Proteja a conta de e-mail que recupera suas outras contas
Uma senha única e autenticação de dois fatores são um começo. Verifique também as sessões, as regras de encaminhamento e os aplicativos com acesso ao seu e-mail.
Neste guia
Sua caixa de entrada recebe muitas vezes links de redefinição de senha para outros serviços. Abra suas configurações através de um endereço conhecido ou aplicativo. Se você já suspeitar de uma invasão, comece com resposta suspeita da sessão.
Proteger a entrada e recuperação
Use uma senha única e um segundo fator suportado ou chave de acesso. Teste um novo login ao manter sua sessão existente aberta. Verifique se os endereços de recuperação e números de telefone ainda pertencem a você e permanecer acessível. Proteja a caixa de correio de recuperação também.
Mantenha todos os códigos de recuperação em algum lugar que você pode alcançar sem esta caixa de entrada. Um e-mail enviado para si mesmo não vai ajudar quando você não pode entrar.
Dispositivos de revisão e sessões
Compare navegador, sistema, tempo e sua própria atividade. Locais baseados em IP podem ser imprecisos, especialmente com VPN ou conexão móvel. Sair dispositivos não utilizados. Uma sessão inexplicável pede uma revisão mais ampla: removendo-o sozinho não pode parar alguém que ainda conhece sua senha ou controla um método de recuperação.
Inspecionar encaminhamento, filtros e delegação
Uma regra de encaminhamento pode continuar a enviar e- mail para outro endereço sem um novo atacante. Os filtros podem ocultar alertas de segurança no lixo ou marcá- los como lidos. Verifique o encaminhamento, as regras individuais e os usuários delegados separadamente; o Gmail tem configurações separadas para encaminhamento e filtros.
Grave um destino e uma regra desconhecidos antes de removê- lo. Em uma conta de trabalho, peça ao administrador para explicar as regras desconhecidas.
Remover o acesso indesejado à aplicação
Revise clientes de e- mail conectados, permissões de terceiros e senhas de aplicativos. Uma mudança de senha não pode revogar todas as permissões. Siga as instruções de remoção do provedor. Finalmente, verifique o e-mail enviado e excluído. Se um atacante enviou pedidos fraudulentos, avise os contatos afetados através de um canal confiável: o acesso restaurado não lembra as mensagens já enviadas.