Краткий ответ
Если вы подозреваете несанкционированный вход, немедленно проверьте активные сеансы и устройства в настройках аккаунта, смените пароль и включите двухфакторную аутентификацию. Затем проверьте способы восстановления электронной почты и номера телефона, а также связанные приложения, и удалите все, что не узнаете.
Как проявляется проблема
- Вы получаете уведомление о входе с незнакомого устройства или местоположения
- Замечаете изменения в аккаунте, которые вы не делали
- Вход выполнен успешно, хотя вы недавно меняли пароль
- Вам приходят незнакомые письма или друзья жалуются, что вы пишете им странные сообщения
- Аккаунт внезапно выходит из системы или требует повторной верификации
Частые причины
Утечка пароля
Пароль мог быть раскрыт в одном из известных утечек данных или вы использовали его в нескольких местах. Злоумышленники тогда легко получают доступ к аккаунту.
Фишинговая атака
Вы ввели данные на поддельной странице, которая выглядела как страница входа. Тем самым вы передали злоумышленнику имя пользователя и пароль.
Вредоносное ПО
Вредоносная программа на компьютере может перехватывать пароли или сеансовые cookie. Регулярное сканирование важно.
Общее или общественное устройство
Если вы входили в систему на чужом или общественном компьютере и забыли выйти, кто-то другой может использовать ваш сеанс.
Слабый или повторяющийся пароль
Использование одного и того же пароля на нескольких сервисах позволяет злоумышленникам использовать его везде, где вы его применяли.
Пошаговое решение
- 1
Проверьте активные сеансы и устройства
Войдите в аккаунт и найдите список активных сеансов. В аккаунте Google перейдите на
myaccount.google.com>Безопасность>Ваши устройства. В аккаунте Microsoft перейдите наaccount.microsoft.com>Безопасностьи откройте обзор активности входов. Для Apple ID перейдите наappleid.apple.com>Устройства. Удалите все устройства, которые вы не узнаете. - 2
Смените пароль немедленно
Выберите надежный, уникальный пароль, который вы не используете больше нигде. Если вы используете менеджер паролей, сгенерируйте новый пароль и сохраните его. Смена пароля не обязательно автоматически прерывает все активные сеансы, поэтому после этого обязательно выйдите из всех сеансов (см. шаг 7).
- 3
Включите двухфакторную аутентификацию (2FA)
В настройках безопасности включите 2FA. Рекомендуем приложение для аутентификации (например, Google Authenticator, Microsoft Authenticator) вместо SMS-сообщений. Сохраните резервные коды в надежном месте.
- 4
Проверьте параметры восстановления аккаунта
Злоумышленники часто добавляют свой номер телефона или адрес электронной почты для восстановления. В настройках аккаунта проверьте
Способы восстановленияилиДанные для безопасностии удалите все, что не узнаете. Добавьте свои актуальные данные. - 5
Просмотрите связанные приложения и доступ
Перейдите к списку приложений, имеющих доступ к аккаунту (например, Google:
Безопасность>Сторонние приложения с доступом к аккаунту; Microsoft:Связанные приложения). Удалите все приложения, которые вы не используете или не узнаете. - 6
Проверьте фильтры и правила в электронной почте
Злоумышленники могут настроить фильтры, которые перенаправляют или удаляют ваши письма. В Gmail перейдите в
Настройки>Фильтры и заблокированные адреса; в Outlook перейдите вНастройки>Почта>Правила. Удалите подозрительные правила. - 7
Выйдите со всех устройств
Используйте опцию
Выйти на всех устройствахилиЗавершить все сеансы, чтобы прервать все активные сеансы. Затем снова войдите только на устройства, которые вы контролируете. - 8
Просканируйте компьютер на вредоносное ПО
Запустите обновленную антивирусную программу и просканируйте всю систему. Удалите все обнаруженные угрозы. Если вы подозреваете серьезное заражение, рассмотрите смену пароля с другого, чистого устройства.
- 9
Сообщите контактам, если было злоупотребление
Если злоумышленник использовал ваш аккаунт для отправки сообщений, сообщите друзьям и коллегам, чтобы они игнорировали подозрительные сообщения. Также сообщите об инциденте администратору, если это рабочий аккаунт.
Если вы все еще сомневаетесь или аккаунт рабочий
Если вы выполнили все шаги, но все еще видите подозрительную активность, обратитесь в поддержку сервиса (Google, Microsoft, Apple). Для рабочих аккаунтов (Microsoft 365, Google Workspace) обязательно сообщите IT-администратору, так как он может проверить журналы аудита и дополнительно ограничить доступ. Если аккаунт был скомпрометирован, подумайте о смене паролей на всех других сервисах, где вы использовали тот же пароль. Также проверьте, не были ли ваши данные скомпрометированы через такие сервисы, как Have I Been Pwned, и примите меры предосторожности.
Как избежать повторения
- Используйте уникальные пароли для каждого аккаунта и храните их в менеджере паролей.
- Включите двухфакторную аутентификацию на всех важных аккаунтах.
- Регулярно проверяйте активные сеансы и удаляйте незнакомые устройства.
- Не переходите по подозрительным ссылкам в письмах и сообщениях.
Когда лучше обратиться к специалисту
Если это рабочий аккаунт, если у вас несколько связанных аккаунтов или если вы подозреваете, что скомпрометирована вся система, обратитесь в IT-поддержку. Они могут детально проанализировать журналы и предотвратить дальнейший ущерб.
Обслуживание ИТ-инфраструктуры · Серверы, сети, резервное копирование, безопасность и helpdeskЧастые вопросы
Как узнать, не получил ли кто-то несанкционированный доступ к моему аккаунту?
Проверьте список активных сеансов и устройств в настройках аккаунта. Обратите внимание на незнакомые местоположения, устройства и время входа. Также проверьте, не были ли изменены данные для восстановления или добавлены подозрительные правила в электронной почте.
Достаточно ли просто сменить пароль?
Смена пароля это первый шаг, но не всегда достаточный. Злоумышленник может иметь активный сеанс или резервные способы доступа. Поэтому обязательно выйдите из всех сеансов, удалите незнакомые устройства и проверьте параметры восстановления и связанные приложения.
Что делать, если я не могу получить доступ к аккаунту, потому что злоумышленник сменил пароль?
Используйте опцию `Забыли пароль?` и следуйте шагам восстановления. Если и это не помогает, обратитесь в поддержку сервиса. Для рабочих аккаунтов сообщите IT-администратору, который может сбросить пароль и восстановить доступ.