Skip to content

Cuntas ríomhphoist hacked: rialacha seolta ar aghaidh agus aisghabháil folaithe

Ní hionann uimhreacha éigeandála de réir tíre. Úsáideann an leathanach seo 911, uimhir na Stát Aontaithe agus Ceanada. Úsáideann go leor tíortha eile 112, 999, nó uimhir eile. Faigh an uimhir do do thír.

Is é do phríomhchuntas ríomhphoist an creatlach do d’aitheantas iomlán digiteach, airgeadais agus dlíthiúil. Murab ionann agus próifíl meán sóisialta comhréiteach nó logáil isteach sruthú, tugann cuntas Gmail hacked, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Mail, nó ProtonMail an chumhacht d'ionsaitheoir cliceáil "Forgot Password" ar do chuntais bhainc, malartuithe cryptocurrency, bróicéirí scoir, tairseacha cánach, agus tiomántáin néil. Is é an rud is contúirtí ná ** ach do phasfhocal ríomhphoist a athrú agus Fíordheimhniú Dhá Fhachtóir (2FA) a chur ar siúl (2FA) is annamh a chíonn ionsaitheoir sofaisticiúla amach as bosca isteach hacked.** Laistigh de 30 soicind tar éis dóibh briseadh isteach i gcuntas ríomhphoist, cuireann ionsaitheoirí nua-aimseartha cúig shraith de chúldoirse ciúine marthanachta: folaithe Rialacha Scuabtha agus Seolta Isteach (ainmnithe go minic ., .., nó [Blank] a bhogann go ciúin ríomhphoist athshocrú pasfhocal díreach chuig an Trash nó RSS Feeds fillteán ionas nach bhfeiceann tú iad choíche), Deontais Iarratais OAuth Tríú Páirtí (eM Client, Thunderbird, nó falsa Google Docs aipeanna a choinníonn rochtain iomlán léite/scríofa API gan do phasfhocal a bheith ag teastáil uathu), Ceadanna Tarmligthe Bosca Poist, Pasfhocail Aipe (IMAP/SMTP), agus Babhtálacha Ríomhphoist/Uimhir Theileafóin Aisghabhála.

Má bhíonn bagairtí láithreacha foréigean fisiciúil, stail, mí-úsáide teaghlaigh, nó sracadh in aghaidh mionaoiseach i gceist le comhréiteach ríomhphoist, cuir glaoch ar d’uimhir éigeandála áitiúil (911 sna Stáit Aontaithe agus i gCeanada, 112 ar fud an Aontais Eorpaigh, 999 sa Ríocht Aontaithe) nó féach ar ár eolaire idirnáisiúnta uimhreacha éigeandála ar an bpointe boise. I gcás gach táthcheangail tomhaltóra agus bhosca isteach corparáideach, déan an seicheamh díothaithe 6 chéim thíos in ord beacht.

Déan é seo anois

  1. NÁ athraigh do phasfhocal ón Windows PC nó Mac céanna má tá amhras ort go bhfuil víreas Infostealer ann: Má tá do ríomhphost hackáilte cé go raibh Fíordheimhniú Dhá-Fachtóir (2FA) curtha ar siúl agat cheana féin, is dócha go bhfuil ionfhabhtú malware Infostealer ** ar do ríomhaire (amhail Lumma Stealer, RedLine, nó Atomic macOS Stealer) nó breiseán fíordheimhnithe de Chrome a ghoideann fianáin fíordheimhnitheSAPISID/SID ar Google nó ESTSAUTH ar Microsoft). Pioc suas ** smartphone glan (iOS nó Android) chun do phasfhocal a athrú agus do ghlanadh slándála a dhéanamh faoi láthair.
  2. Iniúchadh agus aischuir do R-phost Aisghabhála Cuntais, Uimhir Theileafóin Athshlánaithe, agus gléasanna Fíordheimhnitheoir MFA SULA n-athraíonn tú do phasfhocal (nó laistigh de 30 soicind tar éis): Cuireann ionsaitheoirí a n-uimhir theileafóin dóire féin, seoladh ríomhphoist indiúscartha, nó aip Authenticator bradacha le do shocruithe slándála láithreach. Má athraíonn tú do phasfhocal gan guthán athshlánaithe an ionsaitheora nó pasfhocal bradacha a scriosadh, ní dhéanfaidh an t-ionsaitheoir ach cliceáil ar "Forgot Password" 10 soicind níos déanaí agus glasáil tú amach go buan.
  3. Cuir iallach ar gach seisiún logáil isteach gníomhach, fianáin bhrabhsálaí leanúnacha, agus Pasfhocail App ar fud an domhain a fhoirceannadh: Ní i gcónaí a mharaíonn athrú pasfhocal comharthaí soghluaiste IMAP nó fianáin seisiúin ghréasáin gníomhacha láithreach. Cliceáil go sonrach "Sínigh amach as gach gléas / Cúlghairm gach seisiún" i do dheais slándála Google, Microsoft, Yahoo, nó Apple, agus scrios gach 16-charachtar Pasfhocal Aipe ar an gcuntas.
  4. Oscail brabhsálaí gréasáin deisce (ní aip ríomhphoist mhóibíleach é) agus scrios gach Rialacha Bosca Isteach, Scagairí, Seoltóirí Uathsheoltóra agus Rialacha Scuabtha: Aipeanna ríomhphoist móibíleacha (Gmail nó Outlook ar iOS/Android) go minic folaíonn siad ardrialacha ródaithe ar thaobh an fhreastalaí. Oscail do shocruithe ríomhphoist i mbrabhsálaí deisce agus scrúdaigh Scagairí agus Seoltaí Coiscthe, Ar Aghaidh agus POP/IMAP, agus Rialacha/Scuabadh. Scrios aon riail a chuireann ríomhphost ar aghaidh go seachtrach nó a ghluaiseann go huathoibríoch ríomhphoist ina bhfuil focail mar "bank", "code", "reset", "security", "wire", "invoice", nó "crypto" isteach sa Trash, Archive, nó RSS Feeds fillteán.
  5. Cúlghairm gach Aip Tríú Páirtí OAuth Ceangailte agus Toscaire Bosca Poist: Déan nascleanúint chuig Aipeanna & Seirbhísí Tríú Páirtí (Google) nó Aipeanna agus Seirbhísí ar thug tú rochtain dóibh (Microsoft/Yahoo) do chuntais agus cúlghair gach aip lena mbaineann Mail.Read, Mail.ReadWrite, nó Gmail API ceadanna, chomh maith le seiceáil Deonaigh Rochtain ar Do Chuntas (Tarmligean) ionas nach féidir leis an ionsaitheoir do bhosca isteach a léamh trí chomhartha OAuth a dhéanann neamhaird iomlán ar athruithe pasfhocail.
  6. Seiceáil do Trash (Bin), Sent, agus Spam fillteáin láithreach chun a fheiceáil cé na cuntais airgeadais nó cripte a d’athshocraigh an t-ionsaitheoir cheana: scriosann ionsaitheoirí foláirimh slándála ag teacht isteach ó do bhanc, Coinbase/Binance, Amazon, PayPal, nó Steam soicind tar éis dóibh an cód fíoraithe 6-dhigit a fháil. Oscail do Trash agus Sent fillteáin faoi láthair: gach ríomhphost pasfhocal-athshocrú ina suí i do Trash is cuntas é atá sáraithe ag an ionsaitheoir cheana féin nó iarracht a dhéanamh sárú.

