Проверить e-mail в известных утечках

Social NIC не хранит введённый адрес и не собирает свою базу утечек. Проверка выполняется на стороне Have I Been Pwned.

Внешняя проверка

Где уже встречался ваш адрес

Have I Been Pwned собирает сведения об известных утечках и позволяет проверить отдельный e-mail. Мы не копируем эту базу и не проксируем запрос через наш сервер.

Как это работает: адрес не отправляется на сервер social-nic.ru. После нажатия браузер откроет Have I Been Pwned и передаст введённый адрес непосредственно этому сервису.

Что означает результат

Адрес найден

Это не означает, что ваш почтовый ящик сейчас взломан. Это означает, что адрес присутствовал в известной утечке или наборе данных. Посмотрите, какие данные были раскрыты и когда.

Адрес не найден

Это хороший сигнал, но не гарантия отсутствия компрометации: далеко не каждая утечка становится публичной или попадает в агрегаторы.

Если адрес найден

  1. Не меняйте всё хаотично. Сначала определите, какой сервис и какие данные были затронуты.
  2. Смените повторяющиеся пароли. Особенно если тот же пароль использовался в почте или других важных сервисах.
  3. Проверьте основную почту. Сессии, резервные адреса, номера, правила пересылки и 2FA.
  4. Включите независимый второй фактор. Не оставляйте SMS единственным вариантом, если есть альтернатива.

Что делать, если есть признаки взлома почты →

Пройти полную цифровую ревизию →

Практическая часть

Как разбирать найденную утечку

Сам факт появления адреса в утечке ещё не говорит, что почтовый ящик взломан сейчас. Полезность проверки начинается с ответа на три вопроса: какой сервис утёк, какие типы данных были раскрыты и использовался ли тот же пароль где-то ещё.

01Дата и источник

Старые утечки тоже важны, если в тот период вы повторно использовали пароль или до сих пор держите старый номер и адрес восстановления.

02Тип раскрытых данных

Отдельно смотрите, были ли в наборе пароли, телефоны, адреса, контрольные вопросы или только e-mail. Приоритет действий от этого сильно меняется.

03Повторное использование

Если пароль с затронутого сервиса когда-либо повторялся в почте, облаке, доменах или других важных аккаунтах, менять нужно именно эти повторения.

Приоритет действий

  1. Проверьте, используется ли пароль затронутого сервиса где-то ещё. Если да — сначала меняйте повторения в самых важных аккаунтах.
  2. Откройте настройки основной почты: активные сессии, резервные адреса и номера, правила пересылки, приложения и второй фактор.
  3. Не считайте номер телефона или адрес «секретом» после утечки. Будьте внимательнее к фишингу и звонкам, которые используют уже известные данные для доверия.
  4. Если утечка касается старого заброшенного сервиса, удалите аккаунт или хотя бы замените пароль и уберите лишние персональные данные.

Чего результат не показывает

  • Отсутствие адреса в базе не доказывает, что компрометации никогда не было: часть инцидентов остаётся непубличной.
  • Наличие адреса не означает, что злоумышленник имеет доступ к вашей почте прямо сейчас.
  • Менять все пароли подряд обычно менее полезно, чем найти повторяющиеся пароли и слабые recovery-настройки.
Можно считать проверку полезной: вы поняли, какой сервис был затронут, какие данные раскрыты, устранили повторяющиеся пароли и перепроверили безопасность основной почты.

Проверка выполняется внешним сервисом Have I Been Pwned. Переход ведёт на haveibeenpwned.com ↗.