Skip to content

ഹാക്ക് ചെയ്ത ഇമെയിൽ അക്കൗണ്ട്: മറച്ച ഫോർവേഡിംഗ് നിയമങ്ങളും വീണ്ടെടുക്കലും

രാജ്യത്തിനനുസരിച്ച് എമർജൻസി നമ്പറുകൾ വ്യത്യസ്തമാണ്. ഈ പേജ് 911 ഉപയോഗിക്കുന്നു, യുണൈറ്റഡ് സ്റ്റേറ്റ്സിനും കാനഡയ്ക്കുമുള്ള നമ്പർ. മറ്റ് പല രാജ്യങ്ങളും 112, 999 അല്ലെങ്കിൽ മറ്റൊരു നമ്പർ ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ രാജ്യത്തിനായുള്ള നമ്പർ കണ്ടെത്തുക.

Your primary email account is the skeleton key to your entire digital, financial, and legal identity. Unlike a compromised social media profile or streaming login, a hacked Gmail, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Mail, or ProtonMail account gives an attacker the power to click "Forgot Password" on your bank accounts, cryptocurrency exchanges, retirement brokerages, tax portals, and cloud drives. Most dangerously, merely changing your email password and turning on Two-Factor Authentication (2FA) rarely kicks a sophisticated attacker out of a hacked inbox. Within 30 seconds of breaking into an email account, modern attackers plant five layers of silent persistence backdoors: hidden Inbox Sweep and Forwarding Rules (often named ., .., or [Blank] that silently move password-reset emails straight to the Trash അല്ലെങ്കിൽ RSS Feeds folder so you never see them), Third-Party OAuth Application Grants (eM Client, Thunderbird, or fake Google Docs apps that retain full API read/write access without needing your password), Delegated Mailbox Permissions, App Passwords (IMAP/SMTP), and Recovery Email / Phone Number swaps.

If an email compromise involves immediate threats of physical violence, stalking, domestic abuse, or extortion against a minor, call your local emergency number (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) or consult our directory of international അടിയന്തര നമ്പറുകൾ right away. For all consumer and corporate inbox takeovers, execute the 6-step eradication sequence below in exact order.

ഇപ്പോൾ ഇത് ചെയ്യുക

  1. Do NOT change your password from the same Windows PC or Mac if you suspect an Infostealer virus: If your email was hacked even though you already had Two-Factor Authentication (2FA) turned on, your computer likely has an Infostealer malware infection (such as Lumma Stealer, RedLine, or Atomic macOS Stealer) or a malicious Chrome/Edge extension that steals live authenticated browser session cookies (SAPISID/SID on Google or ESTSAUTH on Microsoft). Pick up a clean smartphone (iOS or Android) to perform your password change and security cleanup right now.
  2. Audit and revert your Account Recovery Email, Recovery Phone Number, and MFA Authenticator devices BEFORE changing your password (or within 30 seconds after): Attackers immediately add their own burner phone number, disposable email address, or rogue Authenticator app to your security settings. If you change your password without deleting the attacker's recovery phone or rogue passkey, the attacker will simply click "Forgot Password" 10 seconds later and lock you out permanently.
  3. Force-terminate all active login sessions, persistent browser cookies, and App Passwords globally: Changing a password does not always immediately kill existing mobile IMAP tokens or active web session cookies. Explicitly click "Sign out of all devices / Revoke all sessions" in your Google, Microsoft, Yahoo, or Apple security dashboard, and delete every 16-character App Password on the account.
  4. Open a desktop web browser (not a mobile mail app) and delete all hidden Inbox Rules, Filters, Auto-Forwarders, and Sweep Rules: Mobile mail apps (Gmail അല്ലെങ്കിൽ Outlook iOS/Android-ൽ) വിപുലമായ സെർവർ-സൈഡ് റൂട്ടിംഗ് നിയമങ്ങൾ പതിവായി മറയ്ക്കുക. ഒരു ഡെസ്‌ക്‌ടോപ്പ് ബ്രൗസറിൽ നിങ്ങളുടെ വെബ്‌മെയിൽ ക്രമീകരണങ്ങൾ തുറന്ന് ഫിൽട്ടറുകളും ബ്ലോക്ക് ചെയ്‌ത വിലാസങ്ങളും, ഫോർവേഡിംഗ്, POP/IMAP, റൂളുകൾ / സ്വീപ്പ് എന്നിവ പരിശോധിക്കുക. മെയിൽ ബാഹ്യമായി ഫോർവേഡ് ചെയ്യുന്നതോ അല്ലെങ്കിൽ ഇമെയിലുകൾ സ്വയമേവ നീക്കുന്നതോ ആയ ഏതെങ്കിലും റൂൾ ഇല്ലാതാക്കുക "bank", "code", "reset", "security", "wire", "invoice", or "crypto" ഉള്ളിലേക്ക് Trash, Archive, or RSS Feeds ഫോൾഡർ.
  5. എല്ലാ മൂന്നാം കക്ഷി OAuth കണക്റ്റുചെയ്‌ത ആപ്പുകളും മെയിൽബോക്‌സ് ഡെലിഗേറ്റുകളും പിൻവലിക്കുക: നിങ്ങളുടെ അക്കൗണ്ടിൻ്റെ മൂന്നാം കക്ഷി ആപ്പുകളും സേവനങ്ങളും (Google) അല്ലെങ്കിൽ നിങ്ങൾ ആക്‌സസ് നൽകിയിട്ടുള്ള ആപ്പുകളും സേവനങ്ങളും (Microsoft/Yahoo) എന്നിവയിലേക്ക് നാവിഗേറ്റ് ചെയ്‌ത് ഓരോ ആപ്പും അസാധുവാക്കുക Mail.Read, Mail.ReadWrite, or Gmail API അനുമതികൾ, കൂടാതെ നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് അനുവദിക്കുക (ഡെലിഗേഷൻ) പരിശോധിക്കുക, അങ്ങനെ ആക്രമണകാരിക്ക് പാസ്‌വേഡ് മാറ്റങ്ങൾ പൂർണ്ണമായും അവഗണിക്കുന്ന ഒരു OAuth ടോക്കൺ വഴി നിങ്ങളുടെ ഇൻബോക്‌സ് വായിക്കാൻ കഴിയില്ല.
  6. ** നിങ്ങളുടെ പരിശോധിക്കുക Trash (Bin), Sent, ഒപ്പം Spam ആക്രമണകാരി ഇതിനകം റീസെറ്റ് ചെയ്‌ത സാമ്പത്തിക അല്ലെങ്കിൽ ക്രിപ്‌റ്റോ അക്കൗണ്ടുകൾ കാണുന്നതിന് ഉടനടി ഫോൾഡറുകൾ**: 6 അക്ക പരിശോധനാ കോഡ് ലഭിച്ചതിന് ശേഷം നിങ്ങളുടെ ബാങ്ക്, Coinbase/Binance, Amazon, PayPal അല്ലെങ്കിൽ Steam എന്നിവയിൽ നിന്നുള്ള ഇൻകമിംഗ് സുരക്ഷാ അലേർട്ടുകൾ ആക്രമണകാരികൾ ഇല്ലാതാക്കുന്നു. നിങ്ങളുടെ തുറക്കുക Trash ഒപ്പം Sent ഇപ്പോൾ ഫോൾഡറുകൾ: നിങ്ങളുടെ പാസ്‌വേഡ് പുനഃസജ്ജീകരണ ഇമെയിലുകൾ Trash ആക്രമണകാരി ഇതിനകം ലംഘിച്ചതോ ലംഘിക്കാൻ ശ്രമിച്ചതോ ആയ അക്കൗണ്ടാണ്.

Danger

നിങ്ങൾ കൊള്ളയടിക്കപ്പെടുമ്പോൾ നിങ്ങളുടെ ബാങ്ക്, പേപാൽ അല്ലെങ്കിൽ ക്രിപ്‌റ്റോ എക്‌സ്‌ചേഞ്ച് നിങ്ങൾക്ക് 10 സുരക്ഷാ മുന്നറിയിപ്പ് ഇമെയിലുകൾ അയച്ചത് നിങ്ങൾ ശ്രദ്ധിച്ചില്ല? കാരണം ഹാക്ക് ചെയ്ത Gmail അല്ലെങ്കിൽ ഔട്ട്‌ലുക്ക് ഇൻബോക്‌സിനുള്ളിൽ ഒരു ആക്രമണകാരി ആദ്യം ചെയ്യുന്നത് ഒരു സൈലൻ്റ് സപ്രഷൻ റൂൾ സൃഷ്‌ടിക്കുക എന്നതാണ് (ഉദാഹരണത്തിന്: അയക്കുന്നയാളിൽ അടങ്ങിയിരിക്കുന്നുവെങ്കിൽ @chase.com, @coinbase.com, @paypal.com, അല്ലെങ്കിൽ വിഷയം ഉൾക്കൊള്ളുന്നു Verification Code, Security Alert, Password, Login -> വായിച്ചതായി അടയാളപ്പെടുത്തുക, ഇൻബോക്സ് ഒഴിവാക്കുക, ട്രാഷ് / ആർക്കൈവ് / RSS ഫീഡുകളിലേക്ക് നീക്കുക). ആദ്യം നിങ്ങളുടെ റൂളുകൾ / ഫിൽട്ടറുകൾ ടാബും ട്രാഷ് / ആർക്കൈവ് ഫോൾഡറുകളും പരിശോധിക്കുക, നിങ്ങളുടെ പ്രധാന ഇൻബോക്‌സ് ആക്രമണകാരി മനഃപൂർവം സെൻസർ ചെയ്യുകയാണ്.