Danger

Cén fáth nár thug tú faoi deara gur sheol do bhanc, PayPal, nó malartú cripte 10 ríomhphost foláirimh slándála chugat agus tú á robáil? Toisc gurb é an chéad rud a dhéanann ionsaitheoir taobh istigh de bhosca isteach Gmail nó Outlook hackáilte ná Riail um Shochtadh Chiúin a chruthú (mar shampla: Má tá @chase.com, @coinbase.com, @paypal.com, nó Cuimsíonn Ábhar Verification Code, Security Alert, Password, Login -> Marcáil mar Léite AGUS Léim an Bosca Isteach AGUS Bog go Bruscar / Cartlann / Fothaí RSS). Seiceáil i gcónaí do chluaisín Rialacha / Scagairí agus do fhillteáin Bruscair / Cartlann ar dtús, tá do phríomhbhosca Isteach á chinsireacht d'aon ghnó ag an ionsaitheoir.

Crann cinnteoireachta: smacht a fháil ar ais agus cúlchistí marthanachta a ghlanadh

Lean an crann triáise céim ar chéim seo cibé an bhfuil rochtain agat fós ar do bhosca isteach nó an bhfuil an t-ionsaitheoir glasáilte amach go hiomlán:

flowchart TD
    A["Gealltanas Cuntais Ríomhphoist Amhrasta nó Deimhnithe"] --> B{"An féidir leat logáil isteach i do chuntas ríomhphoist faoi láthair?"}
    B -->|"Sea: tá rochtain agam fós"| C["Athraigh go Fón Cliste Glan (Seachain PC a d’fhéadfadh a bheith Ionfhabhtaithe)"]
    C --> D["1. Bain Fón Aisghabháil Ionsaithe, Ríomhphost Aisghabháil & Pasfhocail Rogue MFA"]
    D --> E["2. Athraigh Pasfhocal go Pasfhocal Uathúil 20+ Car & Cumasaigh Iascaireacht Frithsheasmhach in 2FA"]
    E --> F["3. Cliceáil 'Sínigh As Gach Gléas' & Scrios Gach Pasfhocal Aipe 16 Char"]
    F --> G["4. Ríomhphost Gréasáin Deisce Oscailte: Glan Aghaidh Hidden, Scagairí, Rialacha Scuabtha & Toscairí"]
    G --> H["5. Aipeanna Tríú Páirtí OAuth a chúlghairm & Fillteáin Bhruscar/Seolta a Iniúchadh le haghaidh Cuntais Sheachtracha Sáraithe"]
    B -->|"Ní hea: D'athraigh an t-ionsaitheoir an pasfhocal agus an guthán athshlánaithe/MFA"| I{"Cén cineál cuntais ríomhphoist atá glasáilte?"}
    I -->|"Fearann Oibre / Scoile / Corparáideach (@company.com)"| J["Déan teagmháil le Riarachán TF Láithreach: Is féidir le Riarachán MFA a Athshocrú, Comharthaí a chúlghairm & Rochtain a Athchóirigh i 60 Soicind trí Chonsól Riaracháin"]
    I -->|"Gmail pearsanta / Outlook.com / Yahoo / iCloud"| K["Rith an Fhoirm Aisghabhála Cuntais Uathoibrithe ó do IP Wi-Fi Baile Stairiúil agus Brabhsálaí/Fón Aithnidiúil"]
    K --> L["Cuir glaoch Láithreach ar do Bhainc, ar Iompróir Soghluaiste & Malartú Criptithe ar an nGuthán chun Cuntais a Bhaineann leis an Ríomhphost Sin a Reo"]

Céim 1: Iniúchadh dian-ghlan marthanachta ag soláthraí ríomhphoist (Gmail, Outlook/M365, Yahoo, iCloud)

Stórálann gach soláthraí ríomhphoist mór rialacha seolta ar aghaidh, scagairí, comharthaí OAuth, agus toscairí bosca poist i mbiachláir atá beagán difriúil. Fiú má úsáideann tú Apple Mail nó Outlook Desktop ar do ríomhaire, ní mór duit logáil isteach i gcomhéadan oifigiúil ríomhphoist an tsoláthraí i mbrabhsálaí deisce (nó "Suíomh Deisce" a iarraidh i do bhrabhsálaí soghluaiste) chun na socruithe seo ar thaobh an fhreastalaí a fheiceáil.

