Взломали почту: как понять, что доступ чужой, и вернуть контроль над ящиком
Коротко. Признаки чужого доступа к почте — не только «пароль не подходит». Это и пропавшие письма, и странные сообщения от вашего имени, и новые правила пересылки. Порядок такой: восстановить доступ, завершить все сеансы, сменить пароль, проверить настройки пересылки и только потом разбираться с последствиями.
Признаки, что в ящике побывал кто-то ещё
- Друзья получают письма от вашего имени, которых вы не отправляли.
- В «Отправленных» есть сообщения, которых вы не писали.
- Пропали или помечены прочитанными письма, которые вы не открывали.
- Приходят уведомления о входе с незнакомого устройства.
- Пароль перестал подходить, а восстановление ведёт на чужой номер.
- Появились правила пересылки или фильтры, которых вы не создавали.
- Ящик переполнен письмами о доставке, которые вы не заказывали.
Один признак может быть совпадением. Два и больше — повод действовать.
Шаг 1. Восстановите доступ
Если пароль не подходит, используйте форму восстановления. Учтите: злоумышленник мог изменить номер телефона и резервную почту — тогда восстановление через них не сработает.
В этом случае:
- попробуйте другой способ подтверждения;
- проверьте, не привязан ли номер, которым вы не пользуетесь;
- обратитесь в поддержку сервиса;
- если ящик рабочий — сообщите администратору.
Не создавайте новый ящик «на всякий случай», не убедившись, что старый нельзя вернуть: к нему привязаны покупки, банки и аккаунты.
Шаг 2. Завершите все сеансы
Команда «выйти везде» завершает сеансы в браузерах и приложениях. У Microsoft она находится в разделе безопасности аккаунта, а изменения распространяются на устройства не мгновенно — до 24 часов.
После этого смените пароль. Смена пароля завершает старые сеансы надёжнее, чем одна команда выхода.
Шаг 3. Проверьте способы восстановления
Это самый важный шаг. Посмотрите в разделе безопасности аккаунта:
- какие номер телефона и адреса почты указаны;
- не добавлены ли чужие;
- не включён ли вход без пароля через чужое устройство;
- какие ключи и приложения имеют доступ.
Всё лишнее удалите. Добавьте свои способы и подтвердите их.
Шаг 4. Проверьте правила пересылки
Злоумышленники часто не сидят в ящике, а настраивают пересылку копий писем на свой адрес. В результате вы видите пустой ящик, а они читают всё.
Ищите:
- правила пересылки;
- фильтры, которые удаляют или перемещают письма;
- подпись с чужими контактами;
- автоответчик с просьбой писать на другой адрес.
Удалите всё, чего не создавали.
Шаг 5. Проверьте связанные аккаунты
Почта — ключ к остальным сервисам. Если её взломали, могли сбросить пароли к другим аккаунтам.
Проверьте:
- банк и платёжные сервисы;
- госуслуги и налоговые сервисы;
- соцсети и мессенджеры;
- магазины с сохранённой картой;
- облачные хранилища.
Начните с тех, где есть деньги или личные документы.
Шаг 6. Предупредите контакты
Если от вашего имени рассылали сообщения, напишите знакомым. Мошенники могут просить деньги «в долг» или присылать ссылки уже от вашего имени.
Короткое сообщение в мессенджере снимает большинство проблем.
Шаг 7. Включите двухфакторную защиту
CISA в рамках кампании Secure Our World советует включать многофакторную аутентификацию везде, где она есть. Для почты это обязательно.
Лучше использовать приложение-аутентификатор или ключ безопасности, а не SMS: номер можно перехватить или восстановить на новую SIM.
Что делать с деньгами и документами
- Проверьте выписки за период, когда был чужой доступ.
- Сообщите в банк, если были подозрительные операции.
- Проверьте, не оформлялись ли займы и подписки.
- Если утекли документы — сообщите туда, где они используются.
Как понять, что доступ вернулся
- Пароль изменён, и вы его помните.
- Способы восстановления — только ваши.
- Список сеансов и устройств пуст или содержит только ваши.
- Правил пересылки нет.
- Уведомления о входах приходят вам.
Проверьте это через сутки и через неделю: иногда злоумышленник возвращается через забытое приложение.
Профилактика
- Отдельная почта для важных аккаунтов и отдельная для регистраций.
- Длинный уникальный пароль и менеджер паролей.
- Двухфакторная защита и резервные коды.
- Проверка активных сеансов раз в месяц.
- Настороженность к письмам о «блокировке» с просьбой войти по ссылке.
Сколько времени занимает восстановление
Если пароль известен, а сеансы закрываются, на уборку уходит около часа: смена пароля, проверка способов восстановления, правил пересылки и связанных аккаунтов.
Если доступ потерян, срок зависит от поддержки сервиса и может растянуться на дни. В это время не создавайте новый ящик для важных сервисов, пока не убедитесь, что старый нельзя вернуть: смена адреса ломает восстановление и уведомления.
Короткий итог
Взлом почты почти всегда заметен по косвенным признакам, а не по сообщению «вас взломали». Главное — проверить не только пароль, но и способы восстановления, правила пересылки и связанные аккаунты. Именно там злоумышленник закрепляется, если его не вычистить.
Что делать с подписками и рассылками
Если ящик использовали для регистраций, проверьте подписки и платные сервисы. Отдельно посмотрите, не оформлены ли пробные периоды с привязкой карты.
Массовые рассылки, которые появились после взлома, обычно прекращаются после смены пароля и отзыва сеансов. Если они продолжаются, проверьте правила фильтрации ещё раз.
FAQ
Могли ли взломать почту без моего пароля?
Да. Через утёкший пароль, перехваченный код, заражённое устройство или восстановление доступа.
Что делать в первую очередь?
Восстановить доступ и завершить сеансы. Затем сменить пароль и проверить способы восстановления.
Вернутся ли удалённые письма?
Часть сервисов позволяет восстановить удалённое из корзины. Если правила пересылки удаляли письма сразу — скорее всего нет.
Нужно ли менять почту?
Обычно нет. Но если восстановление контролирует злоумышленник, заведите новый ящик и постепенно переведите важные аккаунты.
Опасно ли открывать свои письма после взлома?
Нет, если вы вошли в свой ящик. Не переходите по ссылкам из подозрительных писем.
Как часто проверять сеансы?
Раз в месяц и после любого подозрительного события.