ഡിസിഷൻ ട്രീ: നിയന്ത്രണം വീണ്ടെടുക്കുകയും പിൻവാതിലുകളിൽ സ്ഥിരോത്സാഹം ശുദ്ധീകരിക്കുകയും ചെയ്യുക

നിങ്ങളുടെ ഇൻബോക്‌സിലേക്ക് നിങ്ങൾക്ക് ഇപ്പോഴും ആക്‌സസ് ഉണ്ടെങ്കിലോ ആക്രമണകാരി പൂർണ്ണമായും ലോക്ക് ഔട്ട് ചെയ്‌തിരിക്കുകയാണെങ്കിലോ ഈ ഘട്ടം ഘട്ടമായുള്ള ട്രയേജ് ട്രീ പിന്തുടരുക:

flowchart TD
    A["സംശയിക്കപ്പെടുന്നതോ സ്ഥിരീകരിച്ചതോ ആയ ഇമെയിൽ അക്കൗണ്ട് കോംപ്രമൈസ്"] --> B{"നിങ്ങൾക്ക് ഇപ്പോഴും നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയുമോ?"}
    B -->|"അതെ: എനിക്ക് ഇപ്പോഴും ആക്‌സസ് ഉണ്ട്"| C["വൃത്തിയുള്ള സ്മാർട്ട്‌ഫോണിലേക്ക് മാറുക (ബാധിക്കാൻ സാധ്യതയുള്ള പിസി ഒഴിവാക്കുക)"]
    C --> D["1. ആക്രമണകാരിയുടെ വീണ്ടെടുക്കൽ ഫോൺ, വീണ്ടെടുക്കൽ ഇമെയിൽ, തെമ്മാടി MFA പാസ്കീകൾ എന്നിവ നീക്കം ചെയ്യുക"]
    D --> E["2. പാസ്‌വേഡ് അദ്വിതീയ 20+ ചാർ പാസ്‌ഫ്രെയ്‌സിലേക്ക് മാറ്റുക & ഫിഷിംഗ്-റെസിസ്റ്റൻ്റ് 2FA പ്രവർത്തനക്ഷമമാക്കുക"]
    E --> F["3. 'എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും സൈൻ ഔട്ട് ചെയ്യുക' ക്ലിക്ക് ചെയ്ത് എല്ലാ 16-ചാർ ആപ്പ് പാസ്‌വേഡുകളും ഇല്ലാതാക്കുക"]
    F --> G["4. ഡെസ്‌ക്‌ടോപ്പ് വെബ്‌മെയിൽ തുറക്കുക: മറഞ്ഞിരിക്കുന്ന ഫോർവേഡിംഗ്, ഫിൽട്ടറുകൾ, സ്വീപ്പ് നിയമങ്ങളും പ്രതിനിധികളും ശുദ്ധീകരിക്കുക"]
    G --> H["5. OAuth മൂന്നാം കക്ഷി ആപ്പുകൾ അസാധുവാക്കുക, ലംഘിക്കപ്പെട്ട ബാഹ്യ അക്കൗണ്ടുകൾക്കായി ട്രാഷ്/അയച്ച ഫോൾഡറുകൾ പരിശോധിക്കുക"]
    B -->|"നമ്പർ: ആക്രമണകാരി പാസ്‌വേഡും വീണ്ടെടുക്കൽ ഫോൺ/എംഎഫ്എയും മാറ്റി"| I{"ഏത് തരത്തിലുള്ള ഇമെയിൽ അക്കൗണ്ടാണ് ലോക്ക് ചെയ്തിരിക്കുന്നത്?"}
    I -->|"ജോലി / സ്കൂൾ / കോർപ്പറേറ്റ് ഡൊമെയ്ൻ (@company.com)"| J["ഐടി അഡ്‌മിനെ ഉടൻ ബന്ധപ്പെടുക: അഡ്മിൻ കൺസോൾ വഴി 60 സെക്കൻഡിനുള്ളിൽ അഡ്മിന് MFA പുനഃസജ്ജമാക്കാനും ടോക്കണുകൾ അസാധുവാക്കാനും ആക്‌സസ് പുനഃസ്ഥാപിക്കാനും കഴിയും"]
    I -->|"വ്യക്തിഗത Gmail / Outlook.com / Yahoo / iCloud"| K["നിങ്ങളുടെ ചരിത്രപരമായ ഹോം വൈഫൈ ഐപിയിൽ നിന്നും പരിചിതമായ ബ്രൗസർ/ഫോണിൽ നിന്നും ഓട്ടോമേറ്റഡ് അക്കൗണ്ട് വീണ്ടെടുക്കൽ ഫോം പ്രവർത്തിപ്പിക്കുക"]
    K --> L["ആ ഇമെയിലുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള അക്കൗണ്ടുകൾ മരവിപ്പിക്കാൻ നിങ്ങളുടെ ബാങ്കുകൾ, മൊബൈൽ കാരിയർ, ക്രിപ്‌റ്റോ എക്‌സ്‌ചേഞ്ചുകൾ എന്നിവയിലേക്ക് ഉടൻ വിളിക്കുക"]

ഘട്ടം 1: ഇമെയിൽ ദാതാവ് മുഖേനയുള്ള ഡീപ്-ക്ലീൻ പെർസിസ്റ്റൻസ് ഓഡിറ്റ് (Gmail, Outlook/M365, Yahoo, iCloud)

എല്ലാ പ്രധാന ഇമെയിൽ ദാതാക്കളും ഫോർവേഡിംഗ് നിയമങ്ങൾ, ഫിൽട്ടറുകൾ, OAuth ടോക്കണുകൾ, മെയിൽബോക്സ് പ്രതിനിധികൾ എന്നിവ അല്പം വ്യത്യസ്തമായ മെനുകളിൽ സംഭരിക്കുന്നു. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ Apple Mail അല്ലെങ്കിൽ Outlook ഡെസ്‌ക്‌ടോപ്പ് ഉപയോഗിക്കുകയാണെങ്കിൽപ്പോലും, ഈ സെർവർ-സൈഡ് ക്രമീകരണങ്ങൾ കാണുന്നതിന് നിങ്ങൾ ** ഒരു ഡെസ്‌ക്‌ടോപ്പ് ബ്രൗസറിൽ ദാതാവിൻ്റെ ഔദ്യോഗിക വെബ്‌മെയിൽ ഇൻ്റർഫേസിലേക്ക് ലോഗിൻ ചെയ്യണം** (അല്ലെങ്കിൽ നിങ്ങളുടെ മൊബൈൽ ബ്രൗസറിലെ "ഡെസ്‌ക്‌ടോപ്പ് സൈറ്റ്" അഭ്യർത്ഥിക്കുക).