Meicníocht Marthanachta Google Gmail / Google Workspace Microsoft Outlook.com / Microsoft 365 Yahoo Mail / AOL Mail Apple iCloud Mail
1. Faisnéis Aisghabhála & Gléasanna MFA myaccount.google.com/security -> Fíorú 2 Chéim, Passkeys, Guthán Aisghabhála, Ríomhphost Aisghabhála. account.microsoft.com/security -> Bainistigh conas a shíním isteach (Pearsanta) nó mysignins.microsoft.com/security-info (Obair/Scoil). login.yahoo.com/myaccount/security -> Fíorú dhá chéim, Uimhreacha gutháin athshlánaithe, Seoltaí ríomhphoist um ghnóthú. account.apple.com -> Logáil Isteach agus Slándáil -> Slándáil Cuntais (Uimhreacha Teileafóin Iontaofa & Gléasanna Iontaofa).
2. Cuir i bhFeidhm Síniú Amach as Gach Seisiún myaccount.google.com/device-activity -> Cliceáil ar gach feiste coimhthíoch -> Sínigh amach. account.microsoft.com/security -> Sínigh amach mé i ngach áit (tógann sé suas le 24 uair an chloig ar an tomhaltóir; toirt in Entra ID Revoke sessions). login.yahoo.com/myaccount/activity -> Gníomhaíocht le déanaí -> Sínigh amach de shuíomhanna/bhrabhsálaithe neamhaithnidiúla. Settings -> [Your Name] ar iPhone -> Scrollaigh síos go dtí liosta na ngléasanna -> Beartaíonn gléas neamhaithnidiúil -> Bain as Cuntas.
3. Rialacha & Scagairí Folaithe Isteach Gmail Web -> Socruithe (Gear) -> Féach ar na socruithe go léir -> cluaisín Scagairí agus Seoltaí Coiscthe. Outlook Web -> Socruithe (Gear) -> Mail -> Rialacha, AGUS Mail -> Scuabadh, AGUS Ríomhphost dramh (Seoltóirí blocáilte). Yahoo Web -> Socruithe (Gear) -> Tuilleadh Socruithe -> Scagairí. icloud.com/mail -> Socruithe (Gearr ag barr an liosta Ríomhphoist) -> Socruithe -> Rialacha.
4. Cur ar Aghaidh Uathoibríoch & POP/IMAP Gmail Web -> Socruithe -> Féach na socruithe go léir -> cluaisín Ar Aghaidh agus POP/IMAP. Outlook Web -> Socruithe (Gear) -> Mail -> Ar Aghaidh (agus Ar Aghaidh agus IMAP). Yahoo Web -> Socruithe -> Tuilleadh Socruithe -> ** Boscaí Poist** -> Cliceáil ar do sheoladh ríomhphoist -> Ar aghaidh. icloud.com/mail -> Socruithe (Gear) -> Socruithe -> Ar Aghaidh (Forward my email to).
5. Tarmligean Bosca Poist & Ailiasanna Gmail Web -> Socruithe -> Féach ar na socruithe go léir -> Cuntais agus Iompórtáil -> Seiceáil Deonaigh rochtain ar do chuntas & Seol ríomhphost mar. Lárionad Riaracháin Microsoft 365 Exchange -> Boscaí Ríomhphoist -> Toscaireacht (Read and manage / Send as / Send on behalf). Yahoo Web -> Socruithe -> Tuilleadh Socruithe -> Boscaí Ríomhphoist -> Seoladh ríomhphoist seolta amháin & Seoltaí indiúscartha. icloud.com/mail -> Socruithe -> Seoltaí (Seiceáil an bhfuil ailiasanna iCloud neamhúdaraithe nó sáraíonn Freagra-Chun).
6. Aipeanna OAuth Tríú Páirtí & Pasfhocail Aipe myaccount.google.com/connections (Aipeanna OAuth) & myaccount.google.com/apppasswords (pasfhocail IMAP 16 char). account.live.com/consent/Manage (OAuth Pearsanta) nó myapps.microsoft.com (Obair) + Pasfhocail aipe faoi Shlándáil. login.yahoo.com/myaccount/security -> Pasfhocail aipe & Naisc sheachtracha. account.apple.com -> Logáil Isteach agus Slándáil -> Pasfhocail a bhaineann go Sonrach le hAipe -> Cealaigh Uile.

Siúlóid Mionsonraithe 1: Glanadh Cuntas Google / Gmail Hacked

Agus cuntas i mbaol Gmail nó Google Workspace á ghlanadh agat, oibrigh trí na seacht gcluaisín cruinne seo gan scipeáil ar cheann amháin:

  1. Slándáil Iniúchóireachta & Pasfhocail (myaccount.google.com/security):
    • Cliceáil Passkeys agus eochracha slándála: Cláraíonn ionsaitheoirí pasfhocal sioncronaithe nó fíordheimhnitheoir fíorúil láithreach ar a mbrabhsálaí féin ionas gur féidir leo logáil isteach ar ais le pasfhocal náid agus leid SMS nialasach. Scrios aon eochair pas nach n-aithníonn tú le cinnteacht 100 faoin gcéad.
    • Cliceáil Fíorú 2 Chéim -> seiceáil Fíordheimhnitheoir, feistí Google Prompt, Fón Aisghabhála, agus Cóid Chúltaca. Cliceáil Gin cóid nua chun aon chóid chúltaca 8 ndigit a léirigh an t-ionsaitheoir a ghabháil láithreach a neamhbhailiú.
  2. ** Scrios Pasfhocail Ghníomhach Aipe (myaccount.google.com/apppasswords)**:
    • Is é atá i Pasfhocal Aipe ná paschód 16 litir a ligeann do chliant ríomhphoist IMAP (cosúil le Thunderbird nó script Python de chuid hacker) do bhosca isteach iomlán a íoslódáil go deo ** agus Fíorú 2 Chéim á sheachaint go hiomlán**. Scrios gach Pasfhocal App atá liostaithe.
  3. ** Naisc OAuth Tríú Páirtí a chúlghairm (myaccount.google.com/connections)**:
    • Cuardaigh aon fheidhmchlár ar tugadh rochtain dó ar Gmail, Google Drive, nó Google Contacts (go minic úsáideann ionsaitheoirí cliaint ríomhphoist a bhfuil cuma dhlisteanach orthu ar nós eM Client, Newton Mail, Cleanfox, nó scripteanna OAuth saincheaptha). Cliceáil ar an aip -> Scrios gach nasc atá agat le [Ainm na hAipe].
  4. Seiceáil Gmail Accounts and Import Cluaisín (Tarmligean Ríomhphoist & Reply-To Fuadach):
    • In Gmail ar ríomhaire deisce, cliceáil ar an deilbhín Gear -> Féach gach socrú -> Cuntas agus Iompórtáil.
    • Faoi Deonaigh rochtain ar do chuntas, deimhnigh go bhfuil seoltaí ríomhphoist ZERO liostaithe. Is féidir le húsáideoir tarmligthe do ríomhphoist a léamh, a sheoladh agus a scriosadh gan do phasfhocal a bheith ar eolas aige.
    • Faoi Seol ríomhphost mar, cliceáil ** cuir in eagar ** in aice le d'ainm féin agus deimhnigh nár chuir an t-ionsaitheoir rún Specify a different "reply-to" address (mar shampla, do Fhreagra-Chun a shocrú yourname.company@gmail.com nó fearann ​​cosúil le hionsaitheoir ionas go dtéann a bhfreagra chuig an hacker in ionad tú féin gach uair a thugann duine freagra ar do ríomhphoist dhlisteanacha.
  5. Seiceáil Gmail Filters and Blocked Addresses Cluaisín:
    • Féach go géar ar gach scagaire. Is minic a chruthaíonn ionsaitheoirí meaitseáil scagairí from:(a|e|i|o|u) nó size > 0 nó has:attachment nó eochairfhocail mar invoice, wire, bank, security, alert, code leis an aicseanSkip the Inbox (Archive it), Mark as read, Delete it, nó Forward it to:. Scrios gach scagaire aithne.
  6. Seiceáil Gmail Forwarding and POP/IMAP Cluaisín:
    • Fíoraigh Cuir ar Aghaidh socraithe mar Díchumasaigh cur ar aghaidh, bain aon seoladh ar aghaidh neamhaitheanta den liosta anuas, agus socraigh rochtain IMAP go Díchumasaigh IMAP (mura n-úsáideann tú cliant deisce slán go sonrach).
  7. Seiceáil Bruscar Google Drive & Stair Tóg Amach Google:
    • Is minic a spreagann ionsaitheoirí Google Takeout (takeout.google.com) cartlann le híoslódáil a .zip de do ríomhphoist go léir, Google Photos, agus doiciméid Google Drive, lena n-áirítear tuairisceáin chánach agus liostaí pasfhocail. Cuairt takeout.google.com faoi láthair: má fheiceann tú easpórtáil gníomhach nó críochnaithe nár iarr tú, cliceáil Cealaigh an t-easpórtáil agus féach go díreach cé na catagóirí sonraí a bhí pacáistithe.

Siúlóid Mionsonraithe 2: Glanadh Cuntas Hacked Microsoft Outlook.com / Hotmail / Microsoft 365

cuntais Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com, agus boscaí poist corparáideacha Microsoft 365 Exchange Online) tá roinnt spotaí folaithe uathúla a bhaineann ionsaitheoirí leas as le linn Comhréiteach Ríomhphoist Gnó (BEC) agus hacks tomhaltóra:

  1. An tSeiceáilte RSS Feeds agus Conversation History Gaiste Fillteán:
    • In Outlook, is annamh a chuireann ionsaitheoirí r-phoist faoi chois isteach go príomha Deleted Items fillteán toisc go seiceann úsáideoirí Deleted Items. Ina áit sin, cruthaíonn siad Riail Outlook ainmnithe . nó 1 a bhogann ríomhphoist isteach isteach sa RSS Feeds, Archive, nó Conversation History fillteán agus marcanna mar léite iad. Seiceáil gach fillteán i do bharra taoibh clé, go háirithe RSS Feeds, ceart anois.
  2. Iniúchadh ar an dá cheann Rules AGUS Sweep in Outlook Web (outlook.live.com nó outlook.office.com):
    • Cliceáil ar an Gearas Socruithe (barr ar dheis) -> Mail -> Rialacha. Scrios aon riail nár chruthaigh tú.
    • Tabhair faoi deara an ticbhosca ag bun riail an ionsaitheora: Stop processing more rules. Seiceálann ionsaitheoirí an bosca seo ar a n-uasriail agus mar sin ní ritheann aon cheann de do rialacha dlisteanacha.
    • Ar aghaidh, cliceáil Mail -> Sweep agus Mail -> Ríomhphost junk -> Seoltóirí agus fearainn bhlocáilte. Cuireann ionsaitheoirí go rialta @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, agus @coinbase.com chuig do liosta Seoltóirí agus Fearainn faoi Bhac ionas go bpreabann foláirimh slándála nó téigh go dtí an Dramhaíl go ciúin. Glan do liosta Seoltóirí a bhfuil bac orthu d’aon chuideachtaí dlisteanacha.
  3. Seiceáil Mail -> Forwarding and IMAP:
    • Cinntigh go bhfuil Cumasaigh cur ar aghaidh gan seiceáil. Má tá seoladh ríomhphoist ionsaitheora ina shuí sa bhosca le "Keep a copy of forwarded messages" Gan seiceáil, bhí gach ríomhphost a seoladh chugat á chur ar aghaidh chuig an hacker agus á scriosadh as do bhosca ríomhphoist sular bhuail sé do Bhosca Isteach riamh.
  4. ** Do Riarthóirí Corparáideacha Microsoft 365: Rith PowerShell chun MAPI Folaithe / Rialacha Bosca Isteach Corparáideach a Nochtadh (MFCMAPI)**:
    • Úsáideann gníomhaithe bagairt sofaisticiúla BEC an API um Sheirbhísí Gréasáin Malartú (EWS) nó MFCMAPI rialacha Isteach truaillithe folaithe a chruthú (trí an PR_RULE_MSG_NAME agus PR_RULE_MSG_PROVIDER airíonna MAPI) ** nach dtaispeántar ar chor ar bith sa Outlook Web GUI nó sa Lárionad Riaracháin Caighdeánach Malartú**.
    • Ba cheart do Riarthóir TF nascadh le Exchange Online PowerShell agus rith: 
      Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
    • ** ag cur leis-IncludeHidden** Nochtann an bhratach rialacha stealth MAPI i bhfolach i dtábla na nÁbhar Comhlachaithe sa bhosca poist (FAI), ar féidir é a ghlanadh ansin trí Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" nó trí sheoladh outlook.exe /cleanrules.
    • Déan iniúchadh freisin ar Rialacha Iompair Mhalartaithe ar Leibhéal Tionónta (Rialacha maidir le Sreabhadh Poist) trí Get-TransportRule: má chuir an t-ionsaitheoir isteach ar chuntas Riarthóra Malartú, d'fhéadfadh sé gur chruthaigh sé riail dhomhanda maidir le sreabhadh poist ar fud na heagraíochta seachas riail bhosca poist aonair.

Warning

Cén fáth a ndeachaigh ionsaitheoir isteach i mo ríomhphost fós tar éis dom mo phasfhocal a athrú AGUS Fíordheimhniú Dhá Fhachtóir a chur ar siúl? Mar gheall ar Athchraoladh Fianán Seisiún Goidte (Mal-earraí Infostealer) nó Eisínteachtaí Brabhsálaí Mailíseacha. Má d’íoslódáil tú clár bradach, uirlis falsa PDF/sonraisc, codec físeán falsa, nó síneadh mailíseach Chrome ar do Windows PC nó Mac, go ndéanann malware cóipeáil bunachar sonraí díchriptithe Fianán SQLite ó do bhrabhsálaí (%LocalAppData%\Google\Chrome\User Data\Default\Network\Cookies). Trí do fhianán a iompórtáil isteach i mbrabhsálaí frithbhite, téann an t-ionsaitheoir díreach thar do phasfhocal agus 2FA. Má tá amhras ort faoi malware ar do ríomhaire, féach ar ár dtreoir ar ionfhabhtú malware, ransomware, agus earraí spiaireachta agus glan-athshuiteáil do OS roimh logáil isteach ar ais isteach i do r-phost ar an ríomhaire sin.

Céim 2: Cad atá le déanamh má tá tú glasáilte amach go hiomlán (D’athraigh an t-ionsaitheoir pasfhocal & 2FA)

Má d’athraigh an t-ionsaitheoir do phasfhocal cheana féin, má chuir sé a uimhir theileafóin athshlánaithe in ionad d’uimhir theileafóin féin, agus má chuir sé a n-aip nó eochair chrua-earraí Authenticator féin ar siúl, áireofar gach nóiméad toisc go bhfuil an t-ionsaitheoir ag lootáil do chuntais nasctha go gníomhach agus tú glasáilte amach.

Céim 1: Giaráil Airgeadais an Ionsaitheora a Ghearradh ar Thús (An Chéad 15 Nóiméad)

Ná caith trí huaire an chloig ag troid le foirm aisghabhála r-phoist uathoibrithe agus draenálann an haiceálaí do chuntas bainc ag úsáid do bhosca isteach fuadaithe:

  1. Cuir glaoch ar do Bhainc, ar Eisitheoirí Cárta Creidmheasa, agus ar Bhróicéireachtaí Infheistíochta ar Theileafón:
    • Abair leis an Roinn Calaoise: "Tá mo phríomhsheoladh r-phoist [your@email.com] i mbaol agus tá mé glasáilte amach as faoi láthair. Cuir pasfhocal ó bhéal / reo slándála láithreach ar mo phróifíl, cúlghair seisiúin ghníomhacha gréasáin/soghluaiste, agus bain an seoladh ríomhphoist sin ó athshocrú pasfhocail féinseirbhíse."
  2. Glasáil do Chuntas Iompróir Fón Póca i gCoinne Babhtáil SIM Leantach:
    • Laistigh de do bhosca isteach hackáilte, is féidir leis an ionsaitheoir do bhillí míosúla AT&T, Verizon, T-Mobile, Rogers, Vodafone, nó O2 a léamh, agus d’uimhir chuntais soghluaiste agus seoladh billeála a thabhairt dóibh. Cuir glaoch ar d’iompróir láithreach chun do Uimhir Aistrithe UAP / Reo Calafoirt agus Paschód an Chuntais a ghlasáil síos a fhíorú.
  3. ** Reo Do Chuntais Malartaithe Cryptocurrency (Coinbase, Binance, Kraken, Gemini)**:
    • Soláthraíonn an chuid is mó de na malartuithe móra guthán aon-cliceáil nó éigeandála Glas Cuntais má tá do r-phost i gcontúirt (mar shampla, cuir glaoch ar ghlas éigeandála uathoibrithe Coinbase ag +1 (888) 908-7930 sna SA/Idirnáisiúnta nó +44 808 168 4635 sa RA).
  4. Athraigh an Seoladh Ríomhphoist Cláraithe ar Gach Cuntas ar Féidir Leat Logáil Isteach Fós:
    • Is dócha go bhfuil tú ** logáilte isteach go fóill** chuig Amazon, PayPal, Venmo, Steam, Discord, Apple ID, agus do bhainisteoir pasfhocail ar d'aip smartphone faoi láthair. Cruthaigh cuntas ríomhphoist éigeandála glan nua (mar shampla, ar ProtonMail nó Gmail úr daingnithe le heochair chrua-earraí) agus láithreach dul isteach i socruithe app d’aipeanna atá logáilte isteach chun a ríomhphost teagmhála a aistriú ón seoladh hackáilte sula n-athshocraíonn an t-ionsaitheoir iad.

