Skip to content

Akun email anu diretas: aturan diteruskeun disumputkeun sareng pamulihan

Nomer darurat béda-béda dumasar nagara. Kaca ieu nganggo 911, nomer pikeun Amérika Serikat sareng Kanada. Seueur nagara sanés nganggo 112, 999, atanapi nomer sanés. Panggihan nomer pikeun nagara anjeun.

Akun email primér anjeun mangrupikeun konci kerangka pikeun identitas digital, kauangan, sareng hukum anjeun. Beda sareng profil média sosial anu dikompromi atanapi login streaming, Gmail, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Mail, atanapi akun ProtonMail anu diretas masihan panyerang kakuatan pikeun ngaklik "Hilap Sandi" dina rekening bank anjeun, bursa mata uang kripto, calo pangsiun, portal pajak, sareng drive awan. Anu paling bahaya, ngan ukur ngarobah sandi email anjeun sareng ngaktipkeun Two-Factor Authentication (2FA) jarang nyepak panyerang canggih tina inbox anu diretas. Dina 30 detik saatos asup kana akun surelek, panyerang modéren melak lima lapisan panto tukang kegigihan jempé: disumputkeun Aturan Sapuan Koropak sareng Neraskeun (sering dingaranan ., .., atawa [Blank] nu cicingeun mindahkeun surelek-reset sandi langsung ka Trash atawa RSS Feeds folder jadi anjeun teu pernah ningali aranjeunna), Hibah Aplikasi OAuth Pihak Katilu (eM Client, Thunderbird, atawa palsu Google Docs aplikasi anu nahan aksés baca/tulis API lengkep tanpa meryogikeun sandi anjeun), Idin Kotak Surat Diwakilan, Sandi Aplikasi (IMAP/SMTP), jeung Sélek Pamulihan / Nomer Telepon swap.

Lamun kompromi surelek ngalibatkeun ancaman langsung kekerasan fisik, stalking, nyiksa domestik, atawa extortion ngalawan budak leutik, nelepon nomer darurat lokal Anjeun (911 di Amérika Serikat sareng Kanada, 112 sakuliah Uni Éropa, 999 di Inggris) atanapi konsultasi diréktori internasional kami nomer darurat langsung. Kanggo sadaya panyambungan inbox konsumen sareng perusahaan, laksanakeun sekuen 6-hambalan di handap dina urutan anu pasti.

