Незнакомый вход: восстановить контроль над своей учетной записью

Проверьте, соответствует ли оповещение вашей собственной активности. Если нет, зарегистрируйтесь, отмените неизвестные сеансы и проверьте другие маршруты доступа.

2 мин. читатьНеобходимое время: действовать немедленно; последующее наблюдение зависит от инцидента
В этом руководстве

Откройте сервис самостоятельно, а не с помощью кнопки подозрительного сообщения. Сравните время, устройство и действия. Странный город может отражать мобильную маршрутизацию или VPNНезнакомое изменение адреса восстановления является более убедительным доказательством.

Если вы все еще можете войти

Используйте доверенное, обновленное устройство; выберите другое, если подозревается вредоносное ПО.

  1. Заменить раскрытый или подозрительный пароль на новый уникальный. Добавление ключа не отменяет старый пароль.
  2. Заканчивайте неизвестные сеансы. Для подтвержденных инцидентов рассмотрите возможность провайдера выписать другие устройства. Не предполагайте, что изменение пароля сделало это.
  3. Проверяйте адреса восстановления, номера, аутентификаторы, ключи и ключи. Удалите несанкционированные методы, сохраняя при этом свой собственный рабочий маршрут.
  4. Отзыв неизвестных подключенных приложений, токенов и паролей приложений, где они доступны.

Относитесь к этому как к одному обзору: у злоумышленника может быть несколько способов вернуться.

Если вы не можете войти

Используйте официальное восстановление провайдера и ранее зарегистрированный запасной вариант. Не спешите выписывать единственное устройство, все еще предоставляющее вам доступ; это может помочь установить личность. Требования и задержки варьируются. Не платите незнакомцам, которые запрашивают пароль или код для восстановления учетной записи.

Обзор того, что произошло

Для электронной почты проверьте пересылку, фильтры и отправленные сообщения. Для магазинов проверьте заказы и адреса доставки. На социальных платформах проверьте сообщения, посты и роли. Свяжитесь с банком о несанкционированных платежах и администратором по рабочим счетам.

Сохраняйте даты, оповещения и незнакомые действия без публикации кодов или данных других людей.

Перейдите за пределы этой учетной записи

Замените повторно используемые пароли в другом месте. Предупредите получателей через другой канал, если ваша учетная запись отправляла мошеннические сообщения. Проверьте свежий вход и подготовьте резервную копию после восстановления. Молчание из системы оповещения само по себе не доказывает разрешение; объясните подозрительную активность и сохраните только признанные методы доступа.