Կոտրված էլփոստի հաշիվ. թաքնված վերահասցեավորման կանոններ և վերականգնում¶

Ձեր հիմնական էլփոստի հաշիվը ձեր ամբողջ թվային, ֆինանսական և իրավական ինքնության կմախքի բանալին է: Ի տարբերություն վնասված սոցիալական մեդիայի պրոֆիլի կամ հոսքային մուտքի, կոտրված Gmail-ը, Microsoft Outlook/Microsoft 365-ը, Yahoo-ն, Apple iCloud Mail-ը կամ ProtonMail հաշիվը հարձակվողին հնարավորություն է տալիս սեղմել «Մոռացել եք գաղտնաբառը» ձեր բանկային հաշիվների, կրիպտոարժույթների փոխանակման, կենսաթոշակային բրոքերների, հարկային պորտալների վրա: Ամենավտանգավորն այն է, որ միայն փոխելով ձեր էլ.փոստի գաղտնաբառը և միացնելով երկգործոն նույնականացումը (2FA) հազվադեպ է բարդ հարձակվողին դուրս հանում կոտրված մուտքի արկղից: Էլփոստի հաշիվ մուտք գործելուց հետո 30 վայրկյանի ընթացքում ժամանակակից հարձակվողները տեղադրում են անաղմուկ կայուն հետևի դռների հինգ շերտ. ., .., կամ [Blank] որոնք լուռ տեղափոխում են գաղտնաբառի վերակայման նամակները ուղիղ դեպի Trash կամ RSS Feeds թղթապանակ, որպեսզի երբեք չտեսնեք դրանք), Երրորդ կողմի OAuth հավելվածի դրամաշնորհներ (eM Client, Thunderbird, կամ կեղծ Google Docs հավելվածներ, որոնք պահպանում են API կարդալու/գրելու ամբողջական մուտքը՝ առանց ձեր գաղտնաբառի կարիքի), Պատվիրակված փոստարկղի թույլտվություններ, Հավելվածի գաղտնաբառեր (IMAP/SMTP) և Վերականգնման էլփոստի/Հեռախոսահամարի փոխանակում:

Եթե էլփոստի փոխզիջումը ներառում է ֆիզիկական բռնության, հետապնդման, ընտանեկան բռնության կամ անչափահասի նկատմամբ շորթման անմիջական սպառնալիքներ, զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) կամ դիմեք մեր միջազգային գրացուցակին շտապ օգնության համարները անմիջապես. Սպառողների և կորպորատիվ մուտքի արկղերի բոլոր տիրույթների դեպքում կատարեք ստորև բերված վերացման 6-քայլ հաջորդականությունը ճշգրիտ հերթականությամբ:

Արեք սա հիմա¶

1. ՄԻ փոխեք ձեր գաղտնաբառը միևնույն Windows PC-ից կամ Mac-ից, եթե կասկածում եք Infostealer վիրուսի մասին. Եթե ձեր էլ․ հասցեն կոտրվել է, չնայած որ դուք արդեն միացրել եք երկգործոն նույնականացումը (2FA), ձեր համակարգիչը, հավանաբար, ունի Infostealer չարամիտ վարակ (օրինակ՝ Lumma Stealer, RedLine կամ Atomic macOS Stealer կամ Atomic macOS Stealer)։ վավերացված բրաուզերի աշխատաշրջանի թխուկներ (SAPISID/SID Google-ում կամ ESTSAUTH Microsoft-ում): Վերցրեք մաքուր սմարթֆոն (iOS կամ Android)՝ ձեր գաղտնաբառի փոփոխությունն ու անվտանգության մաքրումը հենց հիմա կատարելու համար:
2. Ստուգեք և վերականգնեք Ձեր Հաշվի վերականգնման էլ.փոստը, վերականգնման հեռախոսահամարը և MFA Authenticator սարքերը՝ նախքան գաղտնաբառը փոխելը (կամ դրանից հետո 30 վայրկյանում). հարձակվողներն անմիջապես ավելացնում են իրենց հեռախոսի համարը, միանգամյա օգտագործման էլ. հասցեն կամ խարդախ Authenticator հավելվածը ձեր անվտանգության կարգավորումներում: Եթե դուք փոխեք ձեր գաղտնաբառը առանց ջնջելու հարձակվողի վերականգնման հեռախոսը կամ ստահակ գաղտնաբառը, հարձակվողը պարզապես սեղմում է «Մոռացել եք գաղտնաբառը» 10 վայրկյան անց և ընդմիշտ արգելափակում քեզ:
3. Հարկադիր դադարեցնել բոլոր ակտիվ մուտքի սեսիաները, բրաուզերի մշտական քուքիները և հավելվածների գաղտնաբառերը ամբողջ աշխարհում. Գաղտնաբառի փոփոխությունը միշտ չէ, որ անմիջապես ոչնչացնում է առկա բջջային IMAP նշանները կամ ակտիվ վեբ սեսիայի թխուկները: Ձեր Google, Microsoft, Yahoo կամ Apple անվտանգության վահանակում հստակ սեղմեք «Դուրս գալ բոլոր սարքերից / չեղյալ համարել բոլոր նիստերը» և ջնջեք հաշվի յուրաքանչյուր 16 նիշանոց Հավելվածի գաղտնաբառը:
4. Բացեք աշխատասեղանի վեբ զննարկիչը (ոչ շարժական փոստի հավելված) և ջնջեք բոլոր թաքնված Մուտքի արկղի կանոնները, զտիչները, ավտոմատ փոխանցող սարքերը և մաքրման կանոնները. բջջային փոստի հավելվածներ (Gmail կամ Outlook iOS/Android-ում) հաճախ թաքցնում են սերվերի կողմից երթուղային առաջադեմ կանոնները: Բացեք ձեր վեբ փոստի կարգավորումները աշխատասեղանի դիտարկիչում և ստուգեք Զտիչներ և արգելափակված հասցեներ, Փոխանցում և POP/IMAP և Կանոններ/Անցում: Ջնջել ցանկացած կանոն, որը փոստն արտասահման է փոխանցում կամ ավտոմատ կերպով տեղափոխում է նման բառեր պարունակող էլ "bank", "code", "reset", "security", "wire", "invoice", կամ "crypto" մեջ Trash, Archive, կամ RSS Feeds թղթապանակ.
5. Չեղյալ համարել երրորդ կողմի OAuth-ի հետ կապված հավելվածները և փոստարկղի պատվիրակներին. նավարկեք դեպի ձեր հաշվի Երրորդ կողմի հավելվածներ և ծառայություններ (Google) կամ Հավելվածներ և ծառայություններ, որոնց թույլտվություն եք տվել (Microsoft/Yahoo) և չեղարկել յուրաքանչյուր հավելված Mail.Read, Mail.ReadWrite, կամ Gmail API թույլտվությունները, գումարած նշեք Տրամադրել մուտք դեպի Ձեր հաշիվ (պատվիրակություն), որպեսզի հարձակվողը չկարողանա կարդալ ձեր մուտքի արկղը OAuth նշանի միջոցով, որն ամբողջությամբ անտեսում է գաղտնաբառի փոփոխությունները:
6. ** Ստուգեք ձեր Trash (Bin), Sent, և Spam անմիջապես թղթապանակներ՝ տեսնելու համար, թե որ ֆինանսական կամ կրիպտո հաշիվներն է հարձակվողն արդեն վերակայել**. հարձակվողները ջնջում են մուտքային անվտանգության ծանուցումները ձեր բանկից, Coinbase/Binance-ից, Amazon-ից, PayPal-ից կամ Steam-ից 6 նիշանոց հաստատման կոդը ստանալուց վայրկյաններ անց: Բացեք ձեր Trash և Sent թղթապանակներ հենց հիմա. գաղտնաբառի վերակայման յուրաքանչյուր էլ Trash հաշիվ է, որը հարձակվողն արդեն խախտել է կամ փորձել է խախտել:

Որոշման ծառ. Վերականգնում վերահսկողությունը և մաքրում հետևողական դռները¶

Հետևեք այս քայլ առ քայլ տրիաժային ծառին՝ անկախ նրանից, թե դուք դեռևս մուտք ունեք մուտքի արկղ, թե հարձակվողի կողմից ամբողջովին արգելափակված եք եղել.