പെർസിസ്റ്റൻസ് മെക്കാനിസം Google Gmail / Google Workspace Microsoft Outlook.com / Microsoft 365 Yahoo മെയിൽ / AOL മെയിൽ ആപ്പിൾ ഐക്ലൗഡ് മെയിൽ
1. വീണ്ടെടുക്കൽ വിവരങ്ങളും MFA ഉപകരണങ്ങളും myaccount.google.com/security -> 2-ഘട്ട സ്ഥിരീകരണം, പാസ്കികൾ, വീണ്ടെടുക്കൽ ഫോൺ, വീണ്ടെടുക്കൽ ഇമെയിൽ. account.microsoft.com/security -> ഞാൻ എങ്ങനെയാണ് സൈൻ ഇൻ ചെയ്യുന്നത് കൈകാര്യം ചെയ്യുക (വ്യക്തിഗതമായത്) അല്ലെങ്കിൽ mysignins.microsoft.com/security-info (ജോലി/സ്കൂൾ). login.yahoo.com/myaccount/security -> രണ്ട്-ഘട്ട പരിശോധന, വീണ്ടെടുക്കൽ ഫോൺ നമ്പറുകൾ, വീണ്ടെടുക്കൽ ഇമെയിൽ വിലാസങ്ങൾ. account.apple.com -> സൈൻ-ഇൻ, സെക്യൂരിറ്റി -> അക്കൗണ്ട് സെക്യൂരിറ്റി (വിശ്വസനീയമായ ഫോൺ നമ്പറുകളും വിശ്വസനീയ ഉപകരണങ്ങളും).
2. എല്ലാ സെഷനുകളിൽ നിന്നും നിർബന്ധിത സൈൻ ഔട്ട് myaccount.google.com/device-activity -> അപരിചിതമായ ഓരോ ഉപകരണത്തിലും ക്ലിക്ക് ചെയ്യുക -> സൈൻ ഔട്ട്. account.microsoft.com/security -> എല്ലായിടത്തും എന്നെ സൈൻ ഔട്ട് ചെയ്യുക (ഉപഭോക്താവിൽ 24 മണിക്കൂർ വരെ എടുക്കും; എൻട്രാ ഐഡിയിൽ തൽക്ഷണം Revoke sessions). login.yahoo.com/myaccount/activity -> സമീപകാല പ്രവർത്തനം -> അപരിചിതമായ ലൊക്കേഷനുകൾ/ബ്രൗസറുകൾ സൈൻ ഔട്ട്. Settings -> [Your Name] iPhone-ൽ -> ഉപകരണ ലിസ്റ്റിലേക്ക് താഴേക്ക് സ്ക്രോൾ ചെയ്യുക -> അപരിചിതമായ ഉപകരണം ടാപ്പ് ചെയ്യുക -> അക്കൗണ്ടിൽ നിന്ന് നീക്കം ചെയ്യുക.
3. മറച്ച ഇൻബോക്‌സ് നിയമങ്ങളും ഫിൽട്ടറുകളും Gmail വെബ് -> ക്രമീകരണങ്ങൾ (ഗിയർ) -> എല്ലാ ക്രമീകരണങ്ങളും കാണുക -> ഫിൽട്ടറുകളും തടഞ്ഞ വിലാസങ്ങളും ടാബ്. ഔട്ട്ലുക്ക് വെബ് -> ക്രമീകരണങ്ങൾ (ഗിയർ) -> മെയിൽ -> നിയമങ്ങൾ, കൂടാതെ മെയിൽ -> സ്വീപ്പ്, കൂടാതെ ജങ്ക് ഇമെയിൽ (തടഞ്ഞ അയച്ചവർ). Yahoo വെബ് -> ക്രമീകരണങ്ങൾ (ഗിയർ) -> കൂടുതൽ ക്രമീകരണങ്ങൾ -> ഫിൽട്ടറുകൾ. icloud.com/mail -> ക്രമീകരണങ്ങൾ (മെയിൽ ലിസ്റ്റിൻ്റെ മുകളിലുള്ള ഗിയർ) -> ക്രമീകരണങ്ങൾ -> നിയമങ്ങൾ.
4. സ്വയമേവ കൈമാറൽ & POP/IMAP Gmail വെബ് -> ക്രമീകരണങ്ങൾ -> എല്ലാ ക്രമീകരണങ്ങളും കാണുക -> ഫോർവേഡിംഗ്, POP/IMAP ടാബ്. Outlook Web -> ക്രമീകരണങ്ങൾ (ഗിയർ) -> Mail -> Forwarding (ഒപ്പം Forwarding and IMAP). Yahoo വെബ് -> ക്രമീകരണങ്ങൾ -> കൂടുതൽ ക്രമീകരണങ്ങൾ -> മെയിൽബോക്സുകൾ -> നിങ്ങളുടെ ഇമെയിൽ വിലാസത്തിൽ ക്ലിക്കുചെയ്യുക -> ഫോർവേഡ്. icloud.com/mail -> ക്രമീകരണങ്ങൾ (ഗിയർ) -> ക്രമീകരണങ്ങൾ -> ഫോർവേഡിംഗ് (Forward my email to).
5. മെയിൽബോക്സ് ഡെലിഗേഷനും അപരനാമങ്ങളും Gmail വെബ് -> ക്രമീകരണങ്ങൾ -> എല്ലാ ക്രമീകരണങ്ങളും കാണുക -> അക്കൗണ്ടുകളും ഇറക്കുമതിയും -> പരിശോധിക്കുക നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് അനുവദിക്കുക & ഇതായി മെയിൽ അയയ്‌ക്കുക. Microsoft 365 എക്സ്ചേഞ്ച് അഡ്മിൻ സെൻ്റർ -> മെയിൽബോക്സുകൾ -> ഡെലിഗേഷൻ (Read and manage / Send as / Send on behalf). Yahoo വെബ് -> ക്രമീകരണങ്ങൾ -> കൂടുതൽ ക്രമീകരണങ്ങൾ -> മെയിൽബോക്സുകൾ -> അയയ്‌ക്കാൻ മാത്രമുള്ള ഇമെയിൽ വിലാസം & ഡിസ്പോസിബിൾ വിലാസങ്ങൾ. icloud.com/mail -> ക്രമീകരണങ്ങൾ -> വിലാസങ്ങൾ (അനധികൃത ഐക്ലൗഡ് അപരനാമങ്ങൾ അല്ലെങ്കിൽ മറുപടി-ടൂ ഓവർറൈഡുകൾക്കായി പരിശോധിക്കുക).
6. മൂന്നാം കക്ഷി OAuth ആപ്പുകളും ആപ്പ് പാസ്‌വേഡുകളും myaccount.google.com/connections (OAuth ആപ്പുകൾ) & myaccount.google.com/apppasswords (16-char IMAP പാസ്‌വേഡുകൾ). account.live.com/consent/Manage (വ്യക്തിഗത OAuth) അല്ലെങ്കിൽ myapps.microsoft.com (ജോലി) + ആപ്പ് പാസ്‌വേഡുകൾ സുരക്ഷയ്ക്ക് കീഴിൽ. login.yahoo.com/myaccount/security -> ആപ്പ് പാസ്‌വേഡുകൾ & ബാഹ്യ കണക്ഷനുകൾ. account.apple.com -> സൈൻ-ഇൻ, സുരക്ഷ -> ആപ്പ്-നിർദ്ദിഷ്ട പാസ്‌വേഡുകൾ -> എല്ലാം പിൻവലിക്കുക.

വിശദമായ വാക്ക്‌ത്രൂ 1: ഹാക്ക് ചെയ്ത Google / Gmail അക്കൗണ്ട് ശുദ്ധീകരിക്കൽ

അപഹരിക്കപ്പെട്ട Gmail അല്ലെങ്കിൽ Google Workspace അക്കൗണ്ട് ക്ലീൻ ചെയ്യുമ്പോൾ, ഒരൊറ്റ ടാബും ഒഴിവാക്കാതെ ഈ കൃത്യമായ ഏഴ് ടാബുകൾ ഉപയോഗിച്ച് പ്രവർത്തിക്കുക:

  1. ** ഓഡിറ്റ് സുരക്ഷയും പാസ്കീകളും (myaccount.google.com/security)**:
    • പാസ്‌കീകളും സുരക്ഷാ കീകളും ക്ലിക്ക് ചെയ്യുക: ആക്രമണകാരികൾ ഉടൻ തന്നെ അവരുടെ സ്വന്തം ബ്രൗസറിൽ ഒരു സമന്വയിപ്പിച്ച പാസ്‌കീ അല്ലെങ്കിൽ വെർച്വൽ ഓതൻ്റിക്കേറ്റർ രജിസ്റ്റർ ചെയ്യുന്നു, അങ്ങനെ അവർക്ക് പൂജ്യം പാസ്‌വേഡും സീറോ എസ്എംഎസ് പ്രോംപ്റ്റും ഉപയോഗിച്ച് തിരികെ ലോഗിൻ ചെയ്യാൻ കഴിയും. നിങ്ങൾക്ക് തിരിച്ചറിയാൻ കഴിയാത്ത പാസ്‌കീ 100 ശതമാനം ഉറപ്പോടെ ഇല്ലാതാക്കുക.
    • 2-ഘട്ട സ്ഥിരീകരണം -> ഓതൻ്റിക്കേറ്റർ, Google പ്രോംപ്റ്റ് ഉപകരണങ്ങൾ, വീണ്ടെടുക്കൽ ഫോൺ, ബാക്കപ്പ് കോഡുകൾ എന്നിവ പരിശോധിക്കുക. ആക്രമണകാരി സ്‌ക്രീൻഷോട്ട് ചെയ്‌ത 8 അക്ക ബാക്കപ്പ് കോഡുകൾ ഉടനടി അസാധുവാക്കാൻ പുതിയ കോഡുകൾ സൃഷ്‌ടിക്കുക ക്ലിക്ക് ചെയ്യുക.
  2. ** സജീവ ആപ്പ് പാസ്‌വേഡുകൾ നശിപ്പിക്കുക (myaccount.google.com/apppasswords)**:
    • ആപ്പ് പാസ്‌വേഡ് എന്നത് 16-അക്ഷരങ്ങളുള്ള ഒരു പാസ്‌കോഡാണ്, അത് ഒരു IMAP മെയിൽ ക്ലയൻ്റിനെ (തണ്ടർബേർഡ് അല്ലെങ്കിൽ ഹാക്കറുടെ പൈത്തൺ സ്‌ക്രിപ്റ്റ് പോലെയുള്ളത്) നിങ്ങളുടെ മുഴുവൻ ഇൻബോക്‌സും എന്നേക്കും ഡൗൺലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നു 2-ഘട്ട പരിശോധന പൂർണ്ണമായും മറികടക്കുമ്പോൾ. ലിസ്റ്റുചെയ്തിരിക്കുന്ന എല്ലാ ആപ്പ് പാസ്‌വേഡും ഇല്ലാതാക്കുക.
  3. മൂന്നാം കക്ഷി OAuth കണക്ഷനുകൾ അസാധുവാക്കുക (myaccount.google.com/connections):
    • Gmail, Google ഡ്രൈവ്, അല്ലെങ്കിൽ Google കോൺടാക്‌റ്റുകൾ എന്നിവയിലേക്ക് ആക്‌സസ് അനുവദിച്ചിട്ടുള്ള ഏതെങ്കിലും ആപ്ലിക്കേഷനുണ്ടോയെന്ന് നോക്കുക (ആക്രമികൾ പലപ്പോഴും നിയമാനുസൃതമായി കാണപ്പെടുന്ന മെയിൽ ക്ലയൻ്റുകൾ ഉപയോഗിക്കുന്നു eM Client, Newton Mail, Cleanfox, അല്ലെങ്കിൽ ഇഷ്ടാനുസൃത OAuth സ്ക്രിപ്റ്റുകൾ). ആപ്പ് ക്ലിക്ക് ചെയ്യുക -> ** [App Name]** ഉള്ള എല്ലാ കണക്ഷനുകളും ഇല്ലാതാക്കുക.
  4. ** Gmail പരിശോധിക്കുക Accounts and Import ടാബ് (മെയിൽ ഡെലിഗേഷൻ & Reply-To ഹൈജാക്കിംഗ്)**:
    • ഒരു ഡെസ്‌ക്‌ടോപ്പ് കമ്പ്യൂട്ടറിലെ Gmail-ൽ, ഗിയർ ഐക്കൺ ക്ലിക്ക് ചെയ്യുക -> എല്ലാ ക്രമീകരണങ്ങളും കാണുക -> അക്കൗണ്ടുകളും ഇറക്കുമതിയും.
    • നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് അനുവദിക്കുക എന്നതിന് കീഴിൽ, ZERO ഇമെയിൽ വിലാസങ്ങൾ ലിസ്റ്റ് ചെയ്തിട്ടുണ്ടെന്ന് സ്ഥിരീകരിക്കുക. നിയുക്ത ഉപയോക്താവിന് നിങ്ങളുടെ പാസ്‌വേഡ് അറിയാതെ തന്നെ നിങ്ങളുടെ ഇമെയിലുകൾ വായിക്കാനും അയയ്ക്കാനും ഇല്ലാതാക്കാനും കഴിയും.
    • ഇതായി മെയിൽ അയയ്‌ക്കുക എന്നതിന് കീഴിൽ, നിങ്ങളുടെ സ്വന്തം പേരിന് അടുത്തുള്ള വിവരങ്ങൾ എഡിറ്റ് ചെയ്യുക ക്ലിക്ക് ചെയ്ത് ആക്രമണകാരി ഒരു രഹസ്യം ചേർത്തിട്ടില്ലെന്ന് സ്ഥിരീകരിക്കുക Specify a different "reply-to" address (ഉദാഹരണത്തിന്, നിങ്ങളുടെ മറുപടി-ഇതിലേക്ക് സജ്ജീകരിക്കുക yourname.company@gmail.com അല്ലെങ്കിൽ നിങ്ങളുടെ നിയമാനുസൃതമായ ഇമെയിലുകൾക്ക് ആരെങ്കിലും മറുപടി നൽകുമ്പോൾ, നിങ്ങൾക്ക് പകരം ഹാക്കർക്കാണ് അവരുടെ മറുപടി പോകുന്നത്, ഒരു ആക്രമണകാരിയെപ്പോലെയുള്ള ഒരു ഡൊമെയ്ൻ).
  5. ** Gmail പരിശോധിക്കുക Filters and Blocked Addresses ടാബ്**:
    • ഓരോ ഫിൽട്ടറും സൂക്ഷ്മമായി നോക്കുക. ആക്രമണകാരികൾ പലപ്പോഴും പൊരുത്തപ്പെടുന്ന ഫിൽട്ടറുകൾ സൃഷ്ടിക്കുന്നു from:(a|e|i|o|u) അല്ലെങ്കിൽ size > 0 അല്ലെങ്കിൽ has:attachment അല്ലെങ്കിൽ പോലുള്ള കീവേഡുകൾ invoice, wire, bank, security, alert, code പ്രവർത്തനത്തോടൊപ്പം Skip the Inbox (Archive it), Mark as read, Delete it, അല്ലെങ്കിൽ Forward it to:. അപരിചിതമായ എല്ലാ ഫിൽട്ടറുകളും ഇല്ലാതാക്കുക.
  6. ** Gmail പരിശോധിക്കുക Forwarding and POP/IMAP ടാബ്**:
    • ഫോർവേഡിംഗ് എന്നത് ഫോർവേഡിംഗ് അപ്രാപ്‌തമാക്കുക എന്നതിലേക്ക് സജ്ജീകരിച്ചിട്ടുണ്ടെന്ന് സ്ഥിരീകരിക്കുക, ഡ്രോപ്പ്ഡൗൺ ലിസ്റ്റിൽ നിന്ന് തിരിച്ചറിയാത്ത ഫോർവേഡിംഗ് വിലാസം നീക്കം ചെയ്യുക, കൂടാതെ IMAP ആക്‌സസ്സ് ** IMAP അപ്രാപ്‌തമാക്കുക** എന്നതിലേക്ക് സജ്ജമാക്കുക (നിങ്ങൾ പ്രത്യേകമായി ഒരു സുരക്ഷിത ഡെസ്‌ക്‌ടോപ്പ് ക്ലയൻ്റ് ഉപയോഗിക്കുന്നില്ലെങ്കിൽ).
  7. Google ഡ്രൈവ് ട്രാഷും Google ടേക്ക്ഔട്ട് ചരിത്രവും പരിശോധിക്കുക:
    • ആക്രമണകാരികൾ ഒരു Google ടേക്ക്ഔട്ട് (takeout.google.com) ഡൗൺലോഡ് ചെയ്യാൻ ആർക്കൈവ് എ .zip നികുതി റിട്ടേണുകളും പാസ്‌വേഡ് ലിസ്റ്റുകളും ഉൾപ്പെടെ നിങ്ങളുടെ എല്ലാ ഇമെയിലുകളുടെയും Google ഫോട്ടോകളുടെയും Google ഡ്രൈവ് ഡോക്യുമെൻ്റുകളുടെയും. സന്ദർശിക്കുക takeout.google.com ഇപ്പോൾ: നിങ്ങൾ അഭ്യർത്ഥിക്കാത്ത സജീവമായതോ പൂർത്തിയാക്കിയതോ ആയ ഒരു കയറ്റുമതി കാണുകയാണെങ്കിൽ, കയറ്റുമതി റദ്ദാക്കുക ക്ലിക്ക് ചെയ്‌ത് ഏതൊക്കെ ഡാറ്റ വിഭാഗങ്ങളാണ് പാക്കേജുചെയ്‌തിരിക്കുന്നതെന്ന് കൃത്യമായി കാണുക.