Laksanakeun ieu ayeuna

  1. ULAH ngarobah sandi anjeun tina PC Windows atawa Mac anu sarua lamun anjeun curiga aya virus Infostealer: Upami surelek anjeun diretas sanajan anjeun tos ngaktipkeun Two-Factor Authentication (2FA), komputer anjeun kamungkinan gaduh Infeksi malware Infostealer (sapertos Lumma Stealer, RedLine, atanapi Atomic Stealer) atanapi browser jahat anu nyolong browser Chrome/Edge.SAPISID/SID on Google atawa ESTSAUTH dina Microsoft). Nyokot smartphone bersih (ios atanapi Android) pikeun ngalakukeun parobahan sandi anjeun sareng beberesih kaamanan ayeuna.
  2. ** Audit sareng balikkeun Email Pamulihan Akun anjeun, Nomer Telepon Pamulihan, sareng alat MFA Authenticator sateuacan ngarobih kecap konci anjeun (atanapi dina 30 detik saatos) **: Panyerang langsung nambihan nomer telepon burner sorangan, alamat email anu tiasa dibuang, atanapi aplikasi Authenticator jahat kana setélan kaamanan anjeun. Upami anjeun ngarobih kecap konci anjeun tanpa ngahapus telepon pamulihan panyerang atanapi konci sandi anu jahat, panyerang ngan saukur ngaklik "Hilap Sandi" 10 detik saatos sareng ngonci * anjeun * kaluar permanén.
  3. Paksa-tungtungan sadaya sesi login aktip, cookies browser pengkuh, sarta App Sandi sacara global: Ngarobah kecap akses teu salawasna langsung maéhan token IMAP mobile aya atawa cookies sési web aktip. Pencét sacara eksplisit "Kaluar tina sadaya alat / Cabut sadaya sesi" dina dasbor kaamanan Google, Microsoft, Yahoo, atanapi Apple anjeun, sareng pupus unggal 16 karakter ** Sandi Aplikasi ** dina akun.
  4. Buka browser wéb desktop (sanés aplikasi surat sélulér) sareng hapus sadaya Aturan Koropak, Saringan, Panerus Otomatis, sareng Aturan Sapuan: Aplikasi surat seluler (Gmail atawa Outlook dina ios / Android) sering nyumputkeun aturan routing sisi server canggih. Buka setélan wéb wéb anjeun dina browser desktop sareng pariksa Saringan sareng Alamat Diblokir, Neraskeun sareng POP/IMAP, sareng Aturan / Sapuan. Pupus aturan naon waé anu ngirimkeun surat sacara éksternal atanapi otomatis mindahkeun email anu ngandung kecap sapertos "bank", "code", "reset", "security", "wire", "invoice", atawa "crypto" kana Trash, Archive, atawa RSS Feeds polder.
  5. Cabut sadaya Aplikasi sareng Delegasi Kotak Surat OAuth Pihak Katilu: Arahkeun ka akun anjeun Aplikasi & Layanan Pihak Katilu (Google) atanapi Aplikasi sareng Jasa anu anjeun parantos masihan aksés (Microsoft/Yahoo) sareng cabut unggal aplikasi anu nganggo Mail.Read, Mail.ReadWrite, atawa Gmail API idin, tambah parios Pasihan Aksés ka Akun anjeun (Delegasi) supados panyerang teu tiasa maca koropak anjeun ngalangkungan token OAuth anu leres-leres teu malire parobahan sandi.
  6. ** Pariksa anjeun Trash (Bin), Sent, jeung Spam polder langsung ningali akun kauangan atanapi crypto mana anu panyerang parantos direset **: Penyerang ngahapus panggeuing kaamanan anu asup ti bank anjeun, Coinbase/Binance, Amazon, PayPal, atanapi Steam detik saatos nampi kode verifikasi 6-angka. Buka anjeun Trash jeung Sent polder ayeuna: unggal email-reset sandi linggih di Anjeun Trash nyaéta akun anu panyerang parantos dilanggar atanapi nyobian dilanggar.

Danger

Naha anjeun henteu perhatikeun yén bank anjeun, PayPal, atanapi bursa crypto ngirim anjeun 10 email waspada kaamanan nalika anjeun dirampok? Kusabab hal anu pangheulana dilakukeun ku panyerang di jero kotak Gmail atanapi Outlook anu diretas nyaéta nyiptakeun Aturan Penindasan Jempé (contona: *Upami Pangirim ngandung @chase.com, @coinbase.com, @paypal.com, atawa Subject ngandung Verification Code, Security Alert, Password, Login -> Cirian salaku Baca AND Skip Koropak AND Pindahkeun ka Sampah / Arsip / RSS Feed *). Parios heula tab Aturan / Filter sareng folder Sampah / Arsip anjeun, Koropak utama anjeun ngahaja disensor ku panyerang.

Tangkal kaputusan: meunangkeun deui kontrol jeung purging kegigihan backdoors

Turutan tangkal triage léngkah-léngkah ieu naha anjeun masih gaduh aksés kana koropak anjeun atanapi parantos dikonci lengkep ku panyerang:

flowchart TD
    A["Kompromi Akun Surélék Disangka atanapi Dikonfirmasi"] --> B{"Naha anjeun masih tiasa asup kana akun email anjeun ayeuna?"}
    B -->|"Sumuhun: Kuring masih boga aksés"| C["Pindah ka Smartphone Beresih (Hindarkeun PC anu Potensi Katépaan)"]
    C --> D["1. Cabut Telepon Pamulihan Attacker, Email Pamulihan & Konci MFA Rogue"]
    D --> E["2. Robah Sandi ka Unik 20+ Kecap Sandi & Aktipkeun Phishing-Tahan 2FA"]
    E --> F["3. Klik 'Kaluar tina Sadaya Alat' & Hapus Sadayana 16-Char Kecap aksés App"]
    F --> G["4. Buka Surélék Desktop: Purge Hidden Forwarding, Filters, Sweep Rules & Delegates"]
    G --> H["5. Cabut Aplikasi Pihak Katilu OAuth & Mariksa Sampah/Polder anu Dikirim pikeun Akun Eksternal Dilanggar"]
    B -->|"No: Attacker robah sandi jeung telepon recovery / MFA"| I{"Jenis akun surelek naon anu dikonci?"}
    I -->|"Gawé / Sakola / Domain Perusahaan (@company.com)"| J["Hubungi Admin IT Langsung: Admin Bisa Ngareset MFA, Cabut Token & Mulangkeun Aksés dina 60 Detik via Konsol Admin"]
    I -->|"Gmail pribadi / Outlook.com / Yahoo / iCloud"| K["Jalankeun Formulir Pamulihan Akun Otomatis tina IP Wi-Fi Imah Bersejarah anjeun sareng Browser / Telepon"]
    K --> L["Langsung Telepon Bank anjeun, Pembawa Seluler & Bursa Crypto ku Telepon pikeun Ngabekukeun Akun anu Diikat kana Surélék Éta"]