flowchart TD
    A["Կասկածելի կամ հաստատված էլփոստի հաշվի փոխզիջում"] --> B{"Կարող եք դեռ մուտք գործել ձեր էլփոստի հաշիվ հենց հիմա:"}
    B -->|"Այո: Ես դեռ մուտք ունեմ"| C["Անցեք մաքուր սմարթֆոնի (խուսափեք պոտենցիալ վարակված համակարգչից)"]
    C --> D["1. Հեռացրեք հարձակվողի վերականգնման հեռախոսը, վերականգնման էլ.փոստը և ԱԳՆ գաղտնաբառերը"]
    D --> E["2. Փոխեք գաղտնաբառը եզակի 20+ Char անցաբառի և միացրեք ֆիշինգի դիմացկուն 2FA"]
    E --> F["3. Սեղմեք «Դուրս գալ բոլոր սարքերից» և ջնջել բոլոր 16 նիշերով հավելվածի գաղտնաբառերը"]
    F --> G["4. Բացեք աշխատասեղանի վեբ փոստը՝ մաքրել թաքնված վերահասցեավորումը, ֆիլտրերը, մաքրման կանոնները և պատվիրակները"]
    G --> H["5. Չեղարկեք OAuth-ի երրորդ կողմի հավելվածները և ստուգեք աղբարկղը/ուղարկված թղթապանակները՝ խախտված արտաքին հաշիվների համար"]
    B -->|"Ոչ. հարձակվողը փոխել է գաղտնաբառը և վերականգնման հեռախոսահամարը/MFA"| I{"Ինչ տեսակի էլփոստի հաշիվ է արգելափակված:"}
    I -->|"Աշխատանք / Դպրոց / Կորպորատիվ տիրույթ (@company.com)"| J["Անմիջապես կապվեք ՏՏ ադմինիստրատորի հետ. ադմինը կարող է վերականգնել MFA-ն, չեղարկել նշանները և վերականգնել մուտքը 60 վայրկյանում Admin Console-ի միջոցով"]
    I -->|"Անձնական Gmail / Outlook.com / Yahoo / iCloud"| K["Գործարկեք հաշվի վերականգնման ավտոմատացված ձևը ձեր պատմական տան Wi-Fi IP-ից և ծանոթ զննարկիչից/հեռախոսից"]
    K --> L["Անմիջապես զանգահարեք հեռախոսով ձեր բանկերին, բջջային օպերատորին և կրիպտո փոխանակումներին՝ այդ էլփոստի հետ կապված հաշիվները սառեցնելու համար"]

Փուլ 1. Մաքուր կայունության աուդիտ էլփոստի մատակարարի կողմից (Gmail, Outlook/M365, Yahoo, iCloud)¶

Յուրաքանչյուր խոշոր էլփոստի մատակարար պահում է վերահասցեավորման կանոնները, զտիչները, OAuth նշանները և փոստարկղի պատվիրակները մի փոքր տարբեր ընտրացանկերում: Նույնիսկ եթե դուք օգտագործում եք Apple Mail-ը կամ Outlook Desktop-ը ձեր համակարգչում, դուք պետք է մուտք գործեք մատակարարի պաշտոնական վեբփոստի ինտերֆեյս աշխատասեղանի բրաուզերում (կամ խնդրեք «Desktop Site»-ը ձեր բջջային բրաուզերում), որպեսզի տեսնեք այս սերվերի կողմից կարգավորումները:

Մանրամասն ուսումնասիրություն 1. կոտրված Google/Gmail հաշիվը մաքրելը¶

Երբ մաքրում եք վտանգված Gmail կամ Google Workspace հաշիվը, աշխատեք այս յոթ ներդիրներով՝ առանց բաց թողնելու որևէ մեկը.