Céim 2: Conas Algartam Aisghabháil Cuntas Uathoibrithe a Phasáil (Google, Microsoft, Yahoo)

Le haghaidh cuntais ríomhphoist tomhaltóra saor in aisce (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), tá cosc ​​dian ar ghníomhairí tacaíochta daonna le rialuithe innealtóireachta ó phasfhocail a athshocrú de láimh nó 2FA a sheachbhóthar ar an bhfón (chun innealtóireacht shóisialta a chosc). Ina áit sin, tá an aisghabháil á rialú ag Inneall Scórála Riosca & Aitheantais uathoibrithe. Chun do scór muiníne cripteagrafach a uasmhéadú agus an ** Sárú Sealbhaíochta Slándála 7 Lá / 30-Lá i bhfolach"** a spreagadh:

  1. RIAIL CHRITICIÚIL: Cuir isteach an Fhoirm Aisghabhála ó Do Ghléas Stairiúil Beacht, Brabhsálaí agus Seoladh IP Wi-Fi Baile:
    • Ná rith accounts.google.com/signin/recovery nó account.live.com/acsr ó fhuinneog brabhsálaí incognito úrnua ar shonraí ceallacha nó trí VPN.
    • Úsáid an ríomhaire glúine, an deasc, nó an fón cliste agus an brabhsálaí cruinn (le fianáin slána/stóráil áitiúil) mar a bhfuil logáilte isteach agat sa chuntas ríomhphoist sin gach lá le bliain anuas, agus tú ceangailte le do ghnáthródaire Wi-Fi sa bhaile nó san oifig (ASN agus cluiche geolocation). Íslíonn an t-algartam athshlánaithe comharthaí méarloirg an ghléis go mór (DeviceID) agus folíonta IP stairiúil.
  2. ** Aisghabháil Google / Gmail (accounts.google.com/signin/recovery)**:
    • Fiú má d'athraigh an t-ionsaitheoir do ghuthán athshlánaithe agus do sheoladh ríomhphoist athshlánaithe soicindí ó shin, Coinníonn Google d'uimhir theileafóin athshlánaithe ROIMHE agus seoladh ríomhphoist athshlánaithe ROIMHE mar fhachtóirí bailí athshlánaithe ar feadh 7 lá féilire díreach (168 uair) tar éis d'ionsaitheoir iad a mhodhnú.
    • Nuair a spreag i rith signin/recovery, cliceáil "Bain triail as bealach eile" go dtí go dtairgfidh sé cód a sheoladh chuig d'uimhir theileafóin bun nó bunsheoladh ríomhphoist athshlánaithe, nó go spreagfaidh sé do ghuthán/iPhone Android a cláraíodh cheana trí Google Prompt.
    • Má Liostáil tú le Google One (Paid Cloud Storage) nó YouTube Premium / Cainéal YouTube:
      • Tá rochtain ag síntiúsóirí íoctha Google One ar Tacaíocht Google One beo" daonna (one.google.com/support) ar féidir leo cuntais faoi ghlas a ardú go hinmheánach.
      • Má tá Cainéal YouTube ag do chuntas Google hackáilte, déan teagmháil le @TeamYouTube ar X (Twitter roimhe seo) go poiblí láithreach. Murab ionann agus Gmail caighdeánach, @TeamYouTube Soláthraíonn Creator Support Foirm Ardaithe Cuntas Hacáilte tiomnaithe arna phíolótú ag innealtóirí muiníne agus sábháilteachta Google daonna a fhíoraíonn do bhunchóip Channel ID (UC..), ID AdSense, agus stair IP a uaslódáil chun pasfhocail/MFA an ionsaitheora a bhaint go fisiciúil agus do chuntas Google/Gmail ar fad a chur ar ais laistigh de 24 go 72 uair an chloig.
  3. Aisghabháil Cuntas Microsoft Outlook / Hotmail / Xbox (account.live.com/acsr):
    • Ar dtús, bain triail as logáil isteach agus cliceáil "Níl aon cheann díobh seo agam" ar an scáileán 2FA: má tá **Cód Aisghabhála Microsoft 25-charachtar ** sábháilte agat nuair a bhunaigh tú do chuntas ar dtús, ceadaíonn sé duit faisnéis slándála an ionsaitheora a athsholáthar (faoi réir thréimhse feithimh ** 30 lá athsholáthair na faisnéise slándála 30-lá éigeantach ** de chuid Microsoft, ar féidir leis an ionsaitheoir an cuntas a bhlocáil ina leith freisin).
    • Agus an Foirm Aisghabhála Cuntas Microsoft á líonadh amach (account.live.com/acsr) ó do theach Wi-Fi IP:
      • Tabhair na línte Ábhar beachta de 3 go 4 ríomhphost a sheol tú le déanaí (iarr ar chairde nó ar theaghlach breathnú ina mbosca isteach féin agus na línte ábhair beachta carachtar-do-charachtar a léamh duit de na ríomhphoist a sheol tú le déanaí).
      • Tabhair seoltaí ríomhphoist cruinne na dteagmhálaithe a sheol tú le déanaí.
      • Cuir do Chrua-earraí Consól Xbox ar fáil LiveDeviceID / Sraithuimhir** má shínigh tú riamh isteach ar Xbox leis an gcuntas Microsoft sin, agus na 4 dhigit dheireanacha agus dáta éaga aon chárta creidmheasa a úsáideadh riamh ar Microsoft Store / Skype / Office 365.

