Краткий ответ
Если ваш email взломан, сначала попробуйте войти и сменить пароль, затем включите двухфакторную аутентификацию и проверьте настройки восстановления. Сообщите контактам и просмотрите активные сеансы и правила пересылки почты, чтобы остановить злоупотребление.
Как проявляется проблема
- Не можете войти в email, так как пароль не работает
- Получатели получают странные сообщения с вашего адреса
- Пропадают сообщения или появляются неизвестные папки
- Настройки учетной записи изменены без вашего ведома
- Вы получаете уведомления о входе с незнакомых устройств
Частые причины
Фишинг
Мошенники заставили вас ввести пароль на поддельной странице, похожей на страницу вашего провайдера email.
Слабый или повторяющийся пароль
Вы использовали один и тот же пароль на нескольких сервисах, и он был скомпрометирован на одном из них и использован для доступа к email.
Вредоносное ПО на устройстве
Вредоносная программа украла учетные данные или сеанс из браузера.
Отсутствие 2FA
У вас не была включена двухфакторная аутентификация, поэтому злоумышленнику хватило только пароля.
Скомпрометированное восстановление
Злоумышленник изменил номер телефона или резервный email для восстановления, затруднив вам возврат учетной записи.
Пошаговое решение
- 1
Попробуйте войти и сменить пароль
Если вы все еще можете получить доступ к учетной записи, немедленно смените пароль. Перейдите в настройки учетной записи и выберите опцию смены пароля. Если вы не можете войти, используйте опцию «Забыли пароль» и следуйте инструкциям по восстановлению.
- 2
Включите двухфакторную аутентификацию
После смены пароля включите 2FA. В настройках безопасности найдите опцию двухфакторной аутентификации и выберите приложение для генерации кодов или SMS. Если у вас уже включена 2FA, проверьте, что ваши устройства и номера все еще верны.
- 3
Проверьте настройки восстановления учетной записи
В настройках учетной записи проверьте, что ваш номер телефона и резервный email верны. Удалите все незнакомые номера или адреса, которые мог добавить злоумышленник. Если вы не можете получить доступ к этим настройкам, обратитесь в поддержку провайдера.
- 4
Просмотрите активные сеансы и устройства
В настройках безопасности найдите список устройств или сеансов, где выполнен вход в учетную запись. Выйдите из всех устройств, которые вы не узнаете. Это предотвратит дальнейшее использование вашей учетной записи злоумышленником.
- 5
Удалите правила пересылки и подписи
Злоумышленники часто устанавливают правила, чтобы все сообщения пересылались им или скрывались. В настройках почты найдите опции пересылки, фильтры и подписи и удалите все, что установили не вы.
- 6
Сообщите контактам
Отправьте сообщение людям из адресной книги, что ваша учетная запись была взломана, и попросите игнорировать подозрительные сообщения. Посоветуйте им не открывать ссылки и вложения из этих сообщений. Это снижает риск того, что они тоже станут жертвами.
- 7
Проверьте компьютер на вредоносное ПО
Запустите сканирование компьютера антивирусной программой. Если вы подозреваете заражение, используйте также инструмент для удаления вредоносных программ. Перед очисткой сделайте резервную копию важных данных, а затем очистите браузер от незнакомых расширений.
- 8
Смените пароли на других сервисах
Если вы использовали тот же пароль в других местах, смените его везде. Приоритет: банковские учетные записи, социальные сети и сервисы покупок. Используйте уникальные пароли для каждого сервиса.
Если вы не можете восстановить доступ
Если вы не можете самостоятельно восстановить доступ или учетная запись остается заблокированной, обратитесь в поддержку провайдера с как можно большим количеством доказательств владения (счета, старые сообщения, платежные данные). Тем временем сообщите деловым контактам и смените пароли на связанных сервисах. Если это рабочая учетная запись, администратор может сбросить пароль и удалить подозрительные сеансы. Для дополнительной защиты рассмотрите использование менеджера паролей и регулярное создание резервных копий важных сообщений.
Как избежать повторения
- Используйте уникальные и надежные пароли для каждой учетной записи
- Включайте двухфакторную аутентификацию везде, где это возможно
- Не вводите пароль по ссылкам из сообщений, а открывайте сайт напрямую
- Регулярно проверяйте активные сеансы и настройки восстановления
Когда лучше обратиться к специалисту
Если вы не можете восстановить доступ или учетная запись является рабочей с конфиденциальными данными, обратитесь в ИТ-поддержку или к системному администратору. Они могут быстрее сбросить учетную запись и предотвратить дальнейшее злоупотребление.
Обслуживание ИТ-инфраструктуры · Серверы, сети, резервное копирование, безопасность и helpdeskЧастые вопросы
Как узнать, что мой email взломан?
Признаки включают невозможность входа, сообщения, которые ваши контакты получают с вашего адреса, незнакомые устройства в списке сеансов и изменения в настройках учетной записи. Обращайтесь только в официальную поддержку провайдера.
Достаточно ли просто сменить пароль?
Нет, необходимо удалить злоумышленника из активных сеансов, проверить настройки восстановления и правила пересылки. Также включите 2FA и проверьте устройство на вредоносное ПО.
Что делать, если злоумышленник изменил номер телефона для восстановления?
Обратитесь в поддержку провайдера с доказательствами владения учетной записью. Они могут сбросить данные для восстановления и вернуть вам доступ.