Защитите учетную запись электронной почты, которая восстанавливает ваши другие учетные записи
Уникальный пароль и двухфакторная аутентификация - это старт. Также проверьте сеансы, правила пересылки и приложения с доступом к вашей электронной почте.
В этом руководстве
Ваш почтовый ящик часто получает ссылки на сброс пароля для других служб. Откройте его настройки через известный адрес или приложение. Если вы уже подозреваете взлом, начните с подозрительный ответ на сессию.
Защита входа и восстановления
Используйте уникальный пароль и поддерживаемый второй фактор или ключ. Проверьте новую регистрацию, сохраняя при этом существующий сеанс открытым. Проверьте, что адреса восстановления и номера телефонов по-прежнему принадлежат вам и остаются доступными. Защитите почтовый ящик восстановления тоже.
Сохраняйте коды восстановления где-нибудь, куда вы можете добраться без этого почтового ящика. Электронное письмо, отправленное вам, не поможет, когда вы не сможете войти.
Обзор устройств и сеансов
Сравните браузер, систему, время и вашу собственную активность. IP-локации могут быть неточными, особенно с использованием веб-сайтов. VPN Необъяснимый сеанс требует более широкого обзора: его удаление само по себе не может остановить того, кто все еще знает ваш пароль или контролирует метод восстановления.
Проверка экспедирования, фильтров и делегирования
Правило пересылки может продолжать отправлять почту на другой адрес без входа нового злоумышленника. Фильтры могут скрывать предупреждения о безопасности в мусоре или помечать их как прочитанные. Проверяйте переадресацию, отдельные правила и делегированных пользователей отдельно; Gmail имеет отдельные настройки для пересылки и фильтры.
Запишите незнакомый пункт назначения и правило перед его удалением.На рабочем аккаунте попросите администратора объяснить незнакомые правила.
Удалить нежелательный доступ к приложению
Обзор подключенных почтовых клиентов, сторонних разрешений и паролей приложений. Изменение пароля может отозвать не каждое разрешение. Следуйте инструкциям по удалению провайдера. Наконец проверьте отправленную и удаленную почту. Если злоумышленник отправил мошеннические запросы, предупредите пострадавших контактов через доверенный канал: восстановленный доступ не напоминает уже отправленные сообщения.