Tip

Nuair a gheobhaidh tú rochtain ar chuntas ríomhphoist hackáilte arís, ** seiceáil do Sent fillteán agus do Trash fillteán le haghaidh ríomhphoist sracadh nó scamaill a sheolann an t-ionsaitheoir chuig do theagmhálaithe.** Is minic a dhéanann ionsaitheoirí do bhosca isteach a scanadh le haghaidh grianghraif íogaire, doiciméid chánach, nó sonraisc ghnó, agus seolann siad ríomhphoist bhréige "cárta bronntanais / aistrithe sreinge" falsa chuig do chairde, do thuismitheoirí scothaosta nó do chliaint. Seol ríomhphost rabhaidh soiléir (agus teachtaireacht téacs) chuig aon duine ar chuir an t-ionsaitheoir teachtaireacht chuige le linn na fuinneoige sáraithe.

Céim 3: Rialú damáiste do rúin a nochtar taobh istigh de do ríomhphoist d'aois

Nuair a bheidh an t-ionsaitheoir glasáilte amach agus na rialacha go léir agus comharthaí OAuth glanta agat, ní mór duit dul i ngleic le réaltacht fhóiréinseach sobering: má bhí rochtain ag an ionsaitheoir ar IMAP, OAuth, nó gréasáin ar do bhosca poist ar feadh 15 nóiméad fiú, glac leis gur reáchtáil siad cuardach eochairfhocal uathoibrithe ar fud do chartlainne ríomhphoist stairiúla ar fad.

Ní léann ionsaitheoirí do 50,000 sean ríomhphoist de láimh. Cuardaíonn a gcuid scripteanna uathoibrithe do bhosca isteach láithreach le haghaidh na ndeich bpríomhfhocal ardluacha seo agus íoslódáil gach teachtaireacht mheaitseála agus ceangaltán PDF:

  1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": Má sheol tú riamh grianghraf, nóta téacs, nó zip criptithe d’fhrása síl cryptocurrency nó de chód cúltaca 2FA chugat le ríomhphost, smaoinigh ar an sparán sin a chur i gcontúirt láithreach agus bog na cistí go léir chuig sparán crua-earraí úrnua.
  2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Is cinnte go bhfuil PDFanna le d’Uimhir Slándála Sóisialaí (nó ID náisiúnta), dáta breithe, agus grianghraf ceadúnais tiomána neamhcheartaithe i bhfeidhmchláir iasachta, léasanna árasáin agus ríomhphoist CPA taobh istigh de do bhosca isteach. Cuir Reo Creidmheasa láithreach le Equifax, Experian, agus TransUnion (féach ar ár dtreoir ar freagra goid céannachta).
  3. "password", "login", "credentials", "welcome to", "backup codes": Cuardaigh do bhosca isteach anois le haghaidh na bhfocal password agus backup code, scrios na ríomhphoist gnáth-théacs contúirteacha sin tar éis gach focal faire a luaitear iontu a rothlú.
  4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": Má tá tú i lár teach a cheannach, conraitheoir a íoc, nó gnó a reáchtáil, tá cóipeanna ag an ionsaitheoir anois de do chuid sonrasc fíor agus sonraí ródaithe baincéireachta agus déanfaidh sé iarracht tú féin nó do chuideachta teidil a phearsanú chun an t-aistriú sreang a ghoid. Cuir glaoch ar do chuideachta teidil eastát réadach, oifigeach eascró, nó cliaint ar an teileafón láithreach chun rabhadh a thabhairt dóibh.

Ceisteanna coitianta

I changed my email password and turned on 2FA, yet the hacker is STILL sending emails from my account. How is that possible?

There are four technical mechanisms that survive a password change and 2FA setup: **1. Active Third-Party OAuth Tokens**: The hacker connected an OAuth application (like `eM Client`, `Thunderbird`, or a malicious script) to your account; OAuth tokens authenticate via API refresh tokens and never check your password again until you explicitly revoke the app at `myaccount.google.com/connections` or `account.live.com/consent/Manage`. **2. 16-Character App Passwords**: The hacker generated an IMAP/SMTP App Password in your security settings, which bypasses 2FA completely. **3. Mailbox Delegation**: In Gmail (`Settings -> Accounts and Import -> Grant access to your account`) or Microsoft 365 Exchange Delegation, the hacker added their own account as a delegate. **4. Infostealer Malware on Your PC**: Your computer has a trojan stealing the live session cookie from your web browser every time you log in with your new password.

Why am I suddenly receiving 500 to 5,000 random newsletter sign-up emails per hour ("Email Bombing")?

If your inbox suddenly explodes with thousands of automated *"Confirm your newsletter subscription"* emails in every language from random websites around the world, **you are under an active "Subscription Bomb" (Email Bombing) attack.** Do NOT bulk-delete your entire inbox without looking closely. Attackers launch a Subscription Bomb to bury **one specific, critical email** that arrived right at the start of the flood, such as an **Apple Store / Best Buy $3,000 laptop order confirmation**, a **Bank Wire Transfer alert**, a **Zelle / PayPal transfer receipt**, or a **Mobile Carrier SIM Swap notification**. Use your email search bar immediately to filter for: `subject:(order OR receipt OR wire OR transfer OR password OR security OR alert OR SIM)` or check your bank, credit card, Amazon, Walmart, and mobile carrier accounts right now to find the single fraudulent transaction they are trying to hide in the noise.

