Wszystko może zacząć się od jednego powiadomienia. Ktoś publikuje obraźliwy komentarz, tworzy fałszywy profil z Twoim zdjęciem albo próbuje podszyć się pod Ciebie, aby wyłudzić pieniądze od znajomych.
Internet daje ogromne możliwości, ale niesie też zagrożenia, których nie warto lekceważyć. Cyberprzemoc, hejt i kradzież tożsamości mogą dotknąć każdego: osoby prywatne, przedsiębiorców i firmy.
Co zrobić, gdy sytuacja przestaje być zwykłą internetową sprzeczką? Jak zabezpieczyć swoje dane i gdzie szukać pomocy?
1. Najpierw zabezpiecz dowody
Gdy w sieci pojawiają się obraźliwe treści, groźby lub fałszywe informacje na Twój temat, pierwszym odruchem może być natychmiastowa odpowiedź. Warto na chwilę się zatrzymać.
Zanim zgłosisz treść lub zablokujesz konto, zabezpiecz dostępne informacje:
- wykonaj zrzuty ekranu pokazujące całą treść, nazwę profilu, datę i kontekst,
- skopiuj bezpośredni adres URL wpisu, profilu lub strony, a nie tylko adres strony głównej,
- zachowaj wiadomości, e-maile i historię rozmów,
- zapisuj daty kolejnych incydentów oraz to, co już zrobiłeś i jakie dostałeś odpowiedzi,
- nie edytuj ani nie przerabiaj oryginalnych materiałów.
Jeśli sprawa będzie wymagała dalszego wyjaśnienia, takie informacje pomogą odtworzyć przebieg zdarzeń. Nie zawsze da się je odzyskać później, szczególnie gdy treść zostanie usunięta albo konto zniknie.
Nie rozpowszechniaj dalej obraźliwych treści tylko po to, by pokazać innym, co się wydarzyło. Zabezpiecz dowody, a następnie ogranicz ich dalsze udostępnianie.
Przy groźbach lub trwającym nękaniu nie odkładaj szukania pomocy wyłącznie po to, by skompletować wszystkie materiały. W sytuacji bezpośredniego zagrożenia życia lub zdrowia dzwoń pod numer alarmowy 112.
2. Hejt i cyberprzemoc: zgłaszaj, blokuj, reaguj
Obraźliwe komentarze, nękanie w wiadomościach, publikowanie kompromitujących materiałów czy tworzenie fałszywych profili mogą mieć konsekwencje także poza internetem.
W takiej sytuacji warto:
- zgłosić treść administratorowi platformy,
- zablokować konto, z którego pochodzą niechciane wiadomości,
- ograniczyć możliwość kontaktowania się z Tobą przez nieznane osoby,
- zmienić ustawienia prywatności i widoczności publikowanych materiałów,
- poinformować zaufaną osobę, jeśli sytuacja jest dla Ciebie trudna lub budzi obawy.
Jeżeli pojawiają się groźby, uporczywe nękanie, szantaż albo masz podejrzenie, że doszło do przestępstwa, nie ograniczaj się wyłącznie do zgłoszenia treści w serwisie. Skontaktuj się z Policją lub prokuraturą i opisz fakty. Nie musisz samodzielnie rozstrzygać, jak zakwalifikować dane zachowanie. Zachowaj materiały, które mogą pomóc w ocenie sytuacji.
Nie próbuj samodzielnie ustalać tożsamości sprawcy ani konfrontować się z nim, jeśli mogłoby to zwiększyć zagrożenie.
3. Ktoś podszywa się pod Ciebie? Działaj szybko
Fałszywy profil ze zdjęciem i danymi innej osoby może służyć do publikowania szkodliwych treści, wyłudzania pieniędzy lub oszukiwania znajomych.
Jeżeli ktoś podszywa się pod Ciebie:
- Zrób zrzuty ekranu profilu i opublikowanych treści.
- Skopiuj link do fałszywego konta.
- Zgłoś profil platformie jako podszywający się pod inną osobę.
- Poinformuj znajomych innym, wiarygodnym kanałem, że konto jest fałszywe.
- Zabezpiecz własne konto: zmień hasło i włącz uwierzytelnianie wieloskładnikowe.
- Jeśli doszło do oszustwa lub wykorzystania Twoich danych, zgłoś sprawę właściwym instytucjom. Przy pieniądzach zacznij od banku lub dostawcy płatności, a podejrzenie oszustwa przekaż Policji.
Nie wysyłaj osobom podszywającym się pod Ciebie dodatkowych danych, dokumentów ani kodów weryfikacyjnych. Nie próbuj też samodzielnie włamywać się na fałszywe konto.
4. Podejrzewasz oszustwo? Zabezpiecz konta i finanse
Ktoś wykorzystał Twoje dane, przejął konto albo próbuje wyłudzić pieniądze, podszywając się pod Ciebie? Liczy się szybka reakcja.
Jeśli podejrzewasz, że ktoś uzyskał dostęp do Twojego konta:
- zmień hasło, zaczynając od skrzynki e-mail powiązanej z innymi usługami,
- zakończ nieznane sesje i wyloguj urządzenia, których nie rozpoznajesz,
- włącz uwierzytelnianie wieloskładnikowe,
- sprawdź, czy nie zmieniono danych kontaktowych ani ustawień odzyskiwania konta.
