Хакерленген электрондук почта каттоо эсеби: каттуу багыттоо эрежелери жана калыбына келтирүү¶

Сиздин негизги электрондук почта каттоо эсеби бүт санариптик, каржылык жана юридикалык инсандыгы үчүн скелет ачкычы болуп саналат. Бузулган социалдык медиа профилинен же агымдык логинден айырмаланып, бузулган Gmail, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Mail же ProtonMail аккаунту чабуулчуга банк эсептериңизде, криптовалюталарыңызда, пенсиялык брокерлериңизде, салык порталдарында жана булут дисктеринде "Сырсөздү унутуп калдым" баскычын чыкылдатуу мүмкүнчүлүгүн берет. Эң кооптуусу, электрондук почтаңыздын сырсөзүн өзгөртүп, эки фактордук аутентификацияны (2FA) күйгүзүү менен, татаал чабуулчуну хакерленген почта кутусунан сейрек учуратат. Электрондук почта аккаунтуна киргенден кийин 30 секунданын ичинде заманбап чабуулчулар унчукпай турган бэкдорлордун беш катмарын орнотот: жашыруун Кирген кутусун тазалоо жана Forwarding ., .., же [Blank] сырсөздү баштапкы абалга келтирүүчү электрондук почталарды түз дарекке жылдырыңыз Trash же RSS Feeds папканы эч качан көрбөйсүз), Үчүнчү тараптын OAuth өтүнмөлөрүнүн гранттары (eM Client, Thunderbird, же жасалма Google Docs сырсөзүңүздү талап кылбастан толук API окуу/жазуу мүмкүнчүлүгүн сактаган колдонмолор), ** Өкүлчүлүк берилген почта кутусунун уруксаттары**, ** Колдонмо сырсөздөрү (IMAP/SMTP)**, жана Калыбына келтирүүчү электрондук почтаны/Телефон номерин алмаштыруу.

Эгерде электрондук почта компромисси дароо физикалык зордук-зомбулук, аңдуу, үй-бүлөлүк зомбулук же жашы жете электерге опузалоо коркунучун камтыса, жергиликтүү тез жардам номерине чалыңыз (911 Кошмо Штаттарда жана Канадада, 112 Европа Биримдиги боюнча, 999 Улуу Британияда) же эл аралык каталогубузга кайрылыңыз тез жардам номерлери ошол замат. Бардык керектөөчү жана корпоративдик каттар кутусун басып алуу үчүн төмөндөгү 6 кадамдык жок кылуу ырааттуулугун так тартипте аткарыңыз.

