napravah. Svetujemo vam tudi, da si na varno mesto shranite tudi obnovitvene kode.
4. Spremenite dostopna gesla in vključite dvonivojsko avtnetikacijo (2FA) vašega paketa gostovanja
Če imate pri nas zakupljen paket gostovanja, svetujemo, da spremenite dostopno geslo paketa gostovanja in vključite dvonivojsko avtnetikacijo (2FA), svetujemo pa tudi spremembo gesel e-poštnih predalov na paketu gostovanja.
4.1. Spremenite geslo za dostop do nadzorne plošče vašega paketa gostovanja
4.2. Vključite dvonivojsko avtentikacijo (2FA) za dostop do nadzorne plošče vašega paketa gostovanja
4.3. Spremenite gesla vaših e-poštnih predalov
5. Spremenite gesla računov vaših ostalih storitev pri drugih ponudnikih
Če so se nepridipravi dokopali do vašega gesla za dostop do uporabniških strani, obstaja možnost, da so pridobili tudi gesla uporabniških računov pri drugih ponudnikih, zlasti, če za vaše uporabniške račune uporabljate enaka gesla. Tako vam svetujemo, da spremenite tudi vsa ostala gesla, vsekakor pa uporabljajte različna gesla za dostop do različnih uporabniških računov.
Na spletni strani https://haveibeenpwned.com/Passwords imate možnost preveriti, če je vaše geslo v preteklosti bilo izpostavljeno zlorabi. Izpostavljeno geslo je neprimerno za nadaljno uporabo, saj je tveganje, da bo geslo ponovno zlorabljeno, veliko večje.
6. Preverite vaše naprave za morebitne okužbe
Najpogosteje se nepridipravi dokopljejo do dostopnih podatkov skozi zlonamerno programsko opremo, naloženo na napravo, s katero se prijavljate v vaše uporabniške račune. Tako vam svetujemo tudi, da vaše naprave preverite z antivirusnim programom.