Пятница перед длинными выходными, и хакеры взялись за старое! Хакеры обожают взламывать нашу электронную почту перед длинными выходными, чтобы получить день-другой, чтобы покопаться в вашей сети, электронной почте и данных в поисках ценной информации.
В этой статье описываются шаги, которые следует предпринять (сделайте их прямо сейчас!), если ваша учетная запись электронной почты была взломана.
Первое, что вам следует сделать, это предотвратить повторный доступ хакера к вашей электронной почте, изменив пароль на надежный или, еще лучше, на кодовую фразу (см. ниже). Убедитесь, что он не связан с вашим предыдущим паролем; если ваш последний пароль был SpotBeagle2 , не выбирайте SpotBeagle3 — и если ваша собака Спот — бигль, вам вообще не следовало использовать имя и породу вашей собаки в качестве пароля. Еще лучше, ознакомьтесь с приведенными ниже рекомендациями и выберите самый надежный механизм паролей, который вы можете себе позволить!
Попробуйте использовать осмысленное предложение в качестве основы для нового пароля. Например, «Я плаваю два раза в день в бассейне» можно преобразовать в «Igs2AdimP» с помощью первых букв каждого слова предложения, смешивая заглавные и строчные буквы и заменяя слово «twince» на «2».
Недостаток: длина; любой современный компьютер может взломать 9 символов примерно за 5 дней.
Для создания парольной фразы используйте целое предложение или набор слов без сокращений. Фраза «Желе — это вкусно!» бессмысленна, легко запоминается, её, пожалуй, легко набрать, но её легко запомнить и сложно взломать методом перебора, так как она состоит всего из 13 символов. Хакеры вас просто ненавидят, когда вы так делаете! Даже Эдвард Сноуден согласен с этим в своём посте.
Слабое место: ваша способность запомнить хотя бы один из этих параметров для каждой вашей учетной записи.
Третий уровень — не для слабонервных. Он включает в себя начало пути к освоению, изучению, практике и использованию менеджера паролей. Я рекомендую LastPass как отличный коммерческий менеджер паролей, который хорошо интегрируется с личными пользователями в компаниях. Другие варианты включают DashLane и 1Password . Менеджеры паролей позволяют без труда перейти на случайные пароли длиной 15-30 символов. Я больше не помню ни одного из своих паролей, кроме мастер-фразы, которая открывает мой менеджер паролей. Все менеджеры паролей могут генерировать для вас случайные пароли, например, такие: $4tV$mrWcVqj2X8oY3p или uQ2d@L9xRglLIcn*ZY0 или 4#4r8FFzz6Bi7@i0BR7.
Недостаток: ваш мастер-пароль должен быть очень надежным – я рекомендую использовать пароль второго уровня длиной не менее 16-20 символов. Но НЕ забывайте его и НЕ записывайте. Потренируйтесь много раз, прежде чем использовать его. Убедитесь, что вы можете легко его набирать. Если вы потеряете этот мастер-пароль, вы потеряете все данные в вашем менеджере паролей!
Какой бы метод вы ни выбрали, этот шаг необходимо выполнить быстро, чтобы заблокировать доступ хакера к вашей учетной записи, прежде чем он нанесет другой ущерб, например, сбросит ваши учетные записи в других местах в интернете (помните, что ссылки для восстановления пароля ведут на вашу личную электронную почту, которая только что была взломана). Время имеет решающее значение!
Если вам повезло, хакер вошел в ваш аккаунт только для того, чтобы отправить массовую рассылку всем вашим контактам. Если же вам не повезло, хакер также сменил ваш пароль, заблокировав доступ к аккаунту. В этом случае вам потребуется восстановить аккаунт, что обычно заключается в использовании ссылки «Забыли пароль?» и ответах на контрольные вопросы, использовании резервного адреса электронной почты или получении SMS на ваш телефон. Будем надеяться, что хакер не изменил также и вопросы для восстановления пароля.
Ознакомьтесь с конкретными рекомендациями по восстановлению доступа к вашей учетной записи в Gmail , Outlook.com, Hotmail и AOL.
Один из лучших способов предотвратить повторный взлом вашей электронной почты (а хакеры, взломавшие её однажды, часто стараются вернуться) — настроить запрос на повторную аутентификацию в дополнение к паролю при каждом входе в неё с нового устройства. При входе в систему вам также потребуется ввести специальный одноразовый код, который сайт отправит вам на телефон или сгенерирует в приложении.
Ознакомьтесь с инструкциями по настройке двухфакторной аутентификации для Gmail , Microsoft Outlook.com и Hotmail , а также AOL . Полный список можно найти на сайте twofactorauth.org.
Иногда хакеры меняют настройки вашей электронной почты, чтобы пересылать копии всех полученных вами писем себе, чтобы отслеживать письма с данными для входа на другие сайты. Проверьте настройки пересылки почты (включая RSS-каналы!), чтобы убедиться, что не были добавлены неожиданные адреса электронной почты.
Затем проверьте подпись в своей электронной почте, чтобы увидеть, не добавил ли хакер подпись, которая продолжит рекламировать его вредоносное ПО даже после блокировки.
Затем проверьте свой адрес электронной почты, указанный в поле «ответить». Иногда хакеры меняют ваш адрес электронной почты, указанный в поле «ответить», на созданный ими самими и похожий на ваш. Когда кто-то отвечает на ваше письмо, письмо отправляется на адрес хакера, а не на ваш.
Наконец, проверьте, не включили ли хакеры автоответчик, превратив ваше уведомление о вашем отсутствии на работе в спам-машину.
