Únos sociální sítě (Facebook, Instagram, Google) - jak obnovit účet

Když se do vašeho účtu na Facebooku, Instagramu nebo Google dostane útočník, rozhoduje rychlost. Čím dřív začnete s obnovou, tím menší je šance, že si útočník stihne změnit obnovovací e-mail, telefonní číslo nebo propojit vlastní aplikaci, se kterou by měl přístup k účtu i po změně hesla.

Jak poznáte, že je účet napadený

Mezi nejčastější příznaky patří: nemůžete se přihlásit běžným heslem, přátelé/kontakty vám píšou o podivných zprávách nebo příspěvcích, které jste nenapsali, objevila se oznámení o přihlášení z neznámého zařízení nebo lokace, nebo vám přišel e-mail o změně hesla či e-mailu, kterou jste neprovedli.

Google účet je prioritou číslo jedna

Pokud máte napadený Google účet, řešte ho jako první - je na něm obvykle navázaný Gmail, YouTube, Google Pay i přihlašování do dalších služeb přes "Přihlásit se přes Google". Útočník, který má přístup k Gmailu, může snadno resetovat hesla i na dalších účtech, které na tento e-mail navazují.

Postup obnovy na Facebooku a Instagramu

Meta nabízí centrální formuláře facebook.com/hacked a instagram.com/hacked, případně souhrnnou stránku meta.com/account-recovery-support pro Facebook, Instagram i Threads. Postupujte pokud možno ze zařízení, ze kterého jste se k účtu dříve běžně přihlašovali - systém to bere jako signál důvěryhodnosti.

Co dělat, když útočník změnil e-mail i telefon

Pokud útočník stihl změnit obnovovací e-mail i telefonní číslo, formulář "hacked" vás stejně dovede k ověření identity - typicky zadáním starého hesla (i když už nefunguje), potvrzením fotek/informací o účtu nebo nahráním dokladu totožnosti. Mějte po ruce starší heslo, poslední známé přihlašovací e-maily a přibližné datum založení účtu - urychlí to ověření.

Instagram - doporučení k novému e-mailu

Při obnově Instagramu se doporučuje použít novou e-mailovou adresu, která není propojená s žádným jiným účtem na Instagramu nebo Facebooku - sdílené e-maily mezi účty mohou obnovu zkomplikovat nebo zpomalit.

Postup obnovy Google účtu

Obnovu spustíte na accounts.google.com/signin/recovery. Doporučuje se použít počítač nebo prohlížeč, ze kterého jste se k účtu nejčastěji přihlašovali, a vyplnit poslední heslo, které jste používali, i když vám systém řekne, že neplatí - Google tím ověřuje, že jde skutečně o vás. Pokud obnova nevyjde na první pokus, formulář lze vyplnit znovu po několika dnech až týdnech - Google postupně přidává další signály důvěry.

Proč je YouTube součástí rizika

YouTube je propojený přes stejný Google účet - pokud o něj přijdete, ztrácíte i přístup k YouTube kanálu, nahraným videím a případným monetizačním nastavením. To je důvod, proč se obnova Google účtu řeší jako absolutní priorita.

Co udělat hned po obnovení přístupu

Obnova hesla není konec práce - útočník si mezitím mohl v účtu nastavit něco, co mu umožní vrátit se zpět i po změně hesla.

Zkontrolujte přihlášená zařízení

Na Facebooku: Nastavení → Zabezpečení a přihlášení → Kde jste přihlášeni. Na Instagramu: Nastavení → Zabezpečení → Aktivita přihlášení. U Google: Google Security Checkup. Odhlaste všechna zařízení, která nepoznáváte.

Zkontrolujte propojené aplikace třetích stran

Útočníci často propojí k napadenému účtu vlastní aplikaci nebo "bota", aby si udrželi přístup, i když majitel účtu heslo změní. Projděte seznam povolených aplikací a odeberte vše, co nepoznáváte nebo co jste sami nenainstalovali.

Zapněte dvoufázové ověření

Nejlépe pomocí autentizační aplikace (ne SMS - ta je zranitelná vůči SIM swappingu). Podrobně viz samostatný článek o dvoufaktorové autentizaci.

Pozor na placené "obnovovací služby"

Na internetu existují neoficiální, placené služby, které slibují rychlou obnovu napadeného účtu. Nejsou provozované Metou ani Googlem a v řadě případů jde o další podvod - vyžadují platbu předem, aniž by garantovaly výsledek, nebo se naopak snaží samy získat přístup k vašim přihlašovacím údajům. Jediné důvěryhodné cesty jsou oficiální formuláře přímo na doménách facebook.com, instagram.com a google.com.

Prevence předem - než k napadení dojde

Nejlepší obrana proti ztrátě účtu je příprava dopředu, ne jen reakce po útoku. Zkontrolujte si už dnes, jaký obnovovací e-mail a telefon máte u každého účtu nastavené - útočník po získání přístupu typicky jako první věc změní právě tyto údaje, aby vás odstřihl od standardní obnovy.

Zálohovací kódy a alternativní ověření

Google i Meta nabízejí vygenerování záložních kódů pro dvoufázové ověření, které funguje i bez přístupu k telefonu - uložte si je offline (vytištěné nebo v šifrovaném trezoru), ne jako nezabezpečenou poznámku v telefonu, který mohl být napadený společně s účtem.

Odlišný e-mail pro různé účty

Pokud používáte jeden e-mail jako obnovovací adresu pro víc účtů najednou, napadení tohoto e-mailu automaticky ohrožuje všechny navázané účty. Zvažte u nejcitlivějších účtů (banka, hlavní e-mail) samostatný, nikde jinde nepropojený obnovovací kontakt.

Jak útočníci účty nejčastěji získávají

Nejčastější cestou k napadení účtu nebývá "hackování" v technickém slova smyslu, ale phishing (falešná přihlašovací stránka), recyklace stejného hesla uniklého z jiné služby, nebo SIM swapping u účtů chráněných jen SMS kódem. Podrobnosti k jednotlivým technikám najdete v článcích o phishingu a SIM swappingu.

Často kladené otázky

Jak dlouho trvá obnova napadeného účtu?

Liší se případ od případu - jednoduché situace (jen změněné heslo) se řeší v řádu hodin až dnů, komplikované případy se změněným e-mailem i telefonem mohou trvat i týdny a vyžadovat opakované podání žádosti.

Co když útočník smazal moje fotky nebo příspěvky?

Po úspěšné obnově zkontrolujte archiv/koš - Facebook i Instagram uchovávají smazaný obsah po omezenou dobu (typicky 30 dní) a lze ho obnovit přímo v nastavení účtu.

Mám kontaktovat policii?

Pokud přes napadený účet došlo k finanční škodě (např. útočník rozeslal podvodné žádosti o peníze vašim kontaktům) nebo k vydírání, nahlaste to na Policii ČR - viz článek o nahlášení kybernetické kriminality.

Proč mi systém nevěří, i když zadávám správné odpovědi?

Ověřovací algoritmy kombinují víc signálů (zařízení, lokaci, historii přihlášení) - pokud obnovujete z úplně nového zařízení a neznámé IP adresy, systém může žádost vyhodnotit jako rizikovější a vyžádat si víc kroků.

Můžu si účet nějak dopředu pojistit proti podobné situaci?

Ano - nastavte si dnes (ne až po útoku) dvoufázové ověření, zálohovací kódy uložte offline, a u Googlu zvažte přechod na správce hesel a passkeys.