1. Աուդիտի անվտանգություն և գաղտնաբառեր (myaccount.google.com/security):
   • Սեղմեք Գաղտնաբառեր և անվտանգության բանալիներ. հարձակվողներն անմիջապես գրանցում են համաժամացված անցաբառ կամ վիրտուալ նույնականացուցիչ իրենց բրաուզերում, որպեսզի նրանք կարողանան նորից մուտք գործել զրոյական գաղտնաբառով և զրո SMS հուշումով: Ջնջեք ցանկացած անցաբառ, որը դուք չեք ճանաչում 100 տոկոս վստահությամբ:
   • Սեղմեք Երկքայլ հաստատում -> ստուգեք Authenticator, Google Prompt սարքեր, Վերականգնման հեռախոս և Պահուստային կոդեր: Սեղմեք Ստեղծել նոր կոդեր՝ հարձակվողի սքրինշոթում նշված 8 նիշանոց պահուստային կոդերը անմիջապես անվավեր ճանաչելու համար:
2. ** Ոչնչացնել ակտիվ հավելվածի գաղտնաբառերը (myaccount.google.com/apppasswords)**:
   • Հավելվածի գաղտնաբառը-ը 16 տառանոց ծածկագիր է, որը թույլ է տալիս IMAP փոստի հաճախորդին (ինչպես Thunderbird-ը կամ հաքերների Python սկրիպտը) ընդմիշտ ներբեռնել ձեր ամբողջ մուտքային արկղը միաժամանակ ամբողջությամբ շրջանցելով 2-քայլ հաստատումը: Ջնջել նշված հավելվածի բոլոր գաղտնաբառերը:
3. Չեղարկել երրորդ կողմի OAuth կապերը (myaccount.google.com/connections):
   • Փնտրեք ցանկացած հավելված, որին տրված է մուտք դեպի Gmail, Google Drive կամ Google Կոնտակտներ (հարձակվողները հաճախ օգտագործում են օրինական տեսքի էլփոստի հաճախորդներ, ինչպիսիք են. eM Client, Newton Mail, Cleanfox, կամ սովորական OAuth սցենարներ): Կտտացրեք հավելվածը -> Ջնջեք բոլոր կապերը, որոնք ունեք [App Name]-ի հետ:
4. ** Ստուգեք Gmail-ը Accounts and Import Ներդիր (Փոստի պատվիրակություն և Reply-To Առեւանգում)**:
   • Gmail-ում աշխատասեղանի համակարգչի վրա սեղմեք Gear պատկերակը -> Տեսնել բոլոր կարգավորումները -> Հաշիվներ և ներմուծել:
   • Թույլ տվեք մուտք գործել ձեր հաշիվ-ում, ստուգեք, որ ZERO էլփոստի հասցեները նշված են: Պատվիրակված օգտվողը կարող է կարդալ, ուղարկել և ջնջել ձեր նամակները՝ առանց ձեր գաղտնաբառը իմանալու:
   • Ուղարկել նամակ որպես կետում սեղմեք խմբագրել տեղեկատվությունը ձեր սեփական անվան կողքին և համոզվեք, որ հարձակվողը գաղտնիք չի մտցրել Specify a different "reply-to" address (օրինակ՝ ձեր «Պատասխանին» կարգավորելը yourname.company@gmail.com կամ հարձակվողի նման տիրույթ, որպեսզի ամեն անգամ, երբ ինչ-որ մեկը պատասխանում է ձեր օրինական էլ. նամակներին, նրանց պատասխանը գնում է հաքերին ձեր փոխարեն):
5. ** Ստուգեք Gmail-ը Filters and Blocked Addresses Ներդիր **:
   • Ուշադիր նայեք յուրաքանչյուր զտիչին: Հարձակվողները հաճախ ստեղծում են համապատասխան զտիչներ from:(a|e|i|o|u) կամ size > 0 կամ has:attachment կամ հիմնաբառեր, ինչպիսիք են invoice, wire, bank, security, alert, code ակցիայի հետ Skip the Inbox (Archive it), Mark as read, Delete it, կամ Forward it to:. Ջնջել բոլոր անծանոթ զտիչները:
6. ** Ստուգեք Gmail-ը Forwarding and POP/IMAP Ներդիր **:
   • Ստուգեք Փոխանցումը-ը դրված է Անջատել վերահասցեավորումը, հեռացնել ցանկացած չճանաչված վերահասցեավորման հասցե բացվող ցուցակից և սահմանել IMAP մուտքը*** Անջատել IMAP**-ը (եթե հատուկ չեք օգտագործում անվտանգ աշխատասեղանի հաճախորդ):
7. Ստուգեք Google Drive-ի աղբարկղը և Google Takeout-ի պատմությունը:
   • Հարձակվողները հաճախ են առաջացնում Google Takeout (takeout.google.com) արխիվ ներբեռնելու համար ա .zip ձեր բոլոր էլ. նամակների, Google Լուսանկարների և Google Drive փաստաթղթերի, ներառյալ հարկային հայտարարագրերը և գաղտնաբառերի ցուցակները: Այցելություն takeout.google.com հենց հիմա. եթե տեսնում եք ակտիվ կամ ավարտված արտահանում, որը չեք խնդրել, սեղմեք Չեղարկել արտահանումը և տեսեք, թե կոնկրետ որ տվյալների կատեգորիաներն են փաթեթավորված:

Մանրամասն քայլ 2. կոտրված Microsoft Outlook.com / Hotmail / Microsoft 365 հաշիվը մաքրելը¶

Microsoft-ի հաշիվներ (@outlook.com, @hotmail.com, @live.com, @msn.com, և կորպորատիվ Microsoft 365 Exchange Online փոստարկղերը) ունեն մի քանի եզակի թաքնված կետեր, որոնք հարձակվողներն օգտագործում են Business Email Compromise (BEC) և սպառողների հաքերների ժամանակ.