Jeśli sprawa dotyczy pieniędzy:
- jak najszybciej skontaktuj się z bankiem lub dostawcą usługi płatniczej,
- jeśli podałeś dane karty lub dane logowania, poinformuj bank i postępuj zgodnie z jego zaleceniami,
- zachowaj potwierdzenia przelewów, wiadomości i inne informacje związane ze zdarzeniem,
- podejrzenie oszustwa zgłoś Policji lub prokuraturze.
Warto też sprawdzić narzędzia ochrony tożsamości, w tym bezpłatne zastrzeżenie numeru PESEL. Można to zrobić w aplikacji mObywatel, na gov.pl albo w urzędzie gminy, także zanim dojdzie do incydentu. Zastrzeżenie ogranicza wykorzystanie numeru przy części czynności, ale nie chroni przed wszystkimi oszustwami i nie zastępuje zgłoszenia sprawy bankowi lub Policji.
Aktualna instrukcja: gov.pl – zastrzeż swój numer PESEL.
5. Podejrzane linki i wiadomości: zgłaszaj, nie klikaj
Nie każda wiadomość od znajomego rzeczywiście pochodzi od znajomego. Przestępcy przejmują konta i rozsyłają prośby o szybki przelew, kod BLIK albo kliknięcie linku.
Zwróć uwagę na:
- presję czasu i komunikaty typu „zrób to natychmiast”,
- linki prowadzące do stron łudząco podobnych do oryginalnych serwisów,
- prośby o podanie hasła, kodu SMS, kodu BLIK lub danych karty,
- nietypowe wiadomości od osób, które dobrze znasz,
- załączniki, których się nie spodziewasz.
Jeżeli masz wątpliwości, skontaktuj się z nadawcą innym kanałem i potwierdź, czy rzeczywiście wysłał wiadomość. Nie otwieraj podejrzanych załączników. Jeśli musisz sprawdzić serwis, wpisz jego adres samodzielnie w przeglądarce.
Podejrzane strony, maile i inne incydenty zgłoś do CERT Polska przez incydent.cert.pl. Podejrzanego SMS-a przekaż w oryginalnej formie na numer 8080. W Polsce takie zgłoszenie jest bezpłatne. Z jednego numeru można wysłać maksymalnie 3 wiadomości w ciągu 4 godzin.
6. Jak ograniczyć ryzyko w przyszłości
Nie da się całkowicie wyeliminować zagrożeń w sieci, ale można znacznie utrudnić ich wykorzystanie.
- Unikalne hasła. Nie używaj tego samego hasła w wielu serwisach. Pomocny może być menedżer haseł. Po informacji o wycieku zmień hasła, których dotyczy incydent, oraz wszędzie tam, gdzie używałeś tego samego hasła.
- Uwierzytelnianie wieloskładnikowe. Włącz dodatkową metodę potwierdzania logowania wszędzie tam, gdzie jest dostępna, szczególnie w poczcie, mediach społecznościowych i bankowości. Jeśli możesz, wybieraj klucze dostępu albo klucze sprzętowe. Są odporniejsze na phishing niż sam kod SMS.
- Aktualizacje. Regularnie aktualizuj system, przeglądarkę i aplikacje.
- Prywatność. Sprawdzaj, kto może zobaczyć Twoje zdjęcia, wpisy, numer telefonu, adres e-mail i listę znajomych. Ostrożnie publikuj informacje o wyjazdach i codziennych zwyczajach.
- Ostrożność. Nie klikaj bez zastanowienia w linki i nie podawaj kodów autoryzacyjnych osobom, które o nie proszą.
- Kontrola kont. Sprawdzaj aktywne sesje i reaguj na powiadomienia o nietypowych logowaniach.
Informacje raz opublikowane w internecie mogą być kopiowane i rozpowszechniane poza Twoją kontrolą. Przed udostępnieniem zdjęcia, dokumentu lub danych zastanów się, czy rzeczywiście chcesz je przekazać dalej.
7. Gdzie szukać pomocy
Właściwy kanał zależy od tego, co się stało. Zgłoszenie do platformy albo do CERT Polska nie zawsze zastępuje kontakt z bankiem lub Policją.
| Sytuacja | Gdzie szukać pomocy |
|---|---|
| Obraźliwa treść, fałszywy profil, naruszenie zasad serwisu | Administrator platformy |
| Podejrzana strona, phishing, szkodliwy SMS lub mail | CERT Polska, SMS na 8080 |
| Oszustwo finansowe, przejęcie danych dostępowych do płatności | Bank lub dostawca płatności |
| Groźby, nękanie, oszustwo, podejrzenie przestępstwa | Policja lub prokuratura; przy bezpośrednim zagrożeniu numer 112 |
| Bezprawne przetwarzanie danych osobowych osoby fizycznej | Najpierw administrator danych, potem informacje na uodo.gov.pl |
Nie każdy hejt, fałszywy profil albo spór o zdjęcie jest sprawą dla Urzędu Ochrony Danych Osobowych. UODO zajmuje się przetwarzaniem danych osobowych. W pozostałych sytuacjach zacznij od platformy, a przy zagrożeniu lub oszustwie od Policji i banku.
Nie daj się zaskoczyć
Cyberprzemoc, hejt i kradzież tożsamości nie są problemami, które należy ignorować. Najważniejsze to zachować spokój, zabezpieczyć dowody, chronić swoje konta i skorzystać z pomocy odpowiedniej do sytuacji.
Nie musisz znać wszystkich technicznych szczegółów ani samodzielnie rozwiązywać każdego problemu. Ważne, żeby wiedzieć, jak zareagować i gdzie szukać wsparcia.
Bezpieczeństwo w sieci zaczyna się od świadomości, ale na niej nie powinno się kończyć.