Выполните полное сканирование с помощью вашей антивирусной программы. У вас ведь есть антивирусная программа на компьютере, верно? Если нет, скачайте бесплатную версию Malwarebytes и выполните полное сканирование с её помощью. Я рекомендую использовать Malwarebytes, даже если у вас уже есть другая антивирусная программа; если проблема связана с вредоносным ПО, ваша исходная программа, очевидно, не смогла её остановить, а Malwarebytes помог мне решить проблемы, которые не могли решить другие антивирусные программы. Просканируйте также другие компьютеры, с которых вы входите в систему, например, рабочий компьютер.
Если какое-либо из сканирований обнаружит вредоносное ПО, исправьте его, а затем вернитесь и снова измените пароль электронной почты (потому что когда вы изменили его на шаге № 1, вредоносное ПО все еще было на вашем компьютере).
Совет: если у вас есть точки восстановления на компьютере, можете ли вы восстановить его до предыдущей точки восстановления, существовавшей до начала заражения? Это эффективный способ удаления вируса. Просто обязательно удалите все зараженные файлы, удалив их с помощью клавиши Shift (для пропуска корзины удалите файл, удерживая клавишу Shift).
Известно, что некоторые пользователи компьютеров хранят имена пользователей и пароли от учётных записей в очевидных местах внутри электронной почты. У одного пользователя, которого я видел, была папка «Регистрации», а у другого она была просто «Пароли». Учитывая, что хакер проник в вашу электронную почту, что он мог легко узнать о ваших других логинах?
Совет : поищите слово «пароль» в своей почте, чтобы определить, какие еще учетные записи могли быть взломаны. Немедленно смените эти пароли; если они включают важные учетные записи, такие как банковский счет или кредитная карта, проверьте выписки, чтобы убедиться в отсутствии подозрительных транзакций.
Также рекомендуется сменить все остальные учётные записи, использующие те же имя пользователя и пароль, что и ваш взломанный адрес электронной почты. Спамеры достаточно сообразительны и знают, что многие люди используют одни и те же пароли для нескольких учётных записей, поэтому они могут попытаться использовать ваши данные для входа в другие почтовые приложения, PayPal и другие популярные сайты.
Сообщите своим контактам, что ваша электронная почта была взломана, и попросите их не открывать подозрительные письма и не переходить по ссылкам в недавно полученных от вас письмах. Многие поймут, что страница входа в 0365, Gmail, Yahoo или Hotmail, на которую они были перенаправлены в вашем письме, размещена по очень подозрительному URL-адресу, не имеющему никакого отношения к этим сайтам. Однако, возможно, кто-то перешёл по этой ссылке и передал свои учётные данные хакеру.
Совет : Если взломанный почтовый ящик был рабочим, хакеры могут планировать «домино-атаку» против поставщиков и клиентов из вашего архива электронной почты. Перешли бы ваши клиенты и поставщики по ссылке или открыли бы счет-фактуру от вас, если бы в письме с похожего домена они увидели только ваше имя? Прочитайте мою статью о «домино-атаке» здесь, чтобы узнать больше об этой неприятной схеме!
Если хакер ленился, он мог не трогать отправленные сообщения, и вы можете видеть весь спам, отправленный с вашего аккаунта, в папке «Отправленные». Вы также можете проверить папку «Удаленные» или «Корзина». Однако большинство опытных хакеров знают, как удалять историю отправленных сообщений и «Корзину», чтобы как можно дольше оставаться незамеченными.
Хотя масштабные утечки данных — один из способов кражи вашей учетной записи, во многих случаях это происходит из-за небрежного создания или защиты учетных данных. Настройка двухфакторной аутентификации (2FA) — лучшая защита от такого рода взломов. Я использую 2FA для всех своих важных учетных записей. Если ваш почтовый провайдер не поддерживает 2FA, смените провайдера (как бы это ни звучало болезненно). Также помните, что крайне важно использовать разные пароли для каждой учетной записи или, по крайней мере, уникальный пароль для вашей электронной почты, банковского счета и любых других важных учетных записей. Если вас беспокоит отслеживание ваших паролей, найдите программу для управления паролями , которая сделает это за вас.
Программы для управления паролями обладают некоторыми интересными преимуществами, о которых вы, возможно, не знаете. Одно из преимуществ заключается в том, что если вы случайно попадете на вредоносный веб-сайт, который собирается украсть ваше имя пользователя и пароль (возможно, он был замаскирован под O365, LinkedIn или Dropbox), ваш менеджер паролей невероятно умён и откажется вводить ваши учетные данные на этом поддельном сайте, потому что менеджеры паролей отслеживают, на каких сайтах вы находитесь. Фишинговые сайты, которые выглядят как другие порталы авторизации, имеют поддельное доменное имя, и ваши менеджеры паролей не будут обмануты! Это однажды спасло меня, когда я думал, что вхожу в LinkedIn, а мой менеджер паролей отказался ввести мои учетные данные. Когда я проверил домен, оказалось, что это веб-сайт из Италии! Даже профессионалов в области безопасности иногда обманывают!
Рейтинги VPN. Как работает VPN?
Рейтинги VPN — как выбрать лучший VPN
Ознакомьтесь с нашей статьей о взломе Domino Breaches , проблеме, которая тесно связана со взломом почтовых аккаунтов.
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Что произойдет в четверг, 12 ноября 2026 года, примерно в 11:00 по восточному времени, Microsoft Outlook перестанет работать...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: «Власть имеет тенденцию развращать...»
Читать далее
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: На протяжении многих лет мы обучаем...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