1. **Թաքնվածը RSS Feeds և Conversation History Թղթապանակ ծուղակ **:
   • Outlook-ում հարձակվողները հազվադեպ են ուղարկում ճնշված էլ. նամակները դեպի հիմնական Deleted Items թղթապանակ, քանի որ օգտվողները ստուգում են Deleted Items. Փոխարենը, նրանք ստեղծում են Outlook կանոն անունով . կամ 1 որը մուտքային նամակները տեղափոխում է RSS Feeds, Archive, կամ Conversation History թղթապանակ և նշում է դրանք որպես կարդացված: Ստուգեք ձեր ձախ կողագոտում գտնվող յուրաքանչյուր թղթապանակ, հատկապես RSS Feeds, հենց հիմա:
2. ** Աուդիտ երկուսն էլ Rules ԵՎ Sweep Outlook Web-ում (outlook.live.com կամ outlook.office.com)**:
   • Սեղմեք Կարգավորումներ Gear (վերևի աջ) -> Փոստ -> Կանոններ: Ջնջեք ցանկացած կանոն, որը դուք չեք ստեղծել:
   • Ուշադրություն դարձրեք հարձակվողի կանոնի ներքևում գտնվող վանդակին՝ Stop processing more rules. Հարձակվողները նշում են այս վանդակը իրենց վերին կանոնում, որպեսզի ձեր օրինական կանոններից ոչ մեկը չգործի:
   • Հաջորդը, սեղմեք Փոստ -> Անցում և Փոստ -> Անպետք նամակ -> Արգելափակված ուղարկողներ և տիրույթներ: Հարձակվողները պարբերաբար ավելացնում են @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, և @coinbase.com ձեր Արգելափակված ուղարկողների և տիրույթների ցուցակում, որպեսզի անվտանգության ծանուցումները ցատկեն կամ լուռ գնան դեպի Junk: Մաքրել ձեր արգելափակված ուղարկողների ցուցակը ցանկացած օրինական ընկերություններից:
3. ** Ստուգեք Mail -> Forwarding and IMAP**:
   • Համոզվեք, որ Միացնել վերահասցեավորումը նշված չէ: Եթե հարձակվողի էլփոստի հասցեն գտնվում է վանդակում, որի հետ "Keep a copy of forwarded messages" չստուգված, ձեզ ուղարկված յուրաքանչյուր էլ.
4. ** Կորպորատիվ Microsoft 365 ադմինիստրատորների համար. Գործարկեք PowerShell-ը՝ թաքնված MAPI-ի / կոռումպացված մուտքի արկղի կանոնները բացահայտելու համար (MFCMAPI)**:
   • Բարդ BEC սպառնալիքների դերակատարներն օգտագործում են Exchange Web Services (EWS) API կամ MFCMAPI ստեղծել թաքնված կոռումպացված մուտքի արկղի կանոններ (հանելով PR_RULE_MSG_NAME և PR_RULE_MSG_PROVIDER MAPI հատկություններ), որոնք ընդհանրապես չեն երևում Outlook Web GUI-ում կամ ստանդարտ Exchange Admin կենտրոնում:
   • ՏՏ ադմինիստրատորը պետք է միանա Exchange Online PowerShell-ին և աշխատի.

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • Ավելացնելով -IncludeHidden դրոշը բացահայտում է գաղտագողի MAPI կանոնները, որոնք թաքնված են փոստարկղի հարակից բովանդակության աղյուսակում (FAI), որը կարող է այնուհետև մաքրվել միջոցով Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" կամ գործարկելով outlook.exe /cleanrules.
   • Նաև ստուգեք Վարձակալների մակարդակի փոխանակման տրանսպորտի կանոնները (Փոստի հոսքի կանոններ) միջոցով Get-TransportRuleԵթե հարձակվողը վտանգել է Exchange Administrator-ի հաշիվը, նա կարող է ստեղծել փոստի հոսքի գլոբալ կանոն, այլ ոչ թե անհատական փոստարկղի կանոն:

Փուլ 2. Ինչ անել, եթե դուք ամբողջովին արգելափակված եք (Հարձակվողը փոխել է գաղտնաբառը և 2FA)¶

Եթե հարձակվողն արդեն փոխել է ձեր գաղտնաբառը, փոխարինել է ձեր վերականգնման հեռախոսահամարն իր սեփականով և միացրել է իր սեփական Authenticator հավելվածը կամ ապարատային բանալին, ամեն րոպեն կարևոր է, քանի որ հարձակվողն ակտիվորեն թալանում է ձեր կապակցված հաշիվները, մինչ դուք արգելափակված եք:

Քայլ 1. Նախ կտրեք հարձակվողի ֆինանսական լծակը (առաջին 15 րոպեն)¶

Երեք ժամ մի ծախսեք էլփոստի վերականգնման ավտոմատացված ձևաթղթի դեմ պայքարելու համար, մինչ հաքերը ցամաքեցնում է ձեր բանկային հաշիվը՝ օգտագործելով ձեր առևանգված մուտքի արկղը.