Fase 1: Inok kegigihan jero-bersih ku panyadia email (Gmail, Outlook/M365, Yahoo, iCloud)

Unggal panyadia email utama nyimpen aturan diteruskeun, saringan, token OAuth, sareng utusan kotak surat dina ménu anu rada béda. Sanaos anjeun nganggo Apple Mail atanapi Outlook Desktop dina komputer anjeun, anjeun ** kedah log in kana antarmuka wéb resmi panyadia dina browser desktop ** (atanapi nyuhunkeun "Situs Desktop" dina browser sélulér anjeun) pikeun ningali setélan sisi server ieu.

Mékanisme Kegigihan Google Gmail / Google Workspace Microsoft Outlook.com / Microsoft 365 Yahoo Mail / AOL Mail Apple iCloud Surat
1. Inpormasi Pamulihan & Alat MFA myaccount.google.com/security -> ** Verifikasi 2-Lengkah **, ** Konci **, ** Telepon Pamulihan **, ** Email Pamulihan **. account.microsoft.com/security -> ** Ngatur kumaha kuring asup ** (Pribadi) atawa mysignins.microsoft.com/security-info (Karya/Sakola). login.yahoo.com/myaccount/security -> Vérifikasi dua léngkah, Nomer telepon Pamulihan, Alamat surélék Pamulihan. account.apple.com -> ** Asup sareng Kaamanan ** -> ** Kaamanan Akun ** (Nomer Telepon Dipercanten & Alat Dipercanten).
2. Maksakeun Kaluar tina Sadaya Sesi myaccount.google.com/device-activity -> Klik unggal alat anu teu biasa -> Kaluar. account.microsoft.com/security -> Asup kuring kaluar dimana-mana (nyandak nepi ka 24h on konsumen; instan dina Entra ID Revoke sessions). login.yahoo.com/myaccount/activity -> Aktivitas panganyarna -> Kaluar tina lokasi/browser nu teu biasa. Settings -> [Your Name] dina iPhone -> Gulung ka handap ka daptar alat -> Ketok alat anu teu biasa -> ** Pupus tina Akun **.
3. Aturan & Saringan Koropak Disumputkeun Gmail Web -> Setélan (Gear) -> Tingali kabéh setélan -> tab Saringan jeung Alamat Diblokir. Outlook Web -> Setélan (Gear) -> Surat -> Aturan, JEUNG Surat -> Sapu, JEUNG Surat Sampah (Pangirim Diblokir). Yahoo Web -> Setélan (Gear) -> Setélan More -> Saringan. icloud.com/mail -> Setélan (Gear di luhureun daptar Surat) -> Setélan -> Aturan.
4. Neraskeun Otomatis & POP/IMAP Gmail Web -> Setélan -> Tempo kabéh setélan -> Teraskeun jeung POP/IMAP tab. Outlook Web -> Setélan (Gear) -> Surat -> Neraskeun (jeung Neraskeun jeung IMAP). Yahoo Web -> Setélan -> Setélan More -> Kotak surat -> Klik alamat surélék anjeun -> Teruskeun. icloud.com/mail -> Setélan (Gear) -> Setélan -> Neraskeun (Forward my email to).
5. Delegasi Kotak Surat & Alias Gmail Web -> Setélan -> Tempo kabéh setélan -> Akun jeung Impor -> Cék Bantuan aksés ka akun anjeun & Kirim surat salaku. Puseur Admin Microsoft 365 Exchange -> Kotak Surat -> Delegasi (Read and manage / Send as / Send on behalf). Yahoo Web -> Setélan -> Setélan More -> Kotak surat -> Alamat surélék ngan ukur kirim & Alamat Disposable. icloud.com/mail -> Setélan -> Alamat (Pariksa aliases iCloud nu teu sah atawa Reply-To overrides).
6. Aplikasi OAuth & Sandi Aplikasi Pihak Katilu myaccount.google.com/connections (Aplikasi OAuth) & myaccount.google.com/apppasswords (16-karakter IMAP sandi). account.live.com/consent/Manage (OAuth Pribadi) atawa myapps.microsoft.com (Gawé) + Sandi aplikasi dina Kaamanan. login.yahoo.com/myaccount/security -> Sandi aplikasi & Koneksi éksternal. account.apple.com -> Asup-Asup sareng Kaamanan -> Sandi Spésifik Aplikasi -> Cabut Sadaya.

