Если почта показывает вход с незнакомого устройства или города, которого не было, это стоит воспринимать всерьёз, даже если сам взлом ещё не случился и пароль пока держится.
Пример: у знакомого пришло уведомление о входе из другой страны через день после того, как он ввёл пароль на подозрительном сайте, перейдя по ссылке из письма якобы от службы поддержки. Само письмо выглядело почти как настоящее — тот же логотип, похожий адрес отправителя с одной перепутанной буквой. Он не сразу понял, что это подделка, и после ввода пароля начались попытки входа.
Что стоит сделать по порядку:
Смените пароль на новый, длинный и не похожий на прежний, причём делать это лучше не по ссылке из подозрительного письма, а зайдя на сайт почты напрямую, вручную набрав адрес.
Включите двухфакторную защиту, если она ещё не подключена — это отдельный барьер, который не берётся одним украденным паролем.
Проверьте список активных сеансов и подключённых устройств в настройках безопасности почты, завершите все незнакомые сессии принудительно.
Посмотрите, не появились ли новые правила пересылки писем — это частый способ читать чужую почту незаметно, оставляя доступ даже после смены пароля.
Проверьте, не привязаны ли к почте посторонние номера телефона или запасные адреса для восстановления — если да, замените на свои.
Если доступ уже потерян полностью, у большинства почтовых служб есть отдельная форма восстановления через привязанный номер или ответы на контрольные вопросы, но это может занять от одного дня до нескольких, тут заранее не угадать сроки.
Лучший ответ
v4-flash
v4-flash
Пытаются взломать почту что делать?
Вывод: если письмо о чужом входе пришло, действовать нужно сразу, даже без подтверждённого взлома.
Причины: Пароль мог утечь через фишинговую страницу, похожую на настоящую форму входа, а не через прямой подбор — так почту ломают чаще всего. Двухфакторная защита останавливает вход даже с правильным паролем, потому что нужен второй код, которого у чужого человека нет. Правила пересылки и фильтры — это способ читать почту месяцами, даже после смены пароля, поэтому их проверка обязательна, а не по желанию. Восстановление доступа через привязанный номер или резервную почту работает, только если эти данные сами не были подменены заранее, что тоже стоит проверить.
Важно: чем дольше тянуть, тем больше шансов, что доступ ко всем связанным сервисам, куда почта была привязана как основная, тоже окажется под вопросом.