Can an attacker hack my email just by me opening and reading an email without clicking any links or downloading attachments?

In modern webmail (Gmail, Outlook Web, Yahoo, Apple Mail on updated iOS/macOS), simply opening and reading a plain text or HTML email does **not** hand over your password or infect your device, provided your operating system and browser are up to date. The only thing opening an email can reveal to a sender is a **Tracking Pixel** (an invisible 1x1 pixel external image that tells a spammer your email address is active and reveals the rough IP address of the mail proxy, though Apple Mail Privacy Protection and Gmail image proxies now mask even your real IP). Almost 100 percent of email takeovers come from **1. Credential Reuse** (reusing a password leaked in another website's data breach), **2. Adversary-in-the-Middle (AitM) Phishing Links** (clicking a fake login link), or **3. Infostealer Malware** executed on a PC.

Why did I get an email from MY OWN email address saying a hacker recorded me through my webcam (`Pegasus` / Trojan extortion email)?

If you received an email that appears to be sent **`From: your_own_email@domain.com` `To: your_own_email@domain.com`** claiming a hacker installed "Pegasus spyware" or recorded you via your webcam while browsing adult websites and demanding $500 to $2,000 in Bitcoin, **your email and computer were NOT hacked.** This is a mass-automated **SMTP Header Spoofing scam**. Basic email protocols allow any spam server to type your address into the visual `From:` display header (just like writing a fake return address on a paper envelope). If you check your **`Sent`** folder, you will see that email is not in your `Sent` folder, and if you click **"Show Original" / "View Message Source"**, you will see `SPF: FAIL` or `DMARC: FAIL` from a foreign server IP. Delete the email and never pay.

What is the safest type of Two-Factor Authentication (2FA) to put on my email so it can never be phished or SIM-swapped?

Move away from **SMS Text Message 2FA** (which can be stolen via a SIM swap) and even standard 6-digit TOTP Authenticator codes (which can be intercepted in real time if you accidentally type them into an Adversary-in-the-Middle `Evilginx` phishing page). Instead, enable **FIDO2 / WebAuthn Passkeys or Physical Hardware Security Keys (such as a YubiKey 5 Series or Google Titan Key)**. Because FIDO2 cryptographic signatures are mathematically bound to the genuine browser domain (`google.com` or `login.live.com`), a FIDO2 hardware key or passkey makes it cryptographically impossible for an attacker to phish your login, even if you click a sophisticated fake login link. Enroll at least **two** hardware keys (one primary on your keychain, one backup in a fireproof safe) and enable **Google Advanced Protection Program (`landing.google.com/advancedprotection`)** if you are a high-risk target.

Should I permanently abandon my old email address after a hack and create a brand-new one?

If you thoroughly purge all 6 persistence points (Recovery info, Active sessions, App Passwords, OAuth grants, Filters/Forwarding rules, and Delegation) and lock the account with a strong unique password and FIDO2 MFA, **the technical security of the account is 100 percent restored.** However, you should still ** keep the old email account open and locked down forever** rather than deleting it. If you delete an old `@outlook.com`, `@yahoo.com`, or custom domain email address, an attacker may eventually re-register that recycled username and use it to reset forgotten accounts tied to it. Many security professionals keep their old address locked with a hardware key as a decoy/legacy inbox while migrating their **banking, brokerage, tax, and cryptocurrency logins** to a brand-new, private, unpublicized email address (`myname-vault@proton.me` or a dedicated Gmail) that is never given out on shopping sites, newsletters, or social media.

Foinsí seiceáilte

  • An Ghníomhaireacht um Chibearshlándáil agus Infreastruchtúr Slándála (CISA, Stáit Aontaithe Mheiriceá): Cosaint i gCoinne Comhréiteach Ríomhphoist Gnó (BEC), Mí-úsáid Feidhmchláir OAuth, agus Treoir MFA Frithsheasmhach in Iascaireacht (cisa.gov/MFA agus cisa.gov).
  • Ionad Freagartha Slándála Microsoft & Faisnéis faoi Bhagairt an Chosantóra (Stáit Aontaithe Mheiriceá): Ag Freagairt do Chuntas Ríomhphoist i gContúirt in Microsoft Defender le haghaidh Office 365 (Rialacha Isteach Isteach -IncludeHidden, Deontais Toilithe OAuth, agus Cúlghairm Seisiúin) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
  • Cabhair Riaracháin um Shlándáil Chuntas Google & Spás Oibre (Stáit Aontaithe Mheiriceá): Déan Cuntas Google Hackáilte nó i gContúirt, Naisc Tríú Páirtí OAuth, agus Clár Ardchosanta (support.google.com/accounts/answer/6294825).
  • An Lárionad Náisiúnta Cibearshlándála (NCSC, An Ríocht Aontaithe): Cuntas Ríomh-Chontúirte a Aisghabháil agus Riail Marthanachta Seolta Ríomhphoist a Mhaolú (ncsc.gov.uk).
  • Coimisiún Cónaidhme Trádála (FTC, Stáit Aontaithe Mheiriceá): Cad Le Déanamh Má Tá Do Chuntas Ríomhphoist Hacked (consumer.ftc.gov).
  • Ionad Cibearshlándála na hAstráile (ACSC / ASD, An Astráil): Cuntais Ríomhphoist a Chosaint agus Rialacha Neamhúdaraithe Bosca Isteach a Bhrath (cyber.gov.au).

Treoracha gaolmhara