Walkthrough Detil 1: Ngabersihan Akun Google / Gmail anu Diretas

Nalika ngabersihkeun akun Gmail atanapi Google Workspace anu dikompromi, jalankeun tujuh tab ieu tanpa ngalangkungan hiji-hijina:

  1. ** Kaamanan Audit & Konci (myaccount.google.com/security)**:
    • Klik Passkeys and security keys: Attackers langsung ngadaptarkeun sandi anu nyingkronkeun atanapi virtual authenticator dina browser sorangan supados tiasa asup deui nganggo sandi nol sareng ajakan SMS nol. Hapus konci sandi anu anjeun henteu kenal sareng 100 persen pasti.
    • Pencét Vérifikasi 2-Lengkah -> pariksa Authenticator, ** Alat Google Prompt**, Telepon Pamulihan, jeung Kode Cadangan. Pencét Jieun kodeu énggal pikeun langsung ngabatalkeun kode cadangan 8-angka anu diserang ku panyerang.
  2. ** Ngancurkeun Kecap aksés Aplikasi Aktif (myaccount.google.com/apppasswords)**:
    • ** Sandi Aplikasi ** mangrupikeun kodeu aksés 16 hurup anu ngamungkinkeun klien mail IMAP (sapertos Thunderbird atanapi skrip Python hacker) ngaunduh sadaya koropak anjeun salami-lami ** bari ngalangkungan Verifikasi 2-Lengkah **. Hapus unggal Sandi Aplikasi anu didaptarkeun.
  3. ** Cabut Sambungan OAuth Pihak Katilu (myaccount.google.com/connections)**:
    • Pilarian aplikasi naon waé anu dipasihan aksés ka Gmail, Google Drive, atanapi Google Contacts (panyerang sering nganggo klien surat anu katingali sah sapertos eM Client, Newton Mail, Cleanfox, atanapi skrip OAuth khusus). Klik aplikasi -> Pupus sadaya sambungan anu anjeun gaduh sareng [Ngaran Aplikasi].
  4. ** Pariksa Gmail Accounts and Import Tab (Delegasi Surat & Reply-To Ngabajak)**:
    • Dina Gmail dina komputer desktop, klik ikon Gear -> Tempo sadaya setelan -> Akun jeung Impor.
    • Dina Pasihan aksés ka akun anjeun, pariksa yen ZERO alamat surélék didaptarkeun. Pamaké anu diwakilan tiasa maca, ngirim, sareng ngahapus email anjeun tanpa terang kecap konci anjeun.
    • Dina Kirim surat salaku, klik édit info di gigireun ngaran anjeun sorangan tur pariksa panyerang teu ngasupkeun rusiah Specify a different "reply-to" address (contona, nyetel Reply-To anjeun ka yourname.company@gmail.com atanapi domain anu mirip panyerang supados iraha waé aya anu ngabales kana email anjeun anu sah, balesanna ka hacker tibatan anjeun).
  5. ** Pariksa Gmail Filters and Blocked Addresses Tab**:
    • Tingali taliti dina unggal saringan. Panyerang sering nyiptakeun saringan anu cocog from:(a|e|i|o|u) atawa size > 0 atawa has:attachment atawa kecap konci kawas invoice, wire, bank, security, alert, code kalawan aksi Skip the Inbox (Archive it), Mark as read, Delete it, atawa Forward it to:. Pupus unggal saringan anu teu biasa.
  6. ** Pariksa Gmail Forwarding and POP/IMAP Tab**:
    • Verifikasi Neraskeun disetel ka Tumpurkeun diteruskeun, hapus alamat diteruskeun nu teu dipikawanoh tina daptar dropdown, tur setel aksés IMAP ka Tumpurkeun IMAP (iwal mun husus ngagunakeun klien desktop aman).
  7. Parios Google Drive Trash & Google Takeout History:
    • Panyerang sering memicu Google Takeout (takeout.google.com) arsip pikeun ngundeur a .zip sadaya surelek anjeun, Poto Google, sareng dokumén Google Drive, kalebet daptar pajeg sareng kecap akses. Nganjang takeout.google.com ayeuna: lamun ningali hiji ékspor aktip atawa réngsé anjeun teu menta, klik ** Ngabolaykeun ékspor ** tur tingal persis kategori data nu rangkep.

