Взломали почту: что делать в первые полчаса

Письма уходят без тебя, пароль не подходит или пришло «вход с нового устройства». По шагам: как вернуть ящик, выгнать чужого и закрыть всё, что через почту можно открыть.

Почта — главный ключ: через неё восстанавливают пароли почти везде — в соцсетях, магазинах, на Госуслугах, в облаках. Поэтому у взломщика первым делом две задачи: не дать тебе вернуться и успеть сбросить пароли в других местах.

Твоя задача — опередить. Порядок важен: сначала вернуть ящик, потом выгнать, потом закрыть остальное.

1. Вернуть ящик

Если пароль ещё подходит — смени его прямо сейчас. С другого устройства, если есть подозрение, что заражён этот компьютер (см. раздел «Если ты ввёл пароль на чужом сайте» ниже). Новый пароль — длинный и нигде больше не используемый.

Если пароль уже сменили — восстановление через «Забыли пароль?». Почтовый сервис спросит резервный телефон, резервную почту или ответы на вопросы. Если взломщик успел поменять и их — дальше только форма восстановления через поддержку сервиса: там спрашивают, когда создавал ящик, с каких устройств входил, кому писал. Отвечай как можно точнее — это не формальность, по этим ответам решают, твой ли ящик.

ИнКа: Пока ящик не твой, не пиши туда «верни почту, гад». Он прочитает это с удовольствием — и ничего не вернёт. Лучше потратить эти минуты на шаг 3.

2. Выгнать и проверить, что он успел настроить

Сменить пароль мало: взломщик часто оставляет себе «чёрный ход». В настройках почты проверь:

• Активные сеансы и устройства — заверши все, кроме текущего. Обычно это «Безопасность» → «Устройства» или «Выйти на всех устройствах».
• Пересылка — не включена ли пересылка писем на чужой адрес. Это самый частый подарок: ты вернул ящик, а копии писем всё равно уходят.
• Фильтры и правила — нет ли правил «письма со словом "пароль" — сразу в корзину» или «от банка — переслать и удалить».
• Резервный телефон и почта — твои ли. Чужие — удалить.
• Пароли приложений и подключённые программы — всё незнакомое отозвать.
• Подпись и автоответ — не появилось ли там ссылок.

И включи второй фактор, если его не было — лучше приложение-аутентификатор, а не СМС. Подробно — в статье про двухфакторку.

3. Закрыть то, что открывается через почту

Пока ящик был чужим, через него могли сбросить пароли в других местах. Посмотри в почте — во входящих, в корзине, в спаме — письма «Сброс пароля», «Подтвердите вход», «Новый вход в аккаунт» за последние дни. Каждое такое письмо — сервис, где надо проверить вход и сменить пароль.

В первую очередь:

• Госуслуги и банки — там, где деньги и документы;
• облака — фото, документы, резервные копии телефона;
• мессенджеры и соцсети, привязанные к этой почте;
• магазины с сохранённой картой.

Если тот же пароль стоял где-то ещё — меняй и там, даже если писем оттуда не было. Подбор украденного пароля к другим сервисам — первое, что делают с ним дальше.

4. Предупредить людей

Со взломанного ящика рассылают письма знакомым: «срочно займи», «посмотри документ», «вот счёт». Напиши тем, с кем переписываешься чаще всего: «Почту взломали, если пришло странное письмо от меня — не открывайте и не платите». Если ящик рабочий — сразу сообщи в отдел ИТ или информационной безопасности: письма от тебя коллеги откроют без подозрений.

Если ты ввёл пароль на чужом сайте

Так чаще всего и случается: письмо «ваш ящик переполнен», ссылка, страница, неотличимая от настоящей. Тогда достаточно шагов выше — на компьютере ничего нет, пароль просто ушёл. Приметы таких писем — в статье «Фишинговое письмо за 30 секунд».

Если же ты открывал вложение или запускал файл, а потом начались странности, — компьютер мог быть заражён, и новый пароль уйдёт тем же путём. Меняй пароли с другого устройства, а компьютер проверь антивирусом. Подробнее — «Нажал на ссылку или открыл вложение».

Коротко

1. Сменить пароль — с чистого устройства. Не получается — восстановление через поддержку.
2. Завершить чужие сеансы, убрать пересылку, фильтры, чужой телефон.
3. Включить второй фактор.
4. Проверить письма «сброс пароля» и сменить пароли там, где вход через эту почту.
5. Предупредить знакомых и, если ящик рабочий, — ИТ.

Другие беды и что делать с ними — на странице «Если уже случилось».