Взломанный аккаунт редко выглядит взломанным. Тот, кто получил доступ, заинтересован в тишине: чем дольше вы не замечаете, тем больше он успеет. Поэтому признаки приходится искать целенаправленно, а не ждать, пока что-то сломается.
Явные признаки
- Письма о входе с незнакомого устройства. Самый прямой сигнал, и самый часто пропускаемый — такие письма похожи на рассылку.
- Сообщения, которые вы не отправляли. Особенно просьбы о деньгах друзьям.
- Пароль перестал подходить. Значит, его уже сменили — действовать надо немедленно.
- Незнакомые операции в истории заказов или платежей.
Неочевидные признаки
Эти замечают редко, а встречаются они чаще явных.
Тишина в почте — тоже признак. Если письма от банка и сервисов внезапно перестали приходить, стоит проверить не спам, а правила пересылки и фильтров.
- Пропали письма от одного отправителя. Классический приём: правило, которое отправляет письма банка сразу в корзину, чтобы вы не увидели уведомление об операции.
- Появилось правило пересылки. Копия всей почты уходит на чужой адрес и переживает смену пароля.
- Изменился запасной адрес или телефон. Их меняют первым делом, чтобы вы не смогли восстановить доступ.
- В списке приложений появилось незнакомое. Выданный однажды доступ работает и после смены пароля.
- Письмо «код подтверждения», которого вы не запрашивали. Значит, пароль уже подобран и остался только второй фактор.
Где искать следы
| Где смотреть | Что искать |
|---|---|
| Журнал входов | Незнакомые города, устройства и браузеры; вход в нерабочее для вас время |
| Активные сессии | Устройства, которых у вас нет или которые вы давно не включали |
| Фильтры и пересылка | Любое правило, которого вы не создавали |
| Настройки восстановления | Чужой телефон или запасной адрес |
| Подключённые приложения | Доступы, выданные незнакомым сервисам |
| Папка «Отправленные» | Письма, которых вы не писали, и пустая папка тоже подозрительна |
Что делать по порядку
Порядок здесь важнее скорости — он тот же, что и при утечке пароля.
- Начните с почты. Пока она под чужим контролем, смена паролей в других местах бессмысленна: письма о сбросе придут не вам.
- Смените пароль и завершите все сессии. Одна кнопка «выйти со всех устройств» отключает чужой доступ разом.
- Верните контакты восстановления — телефон и запасной адрес.
- Уберите чужие правила пересылки и фильтры. Этот шаг пропускают чаще всего, а без него доступ к вашим письмам сохраняется.
- Отзовите пароли приложений и доступы сторонних сервисов.
- Включите второй фактор, если его не было.
- Предупредите тех, кому могли написать от вашего имени.
Как заметить в следующий раз быстрее
- Включите уведомления о входах — они приходят в момент события, а не через месяц.
- Раз в пару месяцев открывайте журнал входов сами, не дожидаясь письма.
- Заведите отдельную почту для банка и госуслуг: чем меньше её адрес светится, тем реже он попадает в утечки.
- Периодически проверяйте пароли по базам утечек — так вы узнаете о проблеме раньше злоумышленника.