Walkthrough lengkep 2: Purging a Hacked Microsoft Outlook.com / Hotmail / Microsoft 365 Akun

Akun Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com, sareng kotak surat Microsoft 365 Exchange Online perusahaan) gaduh sababaraha tempat nyumputkeun unik anu dieksploitasi ku panyerang salami Business Email Compromise (BEC) sareng hacks konsumen:

  1. ** Nu Nyumput RSS Feeds jeung Conversation History Perangkap Polder**:
    • Dina Outlook, panyerang jarang ngirimkeun email anu diteken kana utama Deleted Items folder sabab pamaké pariksa Deleted Items. Gantina, maranéhna nyieun hiji Outlook Aturan ngaranna . atawa 1 nu mindahkeun surelek asup kana RSS Feeds, Archive, atawa Conversation History folder sarta nandaan aranjeunna salaku dibaca. Pariksa unggal polder dina sidebar kénca anjeun, khususna RSS Feeds, ayeuna.
  2. ** Audit Duanana Rules AND Sweep dina Outlook Wéb (outlook.live.com atawa outlook.office.com)**:
    • Klik Setélan Gear (katuhu luhur) -> Surat -> Aturan. Pupus aturan naon waé anu anjeun henteu jieun.
    • Perhatikeun kotak centang di handapeun aturan panyerang: Stop processing more rules. Panyerang pariksa kotak ieu dina aturan luhur maranéhanana jadi euweuh aturan sah anjeun ngajalankeun.
    • Teras, klik ** Surat ** -> ** Sapu ** sareng ** Surat ** -> ** Email sampah ** -> ** Pangirim sareng domain anu diblokir **. Panyerang rutin nambahan @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, jeung @coinbase.com kana daptar Pangirim sareng Domain anu Diblokir anjeun supados béwara kaamanan mumbul atanapi ngaléngkah ka Junk. Hapus daptar Pangirim anu Diblokir tina perusahaan anu sah.
  3. Cék Mail -> Forwarding and IMAP:
    • Pastikeun ** Aktipkeun diteruskeun ** teu dicentang. Lamun alamat surélék panyerang urang linggih dina kotak kalawan "Keep a copy of forwarded messages" unchecked, unggal surelek dikirim ka anjeun ieu keur diteruskeun ka hacker tur dihapus tina kotak surat anjeun saméméh éta kantos pencét Koropak anjeun.
  4. Pikeun Administrator Microsoft 365 Perusahaan: Jalankeun PowerShell pikeun Ngabongkar Aturan MAPI / Korupsi Korupsi (MFCMAPI):
    • Aktor ancaman BEC canggih ngagunakeun Exchange Web Services (EWS) API atawa MFCMAPI pikeun nyieun aturan Koropak Korupsi disumputkeun (ku jalan ngaleupaskeun PR_RULE_MSG_NAME jeung PR_RULE_MSG_PROVIDER sipat MAPI) anu henteu muncul dina Outlook Wéb GUI atanapi Exchange Admin Center standar.
    • Administrator IT kedah nyambung ka Exchange Online PowerShell sareng ngajalankeun: 
      Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
    • Nambihan -IncludeHidden bandéra ngungkabkeun aturan MAPI siluman nyumput dina tabel Eusi Patali kotak surat (FAI), nu lajeng bisa purged via Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" atawa ku launching outlook.exe /cleanrules.
    • Mariksa ogé ** Aturan Angkutan Bursa Tingkat Tenant (Aturan Aliran Surat) ** via Get-TransportRule: lamun panyerang kompromi hiji akun Exchange Administrator, maranéhna bisa jadi geus nyieun aturan aliran mail organisasi-lega tinimbang hiji aturan kotak surat individu.