വിശദമായ വാക്ക്ത്രൂ 2: ഹാക്ക് ചെയ്ത Microsoft Outlook.com / Hotmail / Microsoft 365 അക്കൗണ്ട് ശുദ്ധീകരിക്കുന്നു

Microsoft അക്കൗണ്ടുകൾ (@outlook.com, @hotmail.com, @live.com, @msn.com, കൂടാതെ കോർപ്പറേറ്റ് മൈക്രോസോഫ്റ്റ് 365 എക്‌സ്‌ചേഞ്ച് ഓൺലൈൻ മെയിൽബോക്‌സുകൾ) ബിസിനസ് ഇമെയിൽ കോംപ്രമൈസ് (BEC), ഉപഭോക്തൃ ഹാക്കുകൾ എന്നിവയ്‌ക്കിടെ ആക്രമണകാരികൾ ചൂഷണം ചെയ്യുന്ന നിരവധി അദ്വിതീയ ഒളിഞ്ഞിരിക്കുന്ന സ്ഥലങ്ങളുണ്ട്:

  1. ** മറഞ്ഞിരിക്കുന്ന RSS Feeds ഒപ്പം Conversation History ഫോൾഡർ ട്രാപ്പ്**:
    • Outlook-ൽ, ആക്രമണകാരികൾ അപൂർവ്വമായി അടിച്ചമർത്തപ്പെട്ട ഇമെയിലുകൾ പ്രധാനതിലേക്ക് നയിക്കും Deleted Items ഉപയോക്താക്കൾ പരിശോധിക്കുന്നതിനാൽ ഫോൾഡർ Deleted Items. പകരം, അവർ എന്ന പേരിൽ ഒരു ഔട്ട്ലുക്ക് റൂൾ സൃഷ്ടിക്കുന്നു . അല്ലെങ്കിൽ 1 അത് ഇൻകമിംഗ് ഇമെയിലുകളെ ** എന്നതിലേക്ക് നീക്കുന്നുRSS Feeds**, Archive, അല്ലെങ്കിൽ Conversation History ഫോൾഡർ അവ വായിച്ചതായി അടയാളപ്പെടുത്തുന്നു. നിങ്ങളുടെ ഇടത് സൈഡ്‌ബാറിലെ എല്ലാ ഫോൾഡറും പരിശോധിക്കുക, പ്രത്യേകിച്ച് RSS Feeds, ഇപ്പോൾ.
  2. ** രണ്ടും ഓഡിറ്റ് ചെയ്യുക Rules ഒപ്പം Sweep ഔട്ട്ലുക്ക് വെബിൽ (outlook.live.com അല്ലെങ്കിൽ outlook.office.com)**:
    • സെറ്റിംഗ്സ് ഗിയർ (മുകളിൽ വലത്) -> മെയിൽ -> റൂളുകൾ ക്ലിക്ക് ചെയ്യുക. നിങ്ങൾ സൃഷ്ടിക്കാത്ത ഏതെങ്കിലും നിയമങ്ങൾ ഇല്ലാതാക്കുക.
    • ആക്രമണകാരിയുടെ നിയമത്തിൻ്റെ ചുവടെയുള്ള ചെക്ക്ബോക്സ് ശ്രദ്ധിക്കുക: Stop processing more rules. നിങ്ങളുടെ നിയമാനുസൃതമായ നിയമങ്ങളൊന്നും പ്രവർത്തിക്കാത്തതിനാൽ ആക്രമണകാരികൾ ഈ ബോക്‌സ് അവരുടെ മുൻനിര നിയമത്തിൽ പരിശോധിക്കുക.
    • അടുത്തതായി, മെയിൽ -> സ്വീപ്പ്, മെയിൽ -> ജങ്ക് ഇമെയിൽ -> തടഞ്ഞ അയച്ചവരെയും ഡൊമെയ്‌നുകളും ക്ലിക്കുചെയ്യുക. ആക്രമണകാരികൾ പതിവായി ചേർക്കുന്നു @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, ഒപ്പം @coinbase.com നിങ്ങളുടെ ബ്ലോക്ക് ചെയ്‌ത അയയ്‌ക്കുന്നവരുടെയും ഡൊമെയ്‌നുകളുടെയും ലിസ്റ്റിലേക്ക്, അതിനാൽ സുരക്ഷാ അലേർട്ടുകൾ ബൗൺസ് ചെയ്യുകയോ നിശബ്ദമായി ജങ്കിലേക്ക് പോകുകയോ ചെയ്യുക. ഏതെങ്കിലും നിയമാനുസൃത കമ്പനികളുടെ നിങ്ങളുടെ ബ്ലോക്ക്ഡ് അയക്കുന്നവരുടെ ലിസ്റ്റ് മായ്‌ക്കുക.
  3. ** പരിശോധിക്കുക Mail -> Forwarding and IMAP**:
    • ഫോർവേഡിംഗ് പ്രാപ്തമാക്കുക അൺചെക്ക് ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. ഒരു ആക്രമണകാരിയുടെ ഇമെയിൽ വിലാസം ബോക്സിൽ ഇരിക്കുകയാണെങ്കിൽ "Keep a copy of forwarded messages" ചെക്ക് ചെയ്യാതെ, നിങ്ങൾക്ക് അയച്ച എല്ലാ ഇമെയിലുകളും ഹാക്കർക്ക് ഫോർവേഡ് ചെയ്യപ്പെടുകയും അത് നിങ്ങളുടെ ഇൻബോക്സിൽ എത്തുന്നതിന് മുമ്പ് നിങ്ങളുടെ മെയിൽബോക്സിൽ നിന്ന് ഇല്ലാതാക്കുകയും ചെയ്തു.
  4. കോർപ്പറേറ്റ് മൈക്രോസോഫ്റ്റ് 365 അഡ്മിനിസ്ട്രേറ്റർമാർക്കായി: മറഞ്ഞിരിക്കുന്ന MAPI / കേടായ ഇൻബോക്സ് നിയമങ്ങൾ കണ്ടെത്തുന്നതിന് PowerShell പ്രവർത്തിപ്പിക്കുക (MFCMAPI):
    • സങ്കീർണ്ണമായ BEC ഭീഷണി അഭിനേതാക്കൾ എക്സ്ചേഞ്ച് വെബ് സേവനങ്ങൾ (EWS) API അല്ലെങ്കിൽ ഉപയോഗിക്കുന്നു MFCMAPI മറഞ്ഞിരിക്കുന്ന കേടായ ഇൻബോക്‌സ് നിയമങ്ങൾ സൃഷ്‌ടിക്കാൻ (സ്‌ട്രിപ്പ് ചെയ്‌ത് PR_RULE_MSG_NAME ഒപ്പം PR_RULE_MSG_PROVIDER MAPI പ്രോപ്പർട്ടികൾ) ** Outlook Web GUI അല്ലെങ്കിൽ സ്റ്റാൻഡേർഡ് എക്‌സ്‌ചേഞ്ച് അഡ്‌മിൻ സെൻ്ററിൽ കാണിക്കില്ല**.
    • ഒരു ഐടി അഡ്‌മിനിസ്‌ട്രേറ്റർ എക്‌സ്‌ചേഞ്ച് ഓൺലൈൻ PowerShell-ലേക്ക് കണക്റ്റുചെയ്‌ത് പ്രവർത്തിപ്പിക്കണം: 
      Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
    • ** ചേർക്കുന്നു-IncludeHidden** ഫ്ലാഗ് മെയിൽബോക്‌സിൻ്റെ അനുബന്ധ ഉള്ളടക്ക പട്ടികയിൽ ഒളിഞ്ഞിരിക്കുന്ന സ്റ്റെൽത്ത് MAPI നിയമങ്ങൾ തുറന്നുകാട്ടുന്നു (FAI), അത് വഴി ശുദ്ധീകരിക്കാൻ കഴിയും Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" അല്ലെങ്കിൽ ലോഞ്ച് ചെയ്യുന്നതിലൂടെ outlook.exe /cleanrules.
    • കൂടാതെ ** വാടകക്കാരൻ്റെ തലത്തിലുള്ള എക്സ്ചേഞ്ച് ഗതാഗത നിയമങ്ങൾ (മെയിൽ ഫ്ലോ റൂളുകൾ)** വഴി പരിശോധിക്കുക Get-TransportRule: ആക്രമണകാരി ഒരു എക്‌സ്‌ചേഞ്ച് അഡ്മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ട് വിട്ടുവീഴ്‌ച ചെയ്‌താൽ, അവർ ഒരു വ്യക്തിഗത മെയിൽബോക്‌സ് റൂൾ എന്നതിലുപരി ആഗോള ഓർഗനൈസേഷൻ-വൈഡ് മെയിൽ ഫ്ലോ റൂൾ സൃഷ്‌ടിച്ചിരിക്കാം.

