Если взломали почту: что делать в первую очередь
Почта часто является ключом к восстановлению других сервисов, поэтому при компрометации важен правильный порядок действий.
Сначала верните контроль над самой почтой
- Смените пароль с доверенного устройства.
- Завершите неизвестные сессии.
- Проверьте адреса и номера восстановления.
- Проверьте правила пересылки и фильтры.
- Обновите 2FA и резервные коды.
Потом защищайте зависимые сервисы
В первую очередь проверьте менеджер паролей, магазин приложений, домены, облако, соцсети и рабочие системы. Злоумышленник мог успеть запросить сброс паролей.
Не ограничивайтесь сменой пароля
Скрытая пересылка писем или добавленный резервный адрес позволяют сохранить доступ даже после смены основного пароля.
Если злоумышленник уже сменил пароль или recovery-настройки, используйте отдельный порядок действий для ситуации «нет доступа к основной почте».
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Если почта ещё открыта на доверенном устройстве, не выходите до проверки настроек безопасности.
Посмотрите правила пересылки, фильтры, recovery-адреса, номера, приложения и активные сессии.
В первую очередь проверьте менеджер паролей, домены, облако, финансы и аккаунты, которые восстанавливаются через эту почту.
Порядок действий
- Откройте настройки, связанные с темой «Если взломали почту: что делать в первую очередь», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: сохранить рабочую сессию, проверить изменения и защитить зависящие сервисы.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Меняют только пароль и не замечают вредоносную переадресацию или добавленный способ восстановления.
- Одновременно закрывают все сессии и теряют единственный доступ, через который можно исправить настройки.