1. Զանգահարեք ձեր բանկերին, վարկային քարտերի թողարկողներին և ներդրումային բրոքերներին հեռախոսով.
   • Ասացեք խարդախության բաժնին. «Իմ հիմնական էլ. հասցեն [your@email.com] վտանգված է, և ես ներկայումս արգելափակված եմ դրա մուտքից: Անմիջապես բանավոր գաղտնաբառ/անվտանգության սառեցում դրեք իմ պրոֆիլում, չեղարկեք ակտիվ վեբ/բջջային աշխատաշրջանները և հեռացրեք այդ էլփոստի հասցեն ինքնասպասարկման գաղտնաբառի վերակայումից»:
2. Կողպեք ձեր բջջային հեռախոսի օպերատորի հաշիվը SIM-ի հաջորդ փոխանակման դիմաց.
   • Ձեր կոտրված մուտքի արկղում հարձակվողը կարող է կարդալ ձեր ամսական AT&T, Verizon, T-Mobile, Rogers, Vodafone կամ O2 հաշիվները՝ տալով նրանց ձեր բջջային հաշվի համարը և վճարման հասցեն: Անմիջապես զանգահարեք ձեր օպերատորին` ստուգելու համար, որ ձեր Համարների փոխանցման PIN-ը/Պորտի սառեցումը և հաշվի գաղտնաբառն արգելափակված են:
3. Սառեցրեք ձեր կրիպտոարժույթի փոխանակման հաշիվները (Coinbase, Binance, Kraken, Gemini):
   • Հիմնական փոխանակման կետերից շատերը տրամադրում են մեկ սեղմումով կամ շտապ հեռախոս Հաշվի կողպում, եթե ձեր էլ. +1 (888) 908-7930 ԱՄՆ-ում/Միջազգային կամ +44 808 168 4635 Մեծ Բրիտանիայում):
4. Փոխեք գրանցված էլփոստի հասցեն յուրաքանչյուր հաշվի վրա, որը դեռ կարող եք մուտք գործել.
   • Դուք, հավանաբար, դեռևս մուտք եք գործել Amazon, PayPal, Venmo, Steam, Discord, Apple ID և ձեր գաղտնաբառի կառավարիչ ձեր սմարթֆոնի հավելվածում հենց հիմա: Ստեղծեք բոլորովին նոր, մաքուր շտապ օգնության էլփոստի հաշիվ (օրինակ՝ ProtonMail-ում կամ նոր Gmail-ում, որն ապահովված է ապարատային բանալիով) և անմիջապես մտեք ձեր դեռ մուտք գործած հավելվածների հավելվածի կարգավորումները՝ հեռացնելու նրանց կոնտակտային էլ.

Քայլ 2. Ինչպես փոխանցել հաշիվների վերականգնման ավտոմատացված ալգորիթմները (Google, Microsoft, Yahoo)¶

Սպառողների էլփոստի անվճար հաշիվների համար (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), մարդկային աջակցության գործակալներին ինժեներական հսկիչները խստիվ արգելում են ձեռքով վերականգնել գաղտնաբառերը կամ շրջանցել 2FA հեռախոսով (սոցիալական ինժեներությունը կանխելու համար): Փոխարենը, վերականգնումը կառավարվում է ավտոմատացված Risk & Identity Scoring Engine կողմից: Ձեր կրիպտոգրաֆիկ վստահության միավորը առավելագույնի հասցնելու և թաքնված «7-օրյա / 30-օրյա անվտանգության պահման վերացում» գործարկելու համար.