Warning

ഞാൻ പാസ്‌വേഡ് മാറ്റി രണ്ട്-ഘടക പ്രാമാണീകരണം ഓണാക്കിയതിന് ശേഷവും ഒരു ആക്രമണകാരി എൻ്റെ ഇമെയിലിലേക്ക് വന്നത് എന്തുകൊണ്ടാണ്? കാരണം ** മോഷ്ടിച്ച സെഷൻ കുക്കി റീപ്ലേ (ഇൻഫോസ്റ്റീലർ മാൽവെയർ)** അല്ലെങ്കിൽ ** ക്ഷുദ്ര ബ്രൗസർ വിപുലീകരണങ്ങൾ**. നിങ്ങളുടെ Windows PC അല്ലെങ്കിൽ Mac-ൽ നിങ്ങൾ ഒരു പൈറേറ്റഡ് പ്രോഗ്രാം, വ്യാജ PDF/ഇൻവോയ്സ് ടൂൾ, വ്യാജ വീഡിയോ കോഡെക് അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ Chrome എക്സ്റ്റൻഷൻ എന്നിവ ഡൗൺലോഡ് ചെയ്തിട്ടുണ്ടെങ്കിൽ, ആ ക്ഷുദ്രവെയർ നിങ്ങളുടെ ബ്രൗസറിൽ നിന്ന് ഡീക്രിപ്റ്റ് ചെയ്ത SQLite കുക്കി ഡാറ്റാബേസ് പകർത്തുന്നു (%LocalAppData%\Google\Chrome\User Data\Default\Network\Cookies). ആൻ്റി-ഡിറ്റക്റ്റ് ബ്രൗസറിലേക്ക് നിങ്ങളുടെ കുക്കി ഇമ്പോർട്ടുചെയ്യുന്നതിലൂടെ, ആക്രമണകാരി നിങ്ങളുടെ പാസ്‌വേഡും 2FA യും കടന്ന് നടക്കുന്നു. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ ക്ഷുദ്രവെയർ ഉണ്ടെന്ന് സംശയിക്കുന്നുവെങ്കിൽ, ഞങ്ങളുടെ ഗൈഡ് കാണുക ക്ഷുദ്രവെയർ, ransomware, സ്പൈവെയർ അണുബാധ ആ കമ്പ്യൂട്ടറിൽ നിങ്ങളുടെ ഇമെയിലിലേക്ക് തിരികെ ലോഗിൻ ചെയ്യുന്നതിന് മുമ്പ് നിങ്ങളുടെ OS വൃത്തിയാക്കി വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുക.

ഘട്ടം 2: നിങ്ങൾ പൂർണ്ണമായും ലോക്ക് ഔട്ട് ആയാൽ എന്തുചെയ്യും (ആക്രമികൻ പാസ്‌വേഡ് മാറ്റി & 2FA)

ആക്രമണകാരി ഇതിനകം തന്നെ നിങ്ങളുടെ പാസ്‌വേഡ് മാറ്റുകയും നിങ്ങളുടെ വീണ്ടെടുക്കൽ ഫോൺ നമ്പർ അവരുടേതായി മാറ്റുകയും അവരുടെ സ്വന്തം ഓതൻ്റിക്കേറ്റർ ആപ്പോ ഹാർഡ്‌വെയർ കീ ഓണാക്കുകയും ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾ ലോക്ക് ഔട്ട് ആയിരിക്കുമ്പോൾ ആക്രമണകാരി നിങ്ങളുടെ ലിങ്ക് ചെയ്‌ത അക്കൗണ്ടുകൾ സജീവമായി കൊള്ളയടിക്കുന്നതിനാൽ ഓരോ മിനിറ്റിലും കണക്കാക്കുന്നു.

ഘട്ടം 1: ആക്രമണകാരിയുടെ സാമ്പത്തിക ലാഭം ആദ്യം മുറിക്കുക (ആദ്യ 15 മിനിറ്റ്)

നിങ്ങളുടെ ഹൈജാക്ക് ചെയ്‌ത ഇൻബോക്‌സ് ഉപയോഗിച്ച് ഹാക്കർ നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ട് ചോർത്തുമ്പോൾ സ്വയമേവയുള്ള ഇമെയിൽ വീണ്ടെടുക്കൽ ഫോമുമായി പോരാടുന്നതിന് മൂന്ന് മണിക്കൂർ ചെലവഴിക്കരുത്:

  1. ** നിങ്ങളുടെ ബാങ്കുകൾ, ക്രെഡിറ്റ് കാർഡ് ഇഷ്യൂവർ, ഇൻവെസ്റ്റ്മെൻ്റ് ബ്രോക്കറേജുകൾ എന്നിവരെ ടെലിഫോൺ വഴി വിളിക്കുക**:
    • വഞ്ചന വകുപ്പിനോട് പറയുക: "എൻ്റെ പ്രാഥമിക ഇമെയിൽ വിലാസം [your@email.com] അപഹരിക്കപ്പെട്ടിരിക്കുന്നു, ഞാൻ നിലവിൽ അതിൽ നിന്ന് ലോക്ക് ഔട്ട് ആയിരിക്കുകയാണ്. എൻ്റെ പ്രൊഫൈലിൽ ഉടനടി ഒരു വാക്കാലുള്ള പാസ്‌വേഡ് / സുരക്ഷാ മരവിപ്പിക്കുക, സജീവമായ വെബ്/മൊബൈൽ സെഷനുകൾ അസാധുവാക്കുക, സ്വയം സേവന പാസ്‌വേഡ് പുനഃസജ്ജീകരണങ്ങളിൽ നിന്ന് ആ ഇമെയിൽ വിലാസം നീക്കം ചെയ്യുക."
  2. ** ഒരു ഫോളോ-ഓൺ സിം സ്വാപ്പിനെതിരെ നിങ്ങളുടെ മൊബൈൽ ഫോൺ കാരിയർ അക്കൗണ്ട് ലോക്ക് ചെയ്യുക**:
    • നിങ്ങളുടെ ഹാക്ക് ചെയ്‌ത ഇൻബോക്‌സിനുള്ളിൽ, ആക്രമണകാരിക്ക് നിങ്ങളുടെ പ്രതിമാസ AT&T, Verizon, T-Mobile, Rogers, Vodafone അല്ലെങ്കിൽ O2 ബില്ലുകൾ വായിക്കാൻ കഴിയും, അവർക്ക് നിങ്ങളുടെ മൊബൈൽ അക്കൗണ്ട് നമ്പറും ബില്ലിംഗ് വിലാസവും നൽകുന്നു. നിങ്ങളുടെ നമ്പർ ട്രാൻസ്ഫർ പിൻ / പോർട്ട് ഫ്രീസ്, അക്കൗണ്ട് പാസ്‌കോഡ് ലോക്ക് ഡൗൺ എന്നിവ പരിശോധിച്ചുറപ്പിക്കാൻ നിങ്ങളുടെ കാരിയറെ ഉടൻ വിളിക്കുക.
  3. നിങ്ങളുടെ ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ച് അക്കൗണ്ടുകൾ മരവിപ്പിക്കുക (Coinbase, Binance, Kraken, Gemini):
    • നിങ്ങളുടെ ഇമെയിൽ അപഹരിക്കപ്പെട്ടാൽ (ഉദാഹരണത്തിന്, Coinbase ഓട്ടോമേറ്റഡ് എമർജൻസി ലോക്കിലേക്ക് വിളിക്കുന്നത് +1 (888) 908-7930 യുഎസ്/ഇൻ്റർനാഷണലിൽ അല്ലെങ്കിൽ +44 808 168 4635 യുകെയിൽ).
  4. ** നിങ്ങൾക്ക് ഇപ്പോഴും ലോഗിൻ ചെയ്യാൻ കഴിയുന്ന എല്ലാ അക്കൗണ്ടിലും രജിസ്റ്റർ ചെയ്ത ഇമെയിൽ വിലാസം മാറ്റുക**:
    • നിങ്ങൾ ഇപ്പോൾ തന്നെ ആമസോൺ, പേപാൽ, വെൻമോ, സ്റ്റീം, ഡിസ്‌കോർഡ്, ആപ്പിൾ ഐഡി, നിങ്ങളുടെ സ്‌മാർട്ട്‌ഫോൺ ആപ്പിൽ പാസ്‌വേഡ് മാനേജർ എന്നിവയിലേക്ക് **ഇപ്പോഴും ലോഗിൻ ചെയ്‌തിരിക്കാം. പുതിയതും വൃത്തിയുള്ളതുമായ ഒരു എമർജൻസി ഇമെയിൽ അക്കൗണ്ട് സൃഷ്‌ടിക്കുക (ഉദാഹരണത്തിന്, ProtonMail അല്ലെങ്കിൽ ഒരു ഹാർഡ്‌വെയർ കീ ഉപയോഗിച്ച് സുരക്ഷിതമാക്കിയ പുതിയ Gmail) ആക്രമണകാരി പുനഃസജ്ജമാക്കുന്നതിന് മുമ്പ്, ഹാക്ക് ചെയ്‌ത വിലാസത്തിൽ നിന്ന് അവരുടെ കോൺടാക്റ്റ് ഇമെയിൽ മാറ്റുന്നതിന്, നിങ്ങളുടെ ഇപ്പോഴും ലോഗിൻ ചെയ്‌തിരിക്കുന്ന അപ്ലിക്കേഷനുകളുടെ അപ്ലിക്കേഷൻ ക്രമീകരണങ്ങളിലേക്ക് ഉടൻ പോകുക.

