Ktoś włamał się na moje konto — co robić

Skąd wiesz, że to włamanie

Typowe sygnały: nie możesz się zalogować, choć hasło jest dobre; aplikacja prosi o kod z Authenticatora, a Ty nigdy go nie włączałeś; dostałeś maila o zmianie hasła/e-maila albo o połączeniu KSeF, której nie robiłeś; w „Aktywnych urządzeniach” jest sprzęt, którego nie znasz; w fakturach lub w KSeF są dokumenty, których nie wystawiałeś.

Jeśli to fałszywy alarm (np. sam zmieniłeś hasło i zapomniałeś) — nic nie szkodzi, i tak warto przejść punkt 1.

1. Jeśli MOŻESZ się zalogować — odetnij dostęp sam (2 minuty)

Wejdź w Ustawienia → Konto i bezpieczeństwo i po kolei: (a) „Wyloguj ze wszystkich urządzeń”, (b) zaloguj się ponownie i zmień hasło na nowe, nigdzie indziej nieużywane, (c) w „Zaufane urządzenia” usuń wszystko, (d) włącz 2FA aplikacją (jeśli było włączone 2FA mailem, a Twoja poczta mogła być przejęta — przełącz na aplikację), (e) zapisz nowe kody zapasowe.

Potem zabezpiecz pocztę: zmień hasło do skrzynki e-mail i włącz w niej 2FA. Bardzo często to przez pocztę ktoś dostał się do Firmbita (reset hasła idzie mailem).

Jeśli miałeś połączony KSeF: w sekcji KSeF odłącz go w Firmbicie, a w samym KSeF (Aplikacja Podatnika) unieważnij stary token i wygeneruj nowy. Stary token działa także poza Firmbitem — samo odłączenie w aplikacji nie wystarczy.

2. Jeśli NIE MOŻESZ się zalogować — napisz do nas od razu

Wyślij maila na kontakt@firmbit.pl (temat: „INCYDENT — przejęte konto”) albo użyj formularza na firmbit.pl/kontakt. Najlepiej z adresu, na który było założone konto, albo z firmowego adresu.

Napisz: adres e-mail konta (ten sprzed zmiany), co i kiedy zauważyłeś, kiedy ostatnio sam logowałeś się bez problemu i z czego (telefon/komputer, miasto), czy miałeś 2FA (mailem, SMS-em czy aplikacją) i czy masz kody zapasowe, czy logowałeś się przez Google, i czy masz dostęp do swojej skrzynki e-mail.

Od razu po zgłoszeniu blokujemy konto i wylogowujemy wszystkie urządzenia — niezależnie od tego, kto je teraz ma. Potem poprosimy Cię o kilka informacji do potwierdzenia, że rozmawiamy z właścicielem (np. NIP, mniej więcej data rejestracji, numer ostatniej faktury, ostatnia płatność za Firmbit). Nie pytamy o hasło — nigdy. Robimy to, bo z prośbą „zresetujcie mi 2FA” do supportu piszą też włamywacze.

Po potwierdzeniu przywracamy Ci adres e-mail, wysyłamy link do nowego hasła, w razie potrzeby zerujemy 2FA i zaufane urządzenia oraz odłączamy KSeF. Dostaniesz od nas maila z listą tego, co zrobiliśmy i co ustaliliśmy w dzienniku zdarzeń.

3. Po odzyskaniu dostępu — sprawdź, co się zmieniło

Dane firmy: NIP, adres i przede wszystkim numer konta bankowego na fakturach. Jeśli był zmieniony — zadzwoń do klientów, którym w tym czasie poszły faktury, zanim zapłacą na obce konto.

Faktury: czy są dokumenty, których nie wystawiałeś; czy coś poszło do KSeF (kolumna/znacznik KSeF na fakturze). Obcą fakturę w KSeF trzeba skorygować i zgłosić w urzędzie skarbowym — pomożemy.

JPK: jeśli wysłano deklarację, której nie składałeś (w aplikacji zobaczysz wysyłki i UPO) — złóż korektę JPK_V7M i poinformuj urząd; warto to zrobić szybko.

Klienci, pracownicy i zaproszenia do zespołu, faktury cykliczne, numer konta w programie poleceń — usuń wszystko, czego nie poznajesz.

Przez kilka dni zaglądaj do „Aktywnych urządzeń”. Jeśli coś obcego wróci — napisz do nas, mamy dalsze narzędzia.

4. Czy zgłaszać to gdzieś dalej

Policja: nieuprawniony dostęp do konta to przestępstwo (art. 267 Kodeksu karnego). Zgłoszenie ma sens zwłaszcza, gdy coś poszło do urzędu, klienci zapłacili na obce konto albo straciłeś pieniądze. Na życzenie prześlemy Ci zestawienie zdarzeń z datami i godzinami — to Twój materiał dowodowy.

Dane klientów: w Firmbicie trzymasz dane swoich klientów i to Ty jesteś ich administratorem. Jeśli obca osoba mogła je widzieć, to Ty oceniasz, czy zgłosić to do UODO (72 godziny od chwili, gdy się o tym dowiedziałeś). Damy Ci komplet informacji potrzebnych do formularza i pomożemy go wypełnić.

Nie obwiniaj się — to się zdarza firmom dużo większym. Ważne, żeby po sprawie zostało: nowe hasło, 2FA aplikacją, zapisane kody zapasowe i zabezpieczona poczta.