Konto pocztowe ma wyjątkową rolę. Dla wielu usług jest miejscem, do którego przychodzą linki resetowania hasła, potwierdzenia logowania i informacje o zmianach bezpieczeństwa. Przejęcie skrzynki może więc być czymś więcej niż dostępem do korespondencji.
Najpierw odzyskaj kontrolę nad samym kontem
Jeżeli nadal możesz się zalogować, zmień hasło na unikalne i silne. Jeżeli dostęp został utracony, korzystaj z oficjalnej procedury odzyskiwania dostawcy, wchodząc do niej własną drogą, a nie przez link z podejrzanej wiadomości. Po odzyskaniu dostępu sprawdź, czy dane kontaktowe do odzyskiwania nie zostały zmienione. Atakujący może dodać własny adres lub numer telefonu po to, by ponownie wejść na konto później.
Wyloguj inne sesje i sprawdź urządzenia
W wielu usługach można zobaczyć aktywne sesje, historię logowań albo listę urządzeń. Sama zmiana hasła nie zawsze natychmiast wyłącza wszystkie istniejące sesje. Warto użyć opcji wylogowania innych urządzeń, jeśli jest dostępna. Nietypowa lokalizacja nie zawsze oznacza włamanie, bo adresy sieci komórkowych i VPN mogą wyglądać inaczej niż rzeczywiste miejsce. Ważne jest połączenie czasu, urządzenia i własnej aktywności.
Sprawdź reguły przekazywania poczty
Po przejęciu skrzynki atakujący może ustawić automatyczne przekazywanie wiadomości albo reguły ukrywające wybrane komunikaty. Dzięki temu nawet po zmianie hasła część korespondencji może nadal trafiać poza konto lub znikać z głównej skrzynki. Warto przejrzeć reguły, filtry i adresy przekazywania, szczególnie jeśli nie pamiętasz ich tworzenia.
Poczta może prowadzić do kolejnych kont
Zastanów się, które ważne usługi korzystają z tego adresu do odzyskiwania dostępu. Bank, media społecznościowe, chmura, panel domen, sklepy i inne konta mogą wymagać sprawdzenia. Nie ma potrzeby natychmiast zmieniać wszystkich haseł w internecie, jeśli były unikalne i nie ma śladu ich przejęcia. Priorytet mają konta ważne, powiązane z pocztą i takie, na których widać nietypową aktywność.
Włącz drugi składnik po odzyskaniu dostępu
Jeżeli konto oferuje 2FA, warto je aktywować. Sprawdź przy tym, czy atakujący nie dodał wcześniej własnej metody drugiego składnika lub klucza bezpieczeństwa. Zapisz kody odzyskiwania w bezpiecznym miejscu, niezależnym od samej skrzynki.
Sprawdź, czy z konta nie wysyłano wiadomości do innych osób
Przejęta skrzynka może służyć do dalszego phishingu. Atakujący ma wtedy wiarygodny adres i może nawiązywać do prawdziwych rozmów. Jeśli z konta wysłano podejrzane wiadomości, warto ostrzec odbiorców innym kanałem.
Nie kasuj wszystkiego przed zrozumieniem sytuacji
Wiadomości o logowaniach, zmianach hasła i ustawieniach mogą pomóc odtworzyć przebieg incydentu. Zanim posprzątasz skrzynkę, zachowaj potrzebne potwierdzenia i zrzuty ekranów, szczególnie gdy doszło do strat finansowych lub kradzieży danych.
Przejęcie konta to sytuacja do uporządkowania, nie dowód, że cały komputer jest zainfekowany
Phishing może prowadzić do przejęcia skrzynki bez instalowania złośliwego oprogramowania. Z drugiej strony, jeśli w trakcie ataku instalowano pliki lub aplikacje, potrzebna jest także ocena urządzenia. Najlepiej zacząć od faktów: co zostało podane, gdzie nastąpiło logowanie, jakie ustawienia się zmieniły i które konta są powiązane.
Sprawdź aplikacje i usługi połączone z kontem
Niektóre serwisy pozwalają aplikacjom zewnętrznym uzyskać dostęp do części danych bez znajomości hasła. Po incydencie warto przejrzeć listę takich połączeń i odebrać dostęp tym, których nie rozpoznajesz. Sama zmiana hasła nie zawsze usuwa każdy istniejący token dostępu.
Dane odzyskiwania są równie ważne jak hasło
Zapasowy adres e-mail, numer telefonu i pytania odzyskiwania mogą pozwolić wrócić do konta. Po przejęciu sprawdź, czy te informacje nadal należą do ciebie. Jeżeli atakujący zmienił numer lub dodał własny adres, może próbować odzyskać konto ponownie nawet po zmianie głównego hasła.
Zacznij od odzyskania kontroli nad samą skrzynką
Jeśli nadal możesz się zalogować, zmień hasło na unikalne, włącz lub sprawdź 2FA oraz wyloguj nieznane sesje. Jeśli dostęp został zablokowany, korzystaj z oficjalnej procedury odzyskiwania dostawcy poczty. Nie szukaj „pomocy technicznej” przez przypadkowe reklamy lub wiadomości w social media.
Sprawdź reguły przekazywania i filtry
Po przejęciu skrzynki napastnik może ustawić automatyczne przekazywanie wiadomości albo regułę ukrywającą określone maile. Sama zmiana hasła nie zawsze usuwa takie ustawienie. Po odzyskaniu konta przejrzyj reguły, adresy przekazywania, urządzenia i aplikacje mające dostęp do skrzynki.
Poczta jest kluczem do innych kont
Sprawdź usługi, w których ten adres służy do resetowania hasła. Szczególną uwagę zwróć na bankowość, sklepy z zapisanymi płatnościami, chmurę, serwisy społecznościowe i konta administratora. Jeśli to samo hasło było używane gdzie indziej, zmień je również tam.
Ostrzeż kontakty, jeśli z konta wysyłano wiadomości
Przejęta skrzynka może posłużyć do oszustwa wobec znajomych lub współpracowników. Krótkie ostrzeżenie innym, wysłane po odzyskaniu konta z bezpiecznego kanału, może przerwać kolejne próby wyłudzenia.
Najważniejsze jest odzyskanie kontroli krok po kroku, bez wykonywania kolejnych zmian z podejrzanego urządzenia.
Poczta ma pierwszeństwo, bo często otwiera drogę do innych kont
Skrzynka e-mail służy do resetowania haseł w wielu usługach. Jeżeli ktoś ma do niej dostęp, sama zmiana hasła w serwisie społecznościowym może nie wystarczyć. Najpierw warto odzyskać kontrolę nad pocztą, zmienić hasło na unikalne, włączyć dodatkowe uwierzytelnienie i zakończyć nieznane sesje, jeśli dostawca daje taką możliwość.
Sprawdź ustawienia, które mogą działać po zmianie hasła
Po odzyskaniu dostępu warto przejrzeć adresy odzyskiwania, przekazywanie wiadomości, reguły skrzynki i urządzenia zalogowane do konta. Celem nie jest prowadzenie śledztwa na własną rękę, ale upewnienie się, że nie pozostał prosty mechanizm pozwalający dalej odbierać wiadomości lub odzyskać dostęp.
Powiązane konta wymagają osobnej oceny
Jeżeli to samo hasło było używane gdzie indziej, trzeba potraktować je jako ujawnione także w tych usługach. W pierwszej kolejności znaczenie mają bankowość, media społecznościowe, sklepy z zapisanymi metodami płatności oraz konta używane do pracy. Lepiej priorytetyzować według możliwych konsekwencji niż próbować zmieniać wszystko chaotycznie.