Ang email ang pinakamahalagang account mo — simulan doon ang proteksyon, dahil sa pamamagitan nito nire-reset ang lahat ng iba. Gumamit ng magkakaibang password sa bawat account, i-enable ang pangalawang hakbang sa pag-login, at suriin buwan-buwan ang naka-link na device at recovery details. Kung napasok ang account mo, ang illegal access ay krimen sa ilalim ng Cybercrime Prevention Act (RA 10175) at may karapatan kang magsampa ng reklamo.
Halos lahat ng kasong hacking na dumadaan sa amin ay maiiwasan sana ng dalawang bagay: magkakaibang password at pangalawang hakbang sa pag-login. Ganito ang praktikal at legal na panig nito.
Ang Email ang Susi sa Lahat
Simulan doon, at hindi sa social media. Kapag napasok ang email mo, kayang i-reset ng umaatake ang halos lahat ng iba mong account.
- Natatanging password na hindi ginagamit saanman;
- Pangalawang hakbang sa pag-login, mas mabuti ang authenticator app kaysa SMS;
- Tamang recovery details — suriin kung luma na ang naka-link na number; at
- Regular na pagsusuri ng active sessions at naka-link na app.
Mga Palatandaan na Napasok Ka Na
Kumilos agad kapag may nakita kang alinman sa mga ito: hindi mo ginawang pag-login mula sa ibang lugar, biglang pagbabago ng recovery email, mga mensaheng ipinadala na hindi galing sa iyo, o biglang paghinto ng pagtanggap ng OTP.
Ang Legal na Panig
Ang pagpasok sa account ng iba nang walang pahintulot ay krimen. Saklaw ito ng Cybercrime Prevention Act (RA 10175) bilang illegal access, at kung may pagbabago o pagbura ng datos, maaari ding data interference. Kung ang laman ng account ay personal na impormasyon ng ibang tao, may kaugnayan din ang Data Privacy Act (RA 10173). Ibig sabihin, may karapatan kang magsampa ng reklamo sa PNP Anti-Cybercrime Group o NBI kahit walang perang nawala.
Ang Isang Oras na Nagliligtas sa Iyo
Hindi mo kailangang gawing proyekto ang seguridad. May isang oras na gawain na nagtatanggal ng karamihan sa panganib, at sapat na itong gawin isang beses sa isang taon.
- Unang labinlimang minuto — palitan ang password ng email at i-enable ang pangalawang hakbang sa pag-login;
- Sunod na labinlimang minuto — suriin ang active sessions at ang naka-link na device ng bawat mahalagang account at alisin ang hindi kilala;
- Sunod na labinlimang minuto — ayusin ang recovery email at numero, at tanggalin ang mga luma nang hindi mo na hawak; at
- Huling labinlimang minuto — alisin ang mga third-party app na hindi mo na ginagamit at i-print ang backup code.
Ang mga hakbang na ito ay hindi teknikal at hindi nangangailangan ng bayad. Sa karanasan namin sa mga kasong dumarating dito, karamihan sa mga na-hack ay hindi biktima ng magagaling na hacker kundi ng lumang password at ng recovery number na matagal nang wala sa kanila.
Praktikal na Payo
- Huwag mag-log in sa mahahalagang account sa pampublikong computer o libreng wifi;
- Huwag i-approve ang login prompt na hindi ikaw ang nagsimula — ito ang bagong anyo ng panloloko;
- Suriin ang mga naka-link na third-party app at alisin ang hindi mo na ginagamit;
- Iwasang ilagay ang buong petsa ng kapanganakan at pangalan ng ina sa pampublikong profile — ito pa rin ang karaniwang security question; at
- Panatilihin ang isang naka-print na listahan ng mga backup code sa ligtas na lugar.
Frequently Asked Questions
Krimen ba ang basta pagpasok sa account ng iba kahit walang ninakaw? Oo. Ang pagpasok sa isang computer system o account nang walang karapatan ay parusahan sa ilalim ng batas laban sa cybercrime kahit walang nakuhang pera o datos.
Mas ligtas ba ang authenticator app kaysa SMS? Sa pangkalahatan, oo, dahil hindi ito naaapektuhan ng SIM swap o ng pagharang sa mensahe. Kung available ang authenticator app o security key sa isang serbisyo, iyon ang mas mainam na piliin.
Ano ang unang gagawin kapag napasok ang account ko? Palitan agad ang password mula sa isang malinis na device, i-log out ang lahat ng session, ibalik ang tamang recovery details, at suriin kung may naidagdag na hindi mo kilalang email o number.
Puwede ba akong magsampa ng kaso laban sa hacker? Oo, sa pamamagitan ng reklamo sa PNP Anti-Cybercrime Group o NBI Cybercrime Division. Mahalagang maisumite ang mga tala ng pag-login, petsa, at anumang mensaheng ipinadala mula sa account mo.
This commentary is for general informational purposes only and does not constitute legal advice. For guidance specific to your situation, please consult a licensed attorney.
Kung napasok ang account mo at may pinsalang naidulot ito sa iyo o sa negosyo mo, matutulungan ka naming ihanda ang reklamo at ang mga aksyong legal. Maaari kaming ma-contact sa Viber o WhatsApp, tumawag sa 0995 433 5550, o mag-email sa vivasnobles@gmail.com. Inaasahan naming makausap ka.