Sięgasz po telefon i sprawdzasz Instagrama. Czeka tam na Ciebie kilka wiadomości od znajomych z pytaniami, co się z Tobą dzieje i czy wszystko jest okay. Szybko odkrywasz, że ktoś przejął Twoje konto, opublikował relację i zaczął kontaktować się z innymi w Twoim imieniu. To Podszywacz – włamał się na Twój profil i wykorzystuje go, żeby wzbudzić zaufanie Twoich znajomych. Nie pojawił się on jednak znikąd, tylko wykorzystał słabe punkty w zabezpieczeniach Twojego konta, którym być może nigdy wcześniej się nie przyglądałeś.
Odwiedzasz swoje konto w social mediach niemal codziennie, ale czy kiedykolwiek zajrzałeś do zakładki „Prywatność”? Jeśli nigdy, to szkoda, bo to właśnie tam kryją się ustawienia, które decydują o tym, kto widzi Twoje dane, zdjęcia i aktywność, a także, czy ktoś niepowołany może próbować zalogować się na Twoje konto.
Dlaczego warto zajrzeć do ustawień prywatności?
Konta w mediach społecznościowych to źródło wielu danych, także tych wrażliwych – numer telefonu, adres e-mail, lista kontaktów, a czasem dane potrzebne do logowania w innych serwisach. Im mniej takich informacji jest publicznie dostępnych, tym trudniej oszustom je wykorzystać.
Dobra wiadomość jest taka, że większość platform daje nam kontrolę nad tym, co i komu udostępniamy – trzeba tylko wiedzieć, gdzie tej kontroli szukać.
Najważniejsze funkcje w zakładce „Prywatność” z perspektywy bezpieczeństwa
Niezależnie od tego, z jakiej platformy korzystasz, warto sprawdzić kilka podstawowych obszarów:
- Widoczność profilu i publikowanych treści– kto może zobaczyć Twoje posty, zdjęcia, listę znajomych czy dane kontaktowe (wszyscy, znajomi, tylko Ty).
- Kto może się z Tobą kontaktować– ustawienia dotyczące wiadomości prywatnych, zaproszeń do znajomych i tego, kto może je wysyłać.
- Wyszukiwalność konta– czy Twój profil można znaleźć po numerze telefonu lub adresie e-mail.
- Zarządzanie danymi i reklamami– jakie informacje o Tobie są wykorzystywane do personalizacji treści i reklam.
- Logowanie i urządzenia– lista urządzeń i sesji, na których jesteś zalogowany, z możliwością zdalnego wylogowania.
- Uwierzytelnianie dwuskładnikowe (2FA)– dodatkowa warstwa zabezpieczeń, o której pisaliśmy już w kontekście ochrony przed Podszywaczami.
- Powiadomienia o logowaniach– informacja e-mail lub SMS, gdy ktoś zaloguje się na Twoje konto z nowego urządzenia lub lokalizacji.
Każdy z tych elementów pozwala świadomie decydować, ile o sobie pokazujemy światu i jak szybko dowiemy się, gdyby ktoś próbował dostać się na nasze konto bez zgody.
Jak to wygląda w praktyce? Przykład Mety
Poniżej wskazówki, jak w praktyce znaleźć i skonfigurować najważniejsze ustawienia prywatności w popularnych serwisach społecznościowych.
Wejdź w „Ustawienia i prywatność” → „Ustawienia”, a następnie w sekcję „Prywatność”.
W panelu „Skrót do prywatności” znajdziesz najważniejsze opcje pogrupowane tematycznie:
- kto może widzieć Twoje przyszłe posty i dane profilowe (numer telefonu, e-mail),
- kto może wysyłać Ci zaproszenia do grona znajomych i wiadomości,
- czy Twój profil można wyszukać po numerze telefonu lub adresie e-mail podanym przy rejestracji.
W zakładce „Centrum kont” → „Hasło i zabezpieczenia” ustawisz uwierzytelnianie dwuskładnikowe oraz sprawdzisz, na jakich urządzeniach jesteś aktualnie zalogowany (i zdalnie wylogujesz się z tych, których nie rozpoznajesz).
- Przejdź do „Ustawienia i aktywność” → „Prywatność konta”, gdzie ustawisz m.in. prywatność konta (konto publiczne/prywatne), listę osób, które Cię obserwują, oraz kto może komentować Twoje posty.
- W sekcji „Jak inni mogą się z Tobą kontaktować” zdecydujesz, kto może wysyłać Ci wiadomości i zaproszenia.
- Zabezpieczenia logowania – podobnie jak na Facebooku – znajdziesz w Centrum kont, wspólnym dla obu platform Mety. Tam też skonfigurujesz 2FA i powiadomienia o nietypowych logowaniach.
Warto poświęcić kilka minut na przejrzenie każdej z tych sekcji. To jednorazowy wysiłek, który zwiększa naszą kontrolę nad danymi.
A co z innymi platformami?