1. ԿՐԻՏԻԿ ԿԱՆՈՆ. Ներկայացրեք վերականգնման ձևը ձեր ճշգրիտ պատմական սարքից, դիտարկիչից և տան Wi-Fi IP հասցեից:
   • Երբեք մի վազիր accounts.google.com/signin/recovery կամ account.live.com/acsr բոլորովին նոր ինկոգնիտո բրաուզերի պատուհանից բջջային տվյալների վրա կամ VPN-ի միջոցով:
   • Օգտագործեք ճշգրիտ նոութբուքը, աշխատասեղանը կամ սմարթֆոնը և ճշգրիտ զննարկիչը (անձեռնմխելի թխուկներով/տեղական պահեստով), որտեղ դուք մուտք եք գործել այդ էլ.ASN և աշխարհագրական դիրքի համընկնում): Վերականգնման ալգորիթմը մեծապես կշռում է սարքի մատնահետքի նշանները (DeviceID) և պատմական IP ենթացանցեր:
2. ** Google / Gmail-ի վերականգնում (accounts.google.com/signin/recovery)**:
   • Նույնիսկ եթե հարձակվողը վայրկյաններ առաջ փոխել է ձեր վերականգնման հեռախոսահամարը և վերականգնման էլ․ հասցեն, Google-ը պահպանում է ձեր ՆԱԽՈՐԴ վերականգնման հեռախոսահամարը և վերականգնման ՆԱԽՈՐԴ էլփոստի հասցեն որպես վերականգնման վավեր գործոններ ուղիղ 7 օրացուցային օրվա ընթացքում (168 ժամ)՝ հարձակվողի կողմից դրանք փոփոխելուց հետո:
   • Երբ հուշում են ընթացքում signin/recovery, սեղմեք «Փորձեք այլ կերպ», մինչև այն կառաջարկի ուղարկել կոդ ձեր օրիգինալ հեռախոսահամարին կամ բնօրինակ վերականգնման էլ.փոստի հասցեին կամ հուշել ձեր նախկինում գրանցված Android հեռախոսի/iPhone-ի միջոցով Google Prompt-ի միջոցով:
   • Եթե բաժանորդագրվել եք Google One-ին (Վճարովի Cloud Storage) կամ YouTube Premium/YouTube ալիքին.
     • Վճարովի Google One բաժանորդներին հասանելի է կենդանի մարդկային Google One-ի աջակցություն (one.google.com/support) ով կարող է ներսից ընդլայնել արգելափակված հաշիվները:
     • Եթե ձեր կոտրված Google հաշիվը ունի YouTube Channel, դիմեք @TeamYouTube X-ում (նախկինում Twitter) անմիջապես հրապարակայնորեն: Ի տարբերություն ստանդարտ Gmail-ի, @TeamYouTube Creator Support-ը տրամադրում է հատուկ Հակահակված հաշվի ընդլայնման ձև, որը փորձարկվել է Google-ի վստահության և անվտանգության ինժեներների կողմից, որոնք ստուգում են ձեր բնօրինակը: Channel ID (UC..), AdSense ID-ն և վերբեռնեք IP-ի պատմությունը՝ 24-ից 72 ժամվա ընթացքում հարձակվողի գաղտնաբառերը/MFA-ն ֆիզիկապես հանելու և ձեր ամբողջ Google/Gmail հաշիվը վերականգնելու համար:
3. Microsoft Outlook / Hotmail / Xbox հաշվի վերականգնում (account.live.com/acsr):
   • Նախ, փորձեք մուտք գործել և սեղմել «Ես չունեմ դրանցից որևէ մեկը» 2FA էկրանին. եթե դուք ունեք 25 նիշանոց Microsoft-ի վերականգնման կոդը, որը պահպանվել է ձեր հաշիվը սկզբնապես ստեղծելու ժամանակ, մուտքագրելով այն թույլ է տալիս փոխարինել հարձակվողի անվտանգության տվյալները (ենթարկվում է Microsoft-ի պարտադիր 30-օրյա անվտանգության տեղեկատվությանը, եթե դուք կարող եք արգելափակել հաշիվը, որը սպասման ժամանակահատվածում կարող եք արգելափակել):
   • Microsoft-ի հաշվի վերականգնման ձևը լրացնելիս (account.live.com/acsr) ձեր տան Wi-Fi IP-ից.
     • Տրամադրեք ձեր ուղարկած 3-ից 4 վերջին նամակների ճշգրիտ Թեմայի տողերը (խնդրեք ընկերներին կամ ընտանիքի անդամներին նայել իրենց մուտքի արկղում և կարդալ ձեզ վերջերս ուղարկված նամակների ճշգրիտ նիշերի համար նախատեսված թեմայի տողերը):
     • Տրամադրեք ձեր վերջերս էլփոստով ուղարկված կոնտակտների ճշգրիտ էլփոստի հասցեները:
     • Տրամադրեք ձեր Xbox Console սարքավորումը LiveDeviceID / Սերիական համարը, եթե երբևէ մուտք եք գործել Xbox այդ Microsoft-ի հաշիվ, և Microsoft Store/Skype/Office 365-ում երբևէ օգտագործված ցանկացած կրեդիտ քարտի վերջին 4 թվանշանները և գործողության ժամկետը:

Փուլ 3. Վնասի վերահսկում ձեր հին էլ. նամակների ներսում բացահայտված գաղտնիքների համար¶

Հարձակվողին արգելափակելուց և բոլոր կանոններն ու OAuth նշանները մաքրելուց հետո դուք պետք է դիմակայեք սթափ դատաբժշկական իրականությանը. եթե հարձակվողը IMAP, OAuth կամ վեբ մուտք է ունեցել ձեր փոստարկղ նույնիսկ 15 ​​րոպե, ենթադրեք, որ նա ավտոմատացված բանալի բառերի որոնում է իրականացրել ձեր ամբողջ պատմական էլփոստի արխիվում:

Հարձակվողները ձեռքով չեն կարդում ձեր 50000 հին նամակները: Նրանց ավտոմատացված սկրիպտները անմիջապես որոնում են ձեր մուտքի արկղը այս տասը բարձրարժեք հիմնաբառերի համար և ներբեռնում յուրաքանչյուր համապատասխան հաղորդագրություն և PDF հավելված:

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger". Եթե երբևէ ինքներդ ձեզ էլեկտրոնային փոստով ուղարկել եք կրիպտոարժույթի սերմ արտահայտության կամ 2FA պահուստային կոդի լուսանկար, տեքստային գրություն կամ գաղտնագրված փոստային փոստ, համարեք, որ այդ դրամապանակն անմիջապես վտանգված է և բոլոր միջոցները տեղափոխեք բոլորովին նոր ապարատային դրամապանակ:
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing". Վարկի դիմումները, բնակարանների վարձակալությունը և CPA նամակները ձեր մուտքի արկղում գրեթե անկասկած պարունակում են PDF ֆայլեր՝ ձեր չխմբագրված Սոցիալական ապահովության համարով (կամ ազգային ID-ով), ծննդյան ամսաթվով և վարորդական իրավունքի լուսանկարով: Տեղադրեք անհապաղ Վարկերի սառեցում Equifax-ի, Experian-ի և TransUnion-ի միջոցով (տես մեր ուղեցույցը ինքնության գողության պատասխան)
3. "password", "login", "credentials", "welcome to", "backup codes": Փնտրեք ձեր սեփական մուտքի արկղը հենց հիմա բառերի համար password և backup code, ջնջեք այդ վտանգավոր պարզ տեքստային նամակները դրանցում նշված յուրաքանչյուր գաղտնաբառը պտտելուց հետո:
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign". Եթե դուք գնում եք տուն, վճարում եք կապալառուին կամ բիզնես եք վարում, հարձակվողն այժմ ունի ձեր իրական հաշիվ-ապրանքագրերի և բանկային երթուղիների մանրամասների պատճենները և կփորձի անձնավորել ձեզ կամ ձեր սեփականություն հանդիսացող ընկերությանը՝ գողանալու դրամական փոխանցումը: Անմիջապես զանգահարեք ձեր անշարժ գույքի սեփականության իրավունքով զբաղվող ընկերությանը, պահառուի պաշտոնյային կամ հաճախորդներին՝ նրանց նախազգուշացնելու համար:

Հաճախակի տրվող հարցեր¶

Աղբյուրները ստուգված են¶

• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA, Միացյալ Նահանգներ).cisa.gov/MFA և cisa.gov)
• Microsoft Security Response Center & Defender Threat Intelligence (Միացյալ Նահանգներ). Պատասխանում է վտանգված էլփոստի հաշվին Microsoft Defender-ում Office 365-ի համար (Թաքնված մուտքի արկղի կանոններ -IncludeHidden, OAuth-ի համաձայնության դրամաշնորհներ և նստաշրջանի չեղարկում) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account)
• Google հաշվի անվտանգության և աշխատանքային տարածքի ադմինիստրատորի օգնություն (Միացյալ Նահանգներ).support.google.com/accounts/answer/6294825)
• Կիբերանվտանգության ազգային կենտրոն (NCSC, Միացյալ Թագավորություն). *Վերականգնել վտանգված էլփոստի հաշիվը և մեղմացնել էլ.ncsc.gov.uk)
• Առևտրի դաշնային հանձնաժողով (FTC, Միացյալ Նահանգներ). Ի՞նչ անել, եթե ձեր էլփոստի հաշիվը կոտրվել է (consumer.ftc.gov)
• Ավստրալիական կիբերանվտանգության կենտրոն (ACSC / ASD, Ավստրալիա). Էլփոստի հաշիվների պաշտպանություն և մուտքի արկղի չթույլատրված կանոնների հայտնաբերում (cyber.gov.au)

Առնչվող ուղեցույցներ¶

• Ֆիշինգ և վտանգված հաշիվներ
• ԱԳՆ ֆիշինգ և հակառակորդի միջի շրջանցում
• ԱԳՆ-ի կողպեքը և իսկորոշիչի վերականգնումը
• Տվյալների խախտման պատասխան և գաղտնաբառի արտահոսք
• Վնասակար ծրագրեր, փրկագին ծրագրեր և լրտեսող ծրագրերի վարակ
• SIM քարտի փոխանակում