Warning

Naha panyerang masih asup kana email kuring saatos kuring ngarobih sandi sareng ngaktipkeun Auténtikasi Dua-Faktor? Kusabab ** Maling Sesi Cookie Replay (Infostealer Malware) ** atawa ** Ékstensi Browser jahat **. Upami anjeun ngaunduh program bajakan, alat PDF/invoice palsu, codec video palsu, atanapi ekstensi Chrome anu jahat dina PC Windows atanapi Mac anjeun, malware éta nyalin pangkalan data SQLite Cookie anu didekripsi tina panyungsi anjeun (%LocalAppData%\Google\Chrome\User Data\Default\Network\Cookies). Ku ngimpor cookie anjeun kana browser anti-deteksi, panyerang bakal ngalangkungan kecap akses anjeun sareng 2FA. Upami anjeun nyangka malware dina komputer anjeun, tingali pituduh kami dina malware, ransomware, sareng inféksi spyware sareng bersih-pasang deui OS anjeun sateuacan asup deui kana email anjeun dina komputer éta.

Fase 2: Naon anu kudu dilakukeun upami anjeun dikonci lengkep (Panyerang ngarobih sandi & 2FA)

Upami panyerang parantos ngarobih kecap konci anjeun, ngagentos nomer telepon pamulihan anjeun sareng nomerna sorangan, sareng hurungkeun aplikasi Authenticator atanapi konci hardware sorangan, unggal menit diitung sabab panyerang aktip ngarampok akun anu aya hubunganana nalika anjeun dikonci.

Lengkah 1: Pareumkeun Leverage Keuangan Panyerang Mimiti (15 Menit Mimiti)

Entong nyéépkeun tilu jam pikeun ngempur formulir pamulihan email otomatis nalika peretas nyéépkeun akun bank anjeun nganggo koropak anjeun anu dibajak:

  1. ** Telepon Bank anjeun, Penerbit Kartu Kredit, sareng Brokerage Investasi ku Telepon **:
    • Bejakeun ka Departemen Penipuan: * "Alamat email primér kuring [your@email.com] parantos dikompromi sareng kuring ayeuna dikonci. Pasang sandi langsung / kaamanan kaamanan dina profil kuring, cabut sési wéb / mobile anu aktip, sareng cabut alamat email éta tina reset kecap akses mandiri."*
  2. Konci Akun Pembawa Telepon Seluler Anjeun Ngalawan Tutur-Tukar SIM:
    • Di jero koropak anjeun anu diretas, panyerang tiasa maca tagihan bulanan AT&T, Verizon, T-Mobile, Rogers, Vodafone, atanapi O2 anjeun, masihan aranjeunna nomer rekening sélulér sareng alamat tagihan anjeun. Langsung nelepon operator anjeun pikeun pariksa ** PIN Transfer Nomer / Port Freeze ** sareng Kodeu aksés akun anjeun dikonci.
  3. ** Bekukeun Akun Exchange Cryptocurrency Anjeun (Coinbase, Binance, Kraken, Gemini)**:
    • Paling séntral utama nyadiakeun hiji-klik atawa telepon darurat Konci Akun lamun surelek Anjeun dikompromi (contona, nelepon konci darurat otomatis Coinbase di +1 (888) 908-7930 di AS / Internasional atawa +44 808 168 4635 di Inggris).
  4. ** Robah Alamat Surélék Kadaptar dina Unggal Akun Anjeun Masih Bisa Asup **:
    • Anjeun kamungkinan **masih lebet ** ka Amazon, PayPal, Venmo, Steam, Discord, Apple ID, sareng manajer sandi anjeun dina aplikasi smartphone anjeun ayeuna. Jieun akun email darurat anu énggal sareng bersih (contona, dina ProtonMail atanapi Gmail énggal anu diamankeun ku konci hardware) sareng langsung lebet kana setélan aplikasi tina aplikasi anjeun anu masih asup pikeun ngalihkeun email kontakna tina alamat anu diretas sateuacan panyerang ngareset aranjeunna.

Lengkah 2: Kumaha Ngalangkungan Algoritma Pamulihan Akun Otomatis (Google, Microsoft, Yahoo)

Pikeun akun email konsumen gratis (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), agén pangrojong manusa dilarang pisan ku kadali rékayasa pikeun ngareset kecap akses sacara manual atanapi ngalangkungan 2FA dina telepon (pikeun nyegah rékayasa sosial). Gantina, recovery