Иногда возникает тревожное чувство: «а не взломали ли мой аккаунт?» Хорошая новость в том, что проверить это можно самому за несколько минут, не дожидаясь, пока случится беда. Мы, специалисты GetMyPassword, собрали понятный порядок действий: как проверить, не взломали ли ваш аккаунт и почту, и что делать, если подозрения подтвердились.
Признаки взлома
- Входы из незнакомых мест и с неизвестных устройств в истории активности.
- Письма о смене пароля или входе, которые вы не запрашивали.
- Исчезнувшие или отправленные не вами сообщения, новые подписки, изменённые настройки.
- Не приходит вход: пароль внезапно «не подходит», хотя вы его не меняли.
Как проверить самому
Сделайте три вещи. Во-первых, откройте в настройках аккаунта историю входов и список устройств (есть у Google, ВКонтакте, почты и других) и поищите незнакомые сеансы. Во-вторых, проверьте свой адрес почты в сервисе уведомлений об утечках — он покажет, попадал ли он в украденные базы. В-третьих, в почте загляните в настройки пересылки и фильтров: их часто незаметно меняют злоумышленники.
Что делать, если взлом подтвердился
- Смените пароль на новый и уникальный, начиная с почты.
- Завершите все сеансы кнопкой «Выйти на всех устройствах».
- Удалите чужие правила пересылки и незнакомые подключённые приложения.
- Включите двухфакторную аутентификацию и проверьте резервную почту и телефон.
Если пароль от взломанного аккаунта вы использовали где-то ещё, считайте скомпрометированными все эти сайты. Смените пароль на каждом из них — злоумышленники пробуют украденный пароль везде.
Лучшая проверка — это профилактика
Чтобы поводов для тревоги было меньше, защитите аккаунты заранее: уникальный пароль на каждом сайте из нашего генератора паролей и двухфакторная аутентификация на почте и важных сервисах. Раз в несколько месяцев проверяйте историю входов и свой email в сервисе утечек. Тогда даже утечка пароля не превратится во взлом аккаунта.
Частые вопросы
Как узнать, взломали ли мою почту?
Проверьте в настройках историю входов и устройства, загляните в правила пересылки и фильтры, а также проверьте адрес в сервисе уведомлений об утечках. Незнакомые сеансы и скрытая пересылка — явные признаки взлома.
Что делать в первую очередь при взломе аккаунта?
Сменить пароль на новый уникальный (начиная с почты), завершить все сеансы, удалить чужие правила пересылки и подключённые приложения и включить двухфакторную аутентификацию.
Как понять, что пароль попал в утечку?
Введите свой адрес почты в надёжном сервисе уведомлений об утечках — он покажет известные утечки с вашим адресом. Браузер и менеджер паролей тоже предупреждают, если сохранённый пароль найден в утечке.