Муну азыр кыл¶

1. Эгер сиз Infostealer вирусунан шектенсеңиз, ошол эле Windows PC же Mac компьютериңизден сырсөзүңүздү өзгөртпөңүз: Эгер сизде эки фактордук аутентификация (2FA) күйгүзүлгөн болсо да, сиздин электрондук почтаңыз бузулган болсо, сиздин компьютериңизде **Infostealer кесепеттүү программалык инфекциясы бар болушу мүмкүн (мисалы, Lumma Stealer, RedLine же Atomic macOS SteahenE кеңейтүүлөрү же SteahenE Chrome'ду уурдаган) браузер сеансынын кукилери (SAPISID/SID Google же ESTSAUTH Microsoft боюнча). Сырсөзүңүздү өзгөртүү жана коопсуздукту тазалоо үчүн таза смартфонду (iOS же Android) алыңыз.
2. Каттоо эсебиңизди калыбына келтирүүчү электрондук почтаңызды, калыбына келтирүүчү телефон номериңизди жана MFA Authenticator түзмөктөрүңүздү текшерип, сырсөзүңүздү өзгөрткөндөн мурун (же 30 секунданын ичинде) кайра кайтарыңыз: Чабуулчулар дароо коопсуздук жөндөөлөрүңүзгө өздөрүнүн күйгүзүүчү телефон номерин, бир жолу колдонулуучу электрондук почта дарегин же жалган Authenticator колдонмосун кошот. Эгер сиз сырсөзүңүздү чабуулчунун калыбына келтирүүчү телефонун же жалган ачкычын жок кылбастан өзгөртсөңүз, чабуулчу 10 секунддан кийин "Сырсөздү унутуп калдым" дегенди басып, сизди биротоло кулпулап салат.
3. Бардык активдүү кирүү сеанстарын, туруктуу серепчи кукилерин жана Колдонмонун сырсөздөрүн глобалдык түрдө мажбурлап токтотуу: Сырсөздү өзгөртүү дайыма эле учурдагы мобилдик IMAP токендерин же активдүү веб-сеанс кукилерин дароо жок кыла бербейт. Google, Microsoft, Yahoo же Apple коопсуздук тактаңыздагы "Бардык түзмөктөрдөн чыгуу / Бардык сеанстарды жокко чыгаруу" дегенди ачык чыкылдатып, каттоо эсебиндеги ар бир 16 белгиден турган Колдонмонун Сырсөзүн жок кылыңыз.
4. ** Иш тактадагы веб-браузерди ачыңыз (мобилдик почта колдонмосу эмес) жана бардык жашырылган Кирүүчү каттын эрежелерин, чыпкаларды, авто-экспедиторлорду жана тазалоо эрежелерин жок кылыңыз**: Мобилдик почта колдонмолору (Gmail же Outlook iOS/Androidде) көбүнчө сервер тараптагы маршрутташтыруу эрежелерин жашырат. Веб почтаңыздын жөндөөлөрүн рабочий серепчиден ачып, Чыпкаларды жана Бөгөттөлгөн даректерди, Багыттоо жана POP/IMAP жана Эрежелерди / Сөөптү текшериңиз. Почтаны сыртка жөнөтүүчү же сыяктуу сөздөрдү камтыган каттарды автоматтык түрдө жылдырган эрежени жок кылыңыз "bank", "code", "reset", "security", "wire", "invoice", же "crypto" ичине Trash, Archive, же RSS Feeds папка.
5. Үчүнчү тараптын бардык OAuth туташкан колдонмолорун жана почта ящиктеринин өкүлдөрүн жокко чыгарыңыз: Каттоо эсебиңиздин Үчүнчү Тарап Колдонмолоруна жана Кызматтарына (Google) же Сиз кирүү мүмкүнчүлүгүн берген Колдонмолор менен Кызматтарга (Microsoft/Yahoo) өтүп, ар бир колдонмону жокко чыгарыңыз. Mail.Read, Mail.ReadWrite, же Gmail API уруксаттарды, плюс Каттоо эсебиңизге (делегацияга) кирүү мүмкүнчүлүгүн бериңиз дегенди белгилеңиз, ошондуктан чабуулчу сиздин катыңызды OAuth белгиси аркылуу окуй албайт, ал сырсөздөрдү өзгөртүүгө таптакыр көңүл бурбайт.
6. Текшериңиз Trash (Bin), Sent, жана Spam чабуулчу кайсы каржылык же крипто эсептерди баштапкы абалга келтиргендигин көрүү үчүн папкаларды дароо ачыңыз: Чабуулчулар 6 орундуу текшерүү кодун алгандан кийин банкыңыздан, Coinbase/Binance, Amazon, PayPal же Steamден келген коопсуздук эскертүүлөрүн жок кылышат. Сиздин ачыңыз Trash жана Sent азыр папкалар: ар бир сырсөздү калыбына келтирүүчү электрондук почтаңызда отурган Trash чабуулчу мурунтан эле бузуп же бузууга аракет кылган эсеп.

Чечим дарагы: башкарууну калыбына келтирүү жана туруктуулуктун арткы эшиктерин тазалоо¶

Келген каттарыңызга кирүү мүмкүнчүлүгүңүз барбы же чабуулчу толугу менен кулпуланганбы, бул кадам-кадам даракты аткарыңыз:

flowchart TD
    A["Шектелген же ырасталган электрондук почта аккаунтунун бузулушу"] --> B{"Сиз азыр деле электрондук почтаңызга кире аласызбы?"}
    B -->|"Ооба: Мен дагы эле мүмкүнчүлүгүм бар"| C["Таза смартфонго которулуу (потенциалдуу инфекция жуккан компьютерден качыңыз)"]
    C --> D["1. Чабуулчунун калыбына келтирүүчү телефонун, калыбына келтирүүчү электрондук почтасын жана ТИМнин жалган ачкычтарын алып салыңыз"]
    D --> E["2. Сырсөздү уникалдуу 20 символдон турган сырсөзгө өзгөртүңүз жана Фишингге туруктуу 2FAны иштетиңиз"]
    E --> F["3. 'Бардык түзмөктөрдөн чыгууну' чыкылдатыңыз жана бардык 16 белгиден турган колдонмо сырсөздөрүн өчүрүңүз"]
    F --> G["4. Open Desktop Webmail: Purge Hidden Forwarding, Filters, Sweep Rules & Delegates"]
    G --> H["5. OAuth Үчүнчү Тарап Колдонмолорун жокко чыгарып, Таштандыларды/Жөнөтүлгөн Папкаларды бузулган Тышкы эсептерди текшериңиз"]
    B -->|"Жок: Чабуулчу сырсөздү жана калыбына келтирүүчү телефонду/ТИМди өзгөрттү"| I{"Электрондук почта каттоо эсебинин кандай түрү кулпуланган?"}
    I -->|"Жумуш / Мектеп / Корпоративдик домен (@company.com)"| J["IT администратору менен дароо байланышыңыз: Админ ТИМди баштапкы абалга келтирип, Токендерди жокко чыгара алат жана Admin Console аркылуу 60 секунданын ичинде кирүү мүмкүнчүлүгүн калыбына келтире алат"]
    I -->|"Жеке Gmail / Outlook.com / Yahoo / iCloud"| K["Run Automated Account Recovery Form from Your Historical Home Wi-Fi IP and Familiar Browser/Phone"]
    K --> L["Immediately Call Your Banks, Mobile Carrier & Crypto Exchanges by Phone to Freeze Accounts Tied to That Email"]

Phase 1: Deep-clean persistence audit by email provider (Gmail, Outlook/M365, Yahoo, iCloud)¶

Every major email provider stores forwarding rules, filters, OAuth tokens, and mailbox delegates in slightly different menus. Even if you use Apple Mail or Outlook Desktop on your computer, you must log into the provider's official webmail interface in a desktop browser (or request the "Desktop Site" in your mobile browser) to see these server-side settings.

1-деталдуу кадам: бузулган Google/Gmail аккаунтун тазалоо¶

Бузулган Gmail же Google Workspace аккаунтун тазалап жатканда, бирөөнү да өткөрүп жибербестен, ушул жети өтмөк менен иштеңиз:

1. Аудит коопсуздугу жана ачкычтар (myaccount.google.com/security):
   • Өткөөл ачкычтар жана коопсуздук ачкычтары дегенди басыңыз: Чабуулчулар нөлдүк сырсөз жана нөл SMS билдирүүсү менен кайра кирүү үчүн өз браузеринде шайкештештирилген ачкычты же виртуалдык аутентификацияны дароо катташат. Сиз тааныбаган бардык ачкычты 100 пайыздык ишеним менен жок кылыңыз.
   • Эки этаптуу аутентификацияны чыкылдатыңыз -> Authenticator, Google Prompt түзмөктөрү, Калыбына келтирүүчү телефон жана Камдык коддорду текшериңиз. Чабуулчу скриншот кылган 8 орундуу камдык коддорду дароо жокко чыгаруу үчүн Жаңы коддорду түзүү баскычын чыкылдатыңыз.
2. Активдүү Колдонмонун сырсөздөрүн жок кылуу (myaccount.google.com/apppasswords):
   • Колдонмонун сырсөзү - бул IMAP почта кардарына (мисалы, Thunderbird же хакердин Python скрипти) эки этаптуу аутентификацияны толугу менен кыйгап өтүп, биротоло бүт келген каттар кутусун жүктөп алууга мүмкүндүк берген 16 тамгадан турган өткөрүүчү код. Тизмеде көрсөтүлгөн ар бир Колдонмо сырсөзүн жок кылыңыз.
3. Үчүнчү тараптын OAuth байланыштарын жокко чыгаруу (myaccount.google.com/connections):
   • Gmail, Google Drive же Google Байланыштарына кирүүгө уруксат берилген бардык колдонмолорду издеңиз (чабуулчулар көбүнчө сыяктуу мыйзамдуу көрүнгөн почта кардарларын колдонушат) eM Client, Newton Mail, Cleanfox, же ыңгайлаштырылган OAuth скрипттери). Колдонмону чыкылдатыңыз -> [Колдонмонун аты] менен болгон бардык байланыштарды өчүрүңүз.
4. Gmail'ди текшериңиз Accounts and Import Өтмөк (почта өкүлчүлүгү & Reply-To уурдоо):
   • Иштактадагы компьютердеги Gmail'де Тешердик сөлөкөтүн басыңыз -> Бардык жөндөөлөрдү көрүү -> Аккаунттар жана Импорт.
   • Каттоо эсебиңизге кирүү мүмкүнчүлүгүн бериңиз астында НӨЛ электрондук почта даректери көрсөтүлгөнүн текшериңиз. Өкүлчүлүк берилген колдонуучу сырсөзүңүздү билбестен эле каттарды окуп, жөнөтүп жана жок кыла алат.
   • Катты төмөнкүдөй жөнөтүү астынан өз атыңыздын жанындагы маалыматты түзөтүү баскычын чыкылдатыңыз жана чабуулчу жашыруун сыр киргизбегенин текшериңиз Specify a different "reply-to" address (мисалы, жооп бериңиз yourname.company@gmail.com же кимдир бирөө сиздин мыйзамдуу электрондук почталарыңызга жооп берген сайын, анын жообу сиздин ордуна хакерге жөнөтүлүшү үчүн чабуулчуга окшош домен).
5. Gmail'ди текшериңиз Filters and Blocked Addresses Өтмөк:
   • Ар бир фильтрди жакшылап караңыз. Чабуулчулар көбүнчө дал келген чыпкаларды түзүшөт from:(a|e|i|o|u) же size > 0 же has:attachment же сыяктуу ачкыч сөздөр invoice, wire, bank, security, alert, code иш менен Skip the Inbox (Archive it), Mark as read, Delete it, же Forward it to:. Ар бир бейтааныш чыпкаларды жок кылыңыз.
6. Gmail'ди текшериңиз Forwarding and POP/IMAP Өтмөк:
   • Багыттоо Багыттоону өчүрүү деп коюлганын текшериңиз, ачылуучу тизмеден таанылбаган багыттоо дарегин алып салыңыз жана IMAP мүмкүнчүлүгүн IMAPти өчүрүү деп коюңуз (эгер сиз атайын коопсуз иш столунун кардарын колдонбосоңуз).
7. Google Drive Таштанды жана Google Takeout Тарыхын текшерүү:
   • Чабуулчулар көп учурда Google Takeout (takeout.google.com) жүктөп алуу үчүн архив .zip бардык электрондук почталарыңыз, Google Фото жана Google Drive документтериңиз, анын ичинде салык декларациялары жана сырсөз тизмелери. Visit takeout.google.com азыр: эгер сиз сурабаган активдүү же аяктаган экспортту көрсөңүз, Экспортту жокко чыгаруу баскычын чыкылдатып, кайсы маалымат категориялары топтолгондугун так көрүңүз.

2-деталдуу кадам: бузулган Microsoft Outlook.com / Hotmail / Microsoft 365 каттоо эсебин тазалоо¶

Microsoft эсеп жазуулары (@outlook.com, @hotmail.com, @live.com, @msn.com, жана корпоративдик Microsoft 365 Exchange Online почта ящиктери) чабуулчулар Business Email Compromise (BEC) жана керектөөчүлөрдүн хакерликтери учурунда пайдаланган бир нече уникалдуу жашыруу жерлерине ээ:

1. ** Жашыруун RSS Feeds жана Conversation History Папка капкан**:
   • Outlook'то чабуулчулар сейрек басылган электрондук почталарды негизгиге багытташат Deleted Items папка, анткени колдонуучулар текшерет Deleted Items. Анын ордуна, алар Outlook эрежесин түзүшөт . же 1 бул кирүүчү электрондук каттарды RSS Feeds, Archive, же Conversation History папка жана аларды окулган деп белгилейт. Сол каптал тилкеңиздеги ар бир папканы текшериңиз, айрыкча RSS Feeds, азыр.
2. ** Экөө тең аудит Rules ЖАНА Sweep Outlook Webте (outlook.live.com же outlook.office.com)**:
   • Орнотуулар Gear (жогорку оң жакта) -> Почта -> Эрежелер баскычын чыкылдатыңыз. Сиз түзбөгөн эреженин баарын жок кылыңыз.
   • Кол салуучунун эрежесинин ылдый жагындагы белги кутучасына көңүл буруңуз: Stop processing more rules. Чабуулчулар мыйзамдуу эрежелериңиздин бири да иштебеши үчүн бул кутучаны өздөрүнүн эң жогорку эрежесине белгилешет.
   • Андан кийин, Почта -> Таптоо жана Почта -> Керексиз электрондук почта -> Бөгөттөлгөн жөнөтүүчүлөр жана домендерди басыңыз. Чабуулчулар дайыма кошуп турушат @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, жана @coinbase.com Бөгөттөлгөн Жөнөтүүчүлөр жана Домендер тизмеңизге кире бериңиз, ошондуктан коопсуздук эскертмелери келип же Унчукпай керексизге өтүшөт. Бөгөттөлгөн жөнөтүүчүлөрдүн тизмесин бардык мыйзамдуу компаниялардан тазалаңыз.
3. ** Текшерүү Mail -> Forwarding and IMAP**:
   • Ensure Enable forwarding is unchecked. If an attacker's email address is sitting in the box with "Keep a copy of forwarded messages" unchecked, every email sent to you was being forwarded to the hacker and deleted from your mailbox before it ever hit your Inbox.
4. For Corporate Microsoft 365 Administrators: Run PowerShell to Uncover Hidden MAPI / Corrupt Inbox Rules (MFCMAPI):
   • Sophisticated BEC threat actors use the Exchange Web Services (EWS) API or MFCMAPI to create hidden corrupted Inbox rules (by stripping the PR_RULE_MSG_NAME жана PR_RULE_MSG_PROVIDER MAPI properties) that do not show up at all in the Outlook Web GUI or standard Exchange Admin Center.
   • An IT Administrator should connect to Exchange Online PowerShell and run:

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • Adding the -IncludeHidden flag exposes stealth MAPI rules hiding in the mailbox's Associated Contents table (FAI), which can then be purged via Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" or by launching outlook.exe /cleanrules.
   • Also inspect Tenant-Level Exchange Transport Rules (Mail Flow Rules) via Get-TransportRule: if the attacker compromised an Exchange Administrator account, they may have created a global organization-wide mail flow rule rather than an individual mailbox rule.

Phase 2: What to do if you are completely locked out (Attacker changed password & 2FA)¶

If the attacker already changed your password, replaced your recovery phone number with their own, and turned on their own Authenticator app or hardware key, every minute counts because the attacker is actively looting your linked accounts while you are locked out.

Step 1: Cut Off the Attacker's Financial Leverage First (First 15 Minutes)¶

Do not spend three hours fighting an automated email recovery form while the hacker drains your bank account using your hijacked inbox:

1. Call Your Banks, Credit Card Issuers, and Investment Brokerages by Telephone:
   • Tell the Fraud Department: "My primary email address [your@email.com] has been compromised and I am currently locked out of it. Place an immediate verbal password / security freeze on my profile, revoke active web/mobile sessions, and remove that email address from self-service password resets."
2. Lock Your Mobile Phone Carrier Account Against a Follow-On SIM Swap:
   • Inside your hacked inbox, the attacker can read your monthly AT&T, Verizon, T-Mobile, Rogers, Vodafone, or O2 bills, giving them your mobile account number and billing address. Call your carrier immediately to verify your Number Transfer PIN / Port Freeze and Account Passcode are locked down.
3. ** Cryptocurrency Exchange эсептериңизди тоңдуруңуз (Coinbase, Binance, Kraken, Gemini)**:
   • Most major exchanges provide a one-click or emergency phone Account Lock if your email is compromised (for example, calling Coinbase automated emergency lock at +1 (888) 908-7930 АКШда/Эл аралык же +44 808 168 4635 Улуу Британияда).
4. Катталган электрондук почта дарегин сиз дагы эле кире ала турган ар бир аккаунтта өзгөртүңүз:
   • Сиз Amazon, PayPal, Venmo, Steam, Discord, Apple ID жана смартфон колдонмоңуздагы сырсөз башкаргычыңызга ** дагы эле кирип турасыз. Жаңы, таза шашылыш электрондук почта каттоо эсебин түзүңүз (мисалы, ProtonMailде же аппараттык ачкыч менен корголгон жаңы Gmail) жана чабуулчу аларды баштапкы абалга келтиргиче, алардын байланыш электрондук почтасын хакерленген даректен которуу үчүн дароо эле кирип турган колдонмолоруңуздун колдонмо жөндөөлөрүнө өтүңүз.

2-кадам: Автоматташтырылган каттоо эсебин калыбына келтирүү алгоритмдерин кантип өтүү керек (Google, Microsoft, Yahoo)¶

For free consumer email accounts (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), human support agents are strictly prohibited by engineering controls from manually resetting passwords or bypassing 2FA over the phone (to prevent social engineering). Instead, recovery is governed by an automated Risk & Identity Scoring Engine. To maximize your cryptographic trust score and trigger the hidden "7-Day / 30-Day Security Hold Override":

1. CRITICAL RULE: Submit the Recovery Form from Your Exact Historical Device, Browser, and Home Wi-Fi IP Address:
   • Never run accounts.google.com/signin/recovery же account.live.com/acsr уюлдук дайындардагы жаңы инкогнито серепчи терезесинен же VPN аркылуу.
   • Use the exact laptop, desktop, or smartphone and the exact browser (with intact cookies/local storage) where you have logged into that email account every day for the past year, while connected to your normal home or office Wi-Fi router (ASN and geolocation match). The recovery algorithm heavily weights device fingerprint tokens (DeviceID) and historical IP subnets.
2. Google / Gmail Recovery (accounts.google.com/signin/recovery):
   • Even if the attacker changed your recovery phone and recovery email seconds ago, Google retains your PREVIOUS recovery phone number and PREVIOUS recovery email address as valid recovery factors for exactly 7 calendar days (168 hours) after an attacker modifies them.
   • When prompted during signin/recovery, click "Try another way" until it offers to send a code to your original phone number or original recovery email address, or prompts your previously registered Android phone/iPhone via Google Prompt.
   • If You Subscribe to Google One (Paid Cloud Storage) or YouTube Premium / YouTube Channel:
     • Paid Google One subscribers have access to live human Google One Support (one.google.com/support) who can escalate locked accounts internally.
     • If your hacked Google account owns a YouTube Channel, contact @TeamYouTube on X (formerly Twitter) publicly right away. Unlike standard Gmail, @TeamYouTube Creator Support provides a dedicated Hacked Account Escalation Form piloted by human Google trust-and-safety engineers who verify your original Channel ID (UC..), AdSense ID, and upload IP history to physically strip the attacker's passkeys/MFA and restore your entire Google/Gmail account within 24 to 72 hours.
3. Microsoft Outlook / Hotmail / Xbox Account Recovery (account.live.com/acsr):
   • First, try logging in and clicking "I don't have any of these" at the 2FA screen: if you have a 25-character Microsoft Recovery Code saved when you originally set up your account, entering it lets you replace the attacker's security info (subject to Microsoft's mandatory 30-day security info replacement waiting period, during which the attacker can also be blocked if you flag the account).
   • When filling out the Microsoft Account Recovery Form (account.live.com/acsr) from your home Wi-Fi IP:
     • Provide the exact Subject lines of 3 to 4 recent emails you sent (ask friends or family to look in their own inbox and read you the exact character-for-character Subject lines of emails you sent them recently).
     • Provide the exact email addresses of contacts you recently emailed.
     • Provide your Xbox Console Hardware LiveDeviceID / Serial Number if you ever signed into an Xbox with that Microsoft account, and the last 4 digits and expiration date of any credit card ever used on Microsoft Store / Skype / Office 365.

Phase 3: Damage control for secrets exposed inside your old emails¶

Once you have locked the attacker out and cleaned all rules and OAuth tokens, you must confront a sobering forensic reality: if the attacker had IMAP, OAuth, or web access to your mailbox for even 15 minutes, assume they ran an automated keyword search across your entire historical email archive.

Attackers do not read your 50,000 old emails manually. Their automated scripts immediately search your inbox for these exact ten high-value keywords and download every matching message and PDF attachment:

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": If you ever emailed yourself a photo, text note, or encrypted zip of a cryptocurrency seed phrase or 2FA backup code, consider that wallet compromised immediately and move all funds to a brand-new hardware wallet.
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Loan applications, apartment leases, and CPA emails inside your inbox almost certainly contain PDFs with your unredacted Social Security Number (or national ID), date of birth, and driver's license photo. Place an immediate Credit Freeze with Equifax, Experian, and TransUnion (see our guide on identity theft response).
3. "password", "login", "credentials", "welcome to", "backup codes": Search your own inbox right now for the words password жана backup code, delete those dangerous plaintext emails after rotating every single password mentioned in them.
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": If you are in the middle of buying a house, paying a contractor, or running a business, the attacker now has copies of your real invoices and banking routing details and will attempt to impersonate you or your title company to steal the wire transfer. Call your real estate title company, escrow officer, or clients on the telephone immediately to warn them.

Көп берилүүчү суроолор¶

Булактар текшерилди¶

• Cybersecurity and Infrastructure Security Agency (CISA, United States): Protecting Against Business Email Compromise (BEC), OAuth Application Abuse, and Phishing-Resistant MFA Guidance (cisa.gov/MFA жана cisa.gov).
• Microsoft Security Response Center & Defender Threat Intelligence (United States): Responding to a Compromised Email Account in Microsoft Defender for Office 365 (Hidden Inbox Rules -IncludeHidden, OAuth Consent Grants, and Session Revocation) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
• Google Account Security & Workspace Admin Help (United States): Secure a Hacked or Compromised Google Account, OAuth Third-Party Connections, and Advanced Protection Program (support.google.com/accounts/answer/6294825).
• National Cyber Security Centre (NCSC, United Kingdom): Recovering a Compromised Email Account and Mitigating Email Forwarding Rule Persistence (ncsc.gov.uk).
• Federal Trade Commission (FTC, United States): What To Do if Your Email Account Is Hacked (consumer.ftc.gov).
• Australian Cyber ​​Security Center (ACSC / ASD, Australia): Электрондук почта каттоо эсептерин коргоо жана уруксатсыз кирүүчү каттардын эрежелерин аныктоо (cyber.gov.au).

Тиешелүү гиддер¶

• Фишинг жана бузулган аккаунттар
• ТИМ фишинг жана ортодогу душманды айланып өтүү
• ТИМ кулпусун жана аутентификацияны калыбына келтирүү
• Data breach response and password leaks
• Кесепеттүү программа, ransomware жана шпиондук программа инфекциясы
• SIM алмаштыруу