Zasada jest uniwersalna – niezależnie od tego, czy korzystasz z komunikatora, serwisu społecznościowego, poczty e-mail czy sklepu internetowego, warto poszukać w ustawieniach konta zakładki „Prywatność”, „Bezpieczeństwo” lub „Prywatność i bezpieczeństwo” i sprawdzić analogiczne opcje:
- kto widzi Twoje dane i treści,
- kto może się z Tobą kontaktować,
- czy masz włączone uwierzytelnianie dwuskładnikowe,
- czy dostaniesz powiadomienie o logowaniu z nowego urządzenia.
Jeśli nie możesz znaleźć konkretnej opcji lub masz wątpliwości dotyczące ustawień, skorzystaj z centrum pomocy lub wsparcia technicznego danej platformy
Powiadomienia o aktywności na koncie
Jednym z najprostszych, a jednocześnie najskuteczniejszych narzędzi ochrony konta są powiadomienia o logowaniu. Po ich włączeniu otrzymasz e-mail lub SMS za każdym razem, gdy:
- ktoś zaloguje się na Twoje konto z nieznanego wcześniej urządzenia lub przeglądarki,
- pojawi się próba logowania z nietypowej lokalizacji,
- zostanie podjęta próba zmiany hasła lub innych istotnych ustawień konta.
Dzięki temu, nawet jeśli komuś udałoby się poznać Twoje hasło, dostaniesz sygnał ostrzegawczy niemal w czasie rzeczywistym – i będziesz mógł zareagować od razu: zmienić hasło, sprawdzić listę aktywnych sesji i w razie potrzeby zdalnie wylogować nieznane urządzenie.
Podszywacz nie działa przypadkowo. Zwykle wykorzystuje nasze przyzwyczajenia, pośpiech, emocje albo fakt, że podobne schematy oszustw znamy już na tyle dobrze, że przestajemy je zauważać. Dlatego warto znać nie tylko zasady bezpieczeństwa, ale również wiedzieć, przed jaką metodą oszustwa chroni konkretne zabezpieczenie.
Chroniąc siebie, chronisz innych
Najskuteczniejsza ochrona przed Podszywaczem zaczyna się od kilku prostych zasad, które warto stosować zawsze, niezależnie od tego, czy logujemy się do banku, robimy zakupy online, korzystamy z poczty czy mediów społecznościowych.
- Stosuj silne i unikalne hasła. To pierwsza warstwa ochrony. Hasło powinno być trudne do odgadnięcia i inne dla każdego konta.
- Ustaw 2FA, czyli uwierzytelnianie dwuskładnikowe. To dodatkowa zapora, która może ochronić konto nawet wtedy, gdy ktoś pozna nasze hasło. Przy logowaniu z nowego urządzenia lub w sytuacji wymagającej dodatkowego potwierdzenia potrzebny jest drugi składnik uwierzytelnienia – np. kod, aplikacja uwierzytelniająca lub potwierdzenie na naszym urządzeniu.
- Sprawdzaj, co zatwierdzasz. Żadne zabezpieczenie nie zastąpi naszej czujności. Przed potwierdzeniem logowania, transakcji czy innej operacji warto dokładnie przeczytać komunikat i sprawdzić, czego dotyczy. Szczególnie ważne jest, aby nie podawać nikomu kodów autoryzacyjnych, haseł ani innych danych służących do potwierdzania operacji.
- Weryfikuj adres strony i nadawcy wiadomości. Pomaga to zatrzymać phishing, w którym oszust próbuje skierować nas na fałszywą stronę lub nakłonić do przekazania danych.
- Aktualizuj urządzenia i aplikacje. Aktualne oprogramowanie zawiera poprawki zabezpieczeń, które pomagają chronić przed wykorzystywaniem znanych luk. Warto włączyć automatyczne aktualizacje systemu, przeglądarki i najważniejszych aplikacji.
- Zadbaj o bezpieczeństwo telefonu i poczty. To właśnie na te urządzenia i konta często trafiają kody oraz powiadomienia potrzebne do potwierdzania operacji.
- Blokuj ekran i stosuj biometrię. Te rozwiązania ograniczają możliwość dostępu do urządzenia osobie, która wejdzie w jego posiadanie.
#stopPodszywaczom, czyli miej metodę na metodę
- Zajrzyj do zakładki „Prywatność” na wszystkich swoich kontach – nie tylko w mediach społecznościowych, ale też w poczcie e-mail czy bankowości internetowej.
- Ustaw widoczność swoich danych i treści tak, by trafiały wyłącznie do osób, którym ufasz.
- Włącz powiadomienia o logowaniu z nieznanych urządzeń – to prosty sposób na szybkie wykrycie próby przejęcia konta.
- Skonfiguruj dwuskładnikowe uwierzytelnianie (2FA) wszędzie tam, gdzie to możliwe.
- Regularnie przeglądaj listę urządzeń zalogowanych do Twoich kont i usuń te, których nie rozpoznajesz.
- Świadome zarządzanie prywatnością to nawyk – im szybciej go wyrobisz, tym trudniej będzie oszustom wykorzystać Twoje dane przeciwko Tobie.
#StopPodszywaczom
Kampania objęta patronatem honorowym Urzędu Ochrony Konkurencji i Konsumentów. Partnerem kampanii jest Meta, a partnerem wspierającym Fundacja Uniwersytet Dzieci.
