Sécurisez le compte de messagerie qui récupère vos autres comptes
Un mot de passe unique et l'authentification à deux facteurs sont un début. Vérifiez également les sessions, les règles d'envoi et les applications avec accès à votre courriel.
Dans ce guide
Votre boîte de réception reçoit souvent des liens réinitialisés par mot de passe pour d'autres services. Ouvrez ses paramètres via une adresse ou une application connue. Si vous soupçonnez déjà un effraction, commencez par réponse suspecte à la session.
Protéger l'inscription et la récupération
Utilisez un mot de passe unique et un deuxième facteur ou clé de passe pris en charge. Testez une nouvelle connexion tout en gardant votre session existante ouverte. Vérifiez que les adresses de récupération et les numéros de téléphone vous appartiennent encore et restent accessibles. Protégez également la boîte aux lettres de récupération.
Gardez n'importe quel code de récupération quelque part que vous pouvez atteindre sans cette boîte de réception. Un email envoyé à vous-même ne vous aidera pas lorsque vous ne pouvez pas vous connecter.
Dispositifs et séances d'examen
Comparez navigateur, système, temps et votre propre activité. Les emplacements basés sur l'IP peuvent être inexacts, en particulier avec un VPN Une session inexpliquée appelle à un examen plus large: le supprimer seul ne peut pas arrêter quelqu'un qui connaît encore votre mot de passe ou contrôle une méthode de récupération.
Inspecter la transmission, les filtres et la délégation
Une règle de renvoi peut continuer à envoyer des messages à une autre adresse sans qu'un nouvel attaquant se connecte. Les filtres peuvent masquer les alertes de sécurité dans la corbeille ou les marquer comme lus. Vérifiez le renvoi, les règles individuelles et les utilisateurs délégués séparément; Gmail a des paramètres séparés pour le renvoi et les filtres.
Enregistrez une destination et une règle inconnues avant de la supprimer. Sur un compte de travail, demandez à l'administrateur d'expliquer des règles inconnues.
Supprimer l'accès indésirable à l'application
Consultez les clients du courrier connecté, les permissions de tiers et les mots de passe de l'application. Un changement de mot de passe ne peut pas révoquer chaque autorisation. Suivez les instructions de suppression du fournisseur. Enfin, vérifiez le courriel envoyé et supprimé. Si un attaquant a envoyé des demandes frauduleuses, avertissez les contacts touchés par un canal fiable : l'accès restauré ne rappelle pas les messages déjà envoyés.