ഘട്ടം 2: ഓട്ടോമേറ്റഡ് അക്കൗണ്ട് റിക്കവറി അൽഗോരിതങ്ങൾ (Google, Microsoft, Yahoo) എങ്ങനെ കടന്നുപോകാം

സൗജന്യ ഉപഭോക്തൃ ഇമെയിൽ അക്കൗണ്ടുകൾക്ക് (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), ഹ്യൂമൻ സപ്പോർട്ട് ഏജൻ്റുമാരെ എഞ്ചിനീയറിംഗ് നിയന്ത്രണങ്ങൾ പാസ്‌വേഡുകൾ സ്വമേധയാ പുനഃസജ്ജമാക്കുന്നതിൽ നിന്നോ ഫോണിലൂടെ 2FA മറികടക്കുന്നതിൽ നിന്നോ കർശനമായി നിരോധിച്ചിരിക്കുന്നു (സോഷ്യൽ എഞ്ചിനീയറിംഗ് തടയുന്നതിന്). പകരം, വീണ്ടെടുക്കൽ നിയന്ത്രിക്കുന്നത് ഒരു ഓട്ടോമേറ്റഡ് റിസ്ക് & ഐഡൻ്റിറ്റി സ്കോറിംഗ് എഞ്ചിൻ ആണ്. നിങ്ങളുടെ ക്രിപ്‌റ്റോഗ്രാഫിക് ട്രസ്റ്റ് സ്‌കോർ വർദ്ധിപ്പിക്കുന്നതിനും മറച്ചിരിക്കുന്ന "7-ദിവസം / 30-ദിവസത്തെ സെക്യൂരിറ്റി ഹോൾഡ് ഓവർറൈഡ്" പ്രവർത്തനക്ഷമമാക്കുന്നതിനും:

  1. ** നിർണായക നിയമം: നിങ്ങളുടെ കൃത്യമായ ചരിത്ര ഉപകരണം, ബ്രൗസർ, ഹോം വൈഫൈ ഐപി വിലാസം എന്നിവയിൽ നിന്ന് വീണ്ടെടുക്കൽ ഫോം സമർപ്പിക്കുക**:
    • ഒരിക്കലും ഓടരുത് accounts.google.com/signin/recovery അല്ലെങ്കിൽ account.live.com/acsr സെല്ലുലാർ ഡാറ്റയിലോ VPN വഴിയോ ഒരു പുതിയ ആൾമാറാട്ട ബ്രൗസർ വിൻഡോയിൽ നിന്ന്.
    • കൃത്യമായ ലാപ്‌ടോപ്പ്, ഡെസ്‌ക്‌ടോപ്പ്, അല്ലെങ്കിൽ സ്‌മാർട്ട്‌ഫോൺ എന്നിവയും കൃത്യമായ ബ്രൗസറും (നല്ല കുക്കികൾ/പ്രാദേശിക സ്‌റ്റോറേജോടുകൂടി) ഉപയോഗിക്കുക, അവിടെ നിങ്ങളുടെ സാധാരണ വീട്ടിലേക്കോ ഓഫീസിലേക്കോ വൈ-ഫൈ റൂട്ടറിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുമ്പോൾ, കഴിഞ്ഞ ഒരു വർഷമായി നിങ്ങൾ എല്ലാ ദിവസവും ആ ഇമെയിൽ അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്‌തിട്ടുണ്ട് (ASN ജിയോലൊക്കേഷൻ പൊരുത്തം). വീണ്ടെടുക്കൽ അൽഗോരിതം ഉപകരണത്തിൻ്റെ ഫിംഗർപ്രിൻ്റ് ടോക്കണുകളെ ഭാരപ്പെടുത്തുന്നു (DeviceID) കൂടാതെ ചരിത്രപരമായ IP സബ്‌നെറ്റുകളും.
  2. ** Google / Gmail വീണ്ടെടുക്കൽ (accounts.google.com/signin/recovery)**:
    • ആക്രമണകാരി നിങ്ങളുടെ വീണ്ടെടുക്കൽ ഫോണും വീണ്ടെടുക്കൽ ഇമെയിലും നിമിഷങ്ങൾക്ക് മുമ്പ് മാറ്റിയാലും, നിങ്ങളുടെ മുൻ വീണ്ടെടുക്കൽ ഫോൺ നമ്പറും മുൻ വീണ്ടെടുക്കൽ ഇമെയിൽ വിലാസവും ഒരു ആക്രമണകാരി പരിഷ്കരിച്ചതിന് ശേഷം, കൃത്യമായി 7 കലണ്ടർ ദിവസത്തേക്ക് (168 മണിക്കൂർ) സാധുവായ വീണ്ടെടുക്കൽ ഘടകങ്ങളായി Google നിലനിർത്തുന്നു.
    • സമയത്ത് ആവശ്യപ്പെടുമ്പോൾ signin/recovery, നിങ്ങളുടെ ഒറിജിനൽ ഫോൺ നമ്പറിലേക്കോ ഒറിജിനൽ വീണ്ടെടുക്കൽ ഇമെയിൽ വിലാസത്തിലേക്കോ ഒരു കോഡ് അയയ്‌ക്കുന്നതുവരെയോ Google പ്രോംപ്റ്റ് വഴി നിങ്ങൾ മുമ്പ് രജിസ്റ്റർ ചെയ്‌ത Android ഫോൺ/iPhone ആവശ്യപ്പെടുന്നത് വരെ "മറ്റൊരു വഴി പരീക്ഷിക്കുക" ക്ലിക്ക് ചെയ്യുക.
    • നിങ്ങൾ Google One (പെയ്ഡ് ക്ലൗഡ് സ്റ്റോറേജ്) അല്ലെങ്കിൽ YouTube Premium / YouTube ചാനലിലേക്ക് സബ്‌സ്‌ക്രൈബ് ചെയ്യുകയാണെങ്കിൽ:
      • പണമടച്ചുള്ള Google One വരിക്കാർക്ക് തത്സമയ മനുഷ്യ Google One പിന്തുണയിലേക്ക് ആക്‌സസ് ഉണ്ട് (one.google.com/support) ലോക്ക് ചെയ്ത അക്കൗണ്ടുകൾ ആന്തരികമായി വർദ്ധിപ്പിക്കാൻ ആർക്കൊക്കെ കഴിയും.
      • നിങ്ങളുടെ ഹാക്ക് ചെയ്യപ്പെട്ട Google അക്കൗണ്ട് YouTube ചാനൽ ഉണ്ടെങ്കിൽ, ** ബന്ധപ്പെടുക@TeamYouTube X-ൽ (മുമ്പ് Twitter)** ഉടനടി പരസ്യമായി. സാധാരണ Gmail പോലെയല്ല, @TeamYouTube നിങ്ങളുടെ ഒറിജിനൽ പരിശോധിച്ചുറപ്പിക്കുന്ന ഹ്യൂമൻ ഗൂഗിൾ ട്രസ്റ്റ് ആൻഡ് സേഫ്റ്റി എഞ്ചിനീയർമാർ പൈലറ്റ് ചെയ്ത ഒരു സമർപ്പിത ഹാക്ക് ചെയ്ത അക്കൗണ്ട് എസ്കലേഷൻ ഫോം ക്രിയേറ്റർ സപ്പോർട്ട് നൽകുന്നു Channel ID (UC..), ആഡ്‌സെൻസ് ഐഡി, ആക്രമണകാരിയുടെ പാസ്‌കീകൾ/എംഎഫ്എ എന്നിവ ശാരീരികമായി നീക്കം ചെയ്യുന്നതിനും 24 മുതൽ 72 മണിക്കൂറിനുള്ളിൽ നിങ്ങളുടെ മുഴുവൻ Google/Gmail അക്കൗണ്ട് പുനഃസ്ഥാപിക്കുന്നതിനും IP ചരിത്രം അപ്‌ലോഡ് ചെയ്യുക.
  3. Microsoft Outlook / Hotmail / Xbox അക്കൗണ്ട് വീണ്ടെടുക്കൽ (account.live.com/acsr):
    • ആദ്യം, ലോഗിൻ ചെയ്‌ത് 2FA സ്‌ക്രീനിൽ "എനിക്ക് ഇതൊന്നും ഇല്ല" ക്ലിക്കുചെയ്യാൻ ശ്രമിക്കുക: നിങ്ങൾ യഥാർത്ഥത്തിൽ അക്കൗണ്ട് സജ്ജീകരിക്കുമ്പോൾ നിങ്ങൾക്ക് 25 പ്രതീകങ്ങളുള്ള Microsoft Recovery Code ഉണ്ടെങ്കിൽ, അത് നൽകുന്നതിലൂടെ ആക്രമണകാരിയുടെ സുരക്ഷാ വിവരങ്ങൾ മാറ്റിസ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു (Microsoft-ൻ്റെ നിർബന്ധിത സുരക്ഷയ്ക്ക് വിധേയമായി **30-ദിവസത്തെ സുരക്ഷയ്ക്ക് വിധേയമായി, അക്കൗണ്ട് ഫ്ലാഗ് ചെയ്യുക).
    • Microsoft അക്കൗണ്ട് വീണ്ടെടുക്കൽ ഫോം പൂരിപ്പിക്കുമ്പോൾ (account.live.com/acsr) നിങ്ങളുടെ വീട്ടിലെ വൈഫൈ ഐപിയിൽ നിന്ന്:
      • നിങ്ങൾ അടുത്തിടെ അയച്ച 3 മുതൽ 4 വരെയുള്ള ഇമെയിലുകളുടെ കൃത്യമായ സബ്‌ജക്‌റ്റ് ലൈനുകൾ നൽകുക (സുഹൃത്തുക്കളോടോ കുടുംബാംഗങ്ങളോടോ അവരുടെ സ്വന്തം ഇൻബോക്‌സിൽ നോക്കാൻ ആവശ്യപ്പെടുകയും നിങ്ങൾ അടുത്തിടെ അയച്ച ഇമെയിലുകളുടെ പ്രതീകങ്ങൾക്കായുള്ള കൃത്യമായ വിഷയ വരികൾ വായിക്കുകയും ചെയ്യുക).
      • നിങ്ങൾ അടുത്തിടെ ഇമെയിൽ ചെയ്ത കോൺടാക്റ്റുകളുടെ കൃത്യമായ ഇമെയിൽ വിലാസങ്ങൾ നൽകുക.
      • നിങ്ങളുടെ ** Xbox കൺസോൾ ഹാർഡ്‌വെയർ നൽകുക LiveDeviceID / സീരിയൽ നമ്പർ** ആ Microsoft അക്കൗണ്ട് ഉപയോഗിച്ച് നിങ്ങൾ എപ്പോഴെങ്കിലും ഒരു Xbox-ൽ സൈൻ ഇൻ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, Microsoft Store / Skype / Office 365-ൽ ഉപയോഗിച്ചിട്ടുള്ള ഏതെങ്കിലും ക്രെഡിറ്റ് കാർഡിൻ്റെ അവസാന 4 അക്കങ്ങളും കാലഹരണ തീയതിയും.

Tip

ഹാക്ക് ചെയ്ത ഇമെയിൽ അക്കൗണ്ടിലേക്കുള്ള ആക്‌സസ് നിങ്ങൾ വീണ്ടെടുത്തുകഴിഞ്ഞാൽ, നിങ്ങളുടെ കാര്യം പരിശോധിക്കുക Sent ഫോൾഡറും നിങ്ങളുടെ Trash ആക്രമണകാരി നിങ്ങളുടെ കോൺടാക്‌റ്റുകളിലേക്ക് അയയ്‌ക്കുന്ന കൊള്ളയടിക്കൽ അല്ലെങ്കിൽ സ്‌കാം ഇമെയിലുകൾക്കുള്ള ഫോൾഡർ. തന്ത്രപ്രധാനമായ ഫോട്ടോകൾ, നികുതി ഡോക്യുമെൻ്റുകൾ അല്ലെങ്കിൽ ബിസിനസ്സ് ഇൻവോയ്‌സുകൾക്കായി ആക്രമണകാരികൾ നിങ്ങളുടെ ഇൻബോക്‌സ് സ്‌കാൻ ചെയ്യുകയും നിങ്ങളുടെ സുഹൃത്തുക്കൾക്കോ പ്രായമായ മാതാപിതാക്കൾക്കോ ക്ലയൻ്റുകൾക്കോ വ്യാജ "അടിയന്തിര സമ്മാന കാർഡ് / വയർ ട്രാൻസ്ഫർ" ഇമെയിലുകൾ അയയ്ക്കുകയും ചെയ്യുന്നു. ലംഘന വിൻഡോ സമയത്ത് ആക്രമണകാരി സന്ദേശമയച്ച ആർക്കും വ്യക്തമായ മുന്നറിയിപ്പ് ഇമെയിൽ (ഒപ്പം വാചക സന്ദേശവും) അയയ്ക്കുക.

ഘട്ടം 3: നിങ്ങളുടെ പഴയ ഇമെയിലുകൾക്കുള്ളിൽ തുറന്നുകാട്ടപ്പെടുന്ന രഹസ്യങ്ങൾക്കുള്ള നാശ നിയന്ത്രണം

നിങ്ങൾ ആക്രമണകാരിയെ പൂട്ടുകയും എല്ലാ നിയമങ്ങളും OAuth ടോക്കണുകളും വൃത്തിയാക്കുകയും ചെയ്‌തുകഴിഞ്ഞാൽ, നിങ്ങൾ ഗൗരവതരമായ ഒരു ഫോറൻസിക് യാഥാർത്ഥ്യത്തെ അഭിമുഖീകരിക്കണം: ആക്രമിക്ക് നിങ്ങളുടെ മെയിൽബോക്‌സിലേക്ക് 15 മിനിറ്റെങ്കിലും IMAP, OAuth അല്ലെങ്കിൽ വെബ് ആക്‌സസ് ഉണ്ടെങ്കിൽ, നിങ്ങളുടെ ചരിത്രപരമായ ഇമെയിൽ ആർക്കൈവിൽ ഉടനീളം അവർ ഒരു ഓട്ടോമേറ്റഡ് കീവേഡ് തിരയൽ നടത്തിയെന്ന് കരുതുക.

ആക്രമണകാരികൾ നിങ്ങളുടെ 50,000 പഴയ ഇമെയിലുകൾ നേരിട്ട് വായിക്കില്ല. അവരുടെ ഓട്ടോമേറ്റഡ് സ്‌ക്രിപ്റ്റുകൾ ഈ കൃത്യമായ പത്ത് ഉയർന്ന മൂല്യമുള്ള കീവേഡുകൾക്കായി നിങ്ങളുടെ ഇൻബോക്‌സിൽ തിരയുകയും പൊരുത്തപ്പെടുന്ന എല്ലാ സന്ദേശങ്ങളും PDF അറ്റാച്ച്‌മെൻ്റും ഡൗൺലോഡ് ചെയ്യുകയും ചെയ്യുക:

  1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": നിങ്ങൾ എപ്പോഴെങ്കിലും ഒരു ക്രിപ്‌റ്റോകറൻസി സീഡ് വാക്യത്തിൻ്റെ അല്ലെങ്കിൽ 2FA ബാക്കപ്പ് കോഡിൻ്റെ ഫോട്ടോയോ ടെക്‌സ്‌റ്റ് കുറിപ്പോ എൻക്രിപ്റ്റ് ചെയ്‌ത സിപ്പോ ഇമെയിൽ ചെയ്‌താൽ, ആ വാലറ്റ് ഉടനടി അപഹരിക്കപ്പെട്ടതായി കണക്കാക്കുകയും എല്ലാ ഫണ്ടുകളും ഒരു പുതിയ ഹാർഡ്‌വെയർ വാലറ്റിലേക്ക് മാറ്റുകയും ചെയ്യുക.
  2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": നിങ്ങളുടെ ഇൻബോക്‌സിനുള്ളിലെ ലോൺ അപേക്ഷകൾ, അപ്പാർട്ട്മെൻ്റ് ലീസുകൾ, CPA ഇമെയിലുകൾ എന്നിവയിൽ നിങ്ങളുടെ തിരുത്താത്ത സോഷ്യൽ സെക്യൂരിറ്റി നമ്പർ (അല്ലെങ്കിൽ ദേശീയ ഐഡി), ജനനത്തീയതി, ഡ്രൈവിംഗ് ലൈസൻസ് ഫോട്ടോ എന്നിവ അടങ്ങിയ PDF-കൾ തീർച്ചയായും അടങ്ങിയിരിക്കുന്നു. Equifax, Experian, TransUnion എന്നിവയ്‌ക്കൊപ്പം ഉടനടി ക്രെഡിറ്റ് ഫ്രീസ് സ്ഥാപിക്കുക (ഞങ്ങളുടെ ഗൈഡ് കാണുക. ഐഡൻ്റിറ്റി മോഷണം പ്രതികരണം).
  3. "password", "login", "credentials", "welcome to", "backup codes": വാക്കുകൾക്കായി ഇപ്പോൾ നിങ്ങളുടെ സ്വന്തം ഇൻബോക്‌സ് തിരയുക password ഒപ്പം backup code, ആ അപകടകരമായ പ്ലെയിൻ ടെക്സ്റ്റ് ഇമെയിലുകൾ അവയിൽ പരാമർശിച്ചിരിക്കുന്ന ഓരോ പാസ്‌വേഡും തിരിക്കുന്നതിന് ശേഷം ഇല്ലാതാക്കുക.
  4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": നിങ്ങൾ ഒരു വീട് വാങ്ങുന്നതിനോ കരാറുകാരന് പണം നൽകുന്നതിനോ ഒരു ബിസിനസ്സ് നടത്തുന്നതിനോ ഇടയിലാണെങ്കിൽ, ആക്രമണകാരിക്ക് ഇപ്പോൾ നിങ്ങളുടെ യഥാർത്ഥ ഇൻവോയ്‌സുകളുടെയും ബാങ്കിംഗ് റൂട്ടിംഗ് വിശദാംശങ്ങളുടെയും പകർപ്പുകൾ ഉണ്ട്, വയർ ട്രാൻസ്ഫർ മോഷ്ടിക്കാൻ നിങ്ങളെയോ നിങ്ങളുടെ ടൈറ്റിൽ കമ്പനിയെയോ ആൾമാറാട്ടം ചെയ്യാൻ ശ്രമിക്കും. നിങ്ങളുടെ റിയൽ എസ്റ്റേറ്റ് ടൈറ്റിൽ കമ്പനി, എസ്‌ക്രോ ഓഫീസർ അല്ലെങ്കിൽ ക്ലയൻ്റുകളെ ടെലിഫോണിൽ വിളിച്ച് മുന്നറിയിപ്പ് നൽകുക.

പതിവായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ

I changed my email password and turned on 2FA, yet the hacker is STILL sending emails from my account. How is that possible?

There are four technical mechanisms that survive a password change and 2FA setup: **1. Active Third-Party OAuth Tokens**: The hacker connected an OAuth application (like `eM Client`, `Thunderbird`, or a malicious script) to your account; OAuth tokens authenticate via API refresh tokens and never check your password again until you explicitly revoke the app at `myaccount.google.com/connections` or `account.live.com/consent/Manage`. **2. 16-Character App Passwords**: The hacker generated an IMAP/SMTP App Password in your security settings, which bypasses 2FA completely. **3. Mailbox Delegation**: In Gmail (`Settings -> Accounts and Import -> Grant access to your account`) or Microsoft 365 Exchange Delegation, the hacker added their own account as a delegate. **4. Infostealer Malware on Your PC**: Your computer has a trojan stealing the live session cookie from your web browser every time you log in with your new password.

Why am I suddenly receiving 500 to 5,000 random newsletter sign-up emails per hour ("Email Bombing")?

If your inbox suddenly explodes with thousands of automated *"Confirm your newsletter subscription"* emails in every language from random websites around the world, **you are under an active "Subscription Bomb" (Email Bombing) attack.** Do NOT bulk-delete your entire inbox without looking closely. Attackers launch a Subscription Bomb to bury **one specific, critical email** that arrived right at the start of the flood, such as an **Apple Store / Best Buy $3,000 laptop order confirmation**, a **Bank Wire Transfer alert**, a **Zelle / PayPal transfer receipt**, or a **Mobile Carrier SIM Swap notification**. Use your email search bar immediately to filter for: `subject:(order OR receipt OR wire OR transfer OR password OR security OR alert OR SIM)` or check your bank, credit card, Amazon, Walmart, and mobile carrier accounts right now to find the single fraudulent transaction they are trying to hide in the noise.

Can an attacker hack my email just by me opening and reading an email without clicking any links or downloading attachments?

In modern webmail (Gmail, Outlook Web, Yahoo, Apple Mail on updated iOS/macOS), simply opening and reading a plain text or HTML email does **not** hand over your password or infect your device, provided your operating system and browser are up to date. The only thing opening an email can reveal to a sender is a **Tracking Pixel** (an invisible 1x1 pixel external image that tells a spammer your email address is active and reveals the rough IP address of the mail proxy, though Apple Mail Privacy Protection and Gmail image proxies now mask even your real IP). Almost 100 percent of email takeovers come from **1. Credential Reuse** (reusing a password leaked in another website's data breach), **2. Adversary-in-the-Middle (AitM) Phishing Links** (clicking a fake login link), or **3. Infostealer Malware** executed on a PC.

Why did I get an email from MY OWN email address saying a hacker recorded me through my webcam (`Pegasus` / Trojan extortion email)?

If you received an email that appears to be sent **`From: your_own_email@domain.com` `To: your_own_email@domain.com`** claiming a hacker installed "Pegasus spyware" or recorded you via your webcam while browsing adult websites and demanding $500 to $2,000 in Bitcoin, **your email and computer were NOT hacked.** This is a mass-automated **SMTP Header Spoofing scam**. Basic email protocols allow any spam server to type your address into the visual `From:` display header (just like writing a fake return address on a paper envelope). If you check your **`Sent`** folder, you will see that email is not in your `Sent` folder, and if you click **"Show Original" / "View Message Source"**, you will see `SPF: FAIL` or `DMARC: FAIL` from a foreign server IP. Delete the email and never pay.

What is the safest type of Two-Factor Authentication (2FA) to put on my email so it can never be phished or SIM-swapped?

Move away from **SMS Text Message 2FA** (which can be stolen via a SIM swap) and even standard 6-digit TOTP Authenticator codes (which can be intercepted in real time if you accidentally type them into an Adversary-in-the-Middle `Evilginx` phishing page). Instead, enable **FIDO2 / WebAuthn Passkeys or Physical Hardware Security Keys (such as a YubiKey 5 Series or Google Titan Key)**. Because FIDO2 cryptographic signatures are mathematically bound to the genuine browser domain (`google.com` or `login.live.com`), a FIDO2 hardware key or passkey makes it cryptographically impossible for an attacker to phish your login, even if you click a sophisticated fake login link. Enroll at least **two** hardware keys (one primary on your keychain, one backup in a fireproof safe) and enable **Google Advanced Protection Program (`landing.google.com/advancedprotection`)** if you are a high-risk target.

Should I permanently abandon my old email address after a hack and create a brand-new one?

If you thoroughly purge all 6 persistence points (Recovery info, Active sessions, App Passwords, OAuth grants, Filters/Forwarding rules, and Delegation) and lock the account with a strong unique password and FIDO2 MFA, **the technical security of the account is 100 percent restored.** However, you should still ** keep the old email account open and locked down forever** rather than deleting it. If you delete an old `@outlook.com`, `@yahoo.com`, or custom domain email address, an attacker may eventually re-register that recycled username and use it to reset forgotten accounts tied to it. Many security professionals keep their old address locked with a hardware key as a decoy/legacy inbox while migrating their **banking, brokerage, tax, and cryptocurrency logins** to a brand-new, private, unpublicized email address (`myname-vault@proton.me` or a dedicated Gmail) that is never given out on shopping sites, newsletters, or social media.

ഉറവിടങ്ങൾ പരിശോധിച്ചു

  • സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (CISA, യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): ബിസിനസ്സ് ഇമെയിൽ കോംപ്രമൈസ് (BEC), OAuth ആപ്ലിക്കേഷൻ ദുരുപയോഗം, ഫിഷിംഗ്-റെസിസ്റ്റൻ്റ് MFA മാർഗ്ഗനിർദ്ദേശം എന്നിവയ്‌ക്കെതിരെ പരിരക്ഷിക്കുന്നു (cisa.gov/MFA ഒപ്പം cisa.gov).
  • മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി റെസ്‌പോൺസ് സെൻ്റർ & ഡിഫൻഡർ ത്രെറ്റ് ഇൻ്റലിജൻസ് (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): ഓഫീസ് 365-നുള്ള മൈക്രോസോഫ്റ്റ് ഡിഫെൻഡറിലെ ഒരു അപഹരിക്കപ്പെട്ട ഇമെയിൽ അക്കൗണ്ടിനോട് പ്രതികരിക്കുന്നു (മറഞ്ഞിരിക്കുന്ന ഇൻബോക്സ് നിയമങ്ങൾ -IncludeHidden, OAuth സമ്മത ഗ്രാൻ്റുകളും സെഷൻ അസാധുവാക്കലും) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
  • Google അക്കൗണ്ട് സെക്യൂരിറ്റി & വർക്ക്‌സ്‌പെയ്‌സ് അഡ്‌മിൻ സഹായം (യുണൈറ്റഡ് സ്‌റ്റേറ്റ്‌സ്): ഹാക്ക് ചെയ്‌തതോ അപഹരിക്കപ്പെട്ടതോ ആയ Google അക്കൗണ്ട്, OAuth മൂന്നാം കക്ഷി കണക്ഷനുകൾ, വിപുലമായ പരിരക്ഷാ പ്രോഗ്രാം എന്നിവ സുരക്ഷിതമാക്കുക (support.google.com/accounts/answer/6294825).
  • നാഷണൽ സൈബർ സെക്യൂരിറ്റി സെൻ്റർ (NCSC, യുണൈറ്റഡ് കിംഗ്ഡം): ഒരു അപഹരിക്കപ്പെട്ട ഇമെയിൽ അക്കൗണ്ട് വീണ്ടെടുക്കുകയും ഇമെയിൽ ഫോർവേഡിംഗ് റൂൾ പെർസിസ്റ്റൻസ് ലഘൂകരിക്കുകയും ചെയ്യുന്നു (ncsc.gov.uk).
  • ഫെഡറൽ ട്രേഡ് കമ്മീഷൻ (FTC, യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്): നിങ്ങളുടെ ഇമെയിൽ അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെട്ടാൽ എന്തുചെയ്യണം (consumer.ftc.gov).
  • ഓസ്‌ട്രേലിയൻ സൈബർ സുരക്ഷാ കേന്ദ്രം (ACSC / ASD, ഓസ്‌ട്രേലിയ): ഇമെയിൽ അക്കൗണ്ടുകൾ പരിരക്ഷിക്കലും അനധികൃത ഇൻബോക്‌സ് നിയമങ്ങൾ കണ്ടെത്തലും (cyber.gov.au).

ബന്ധപ്പെട്ട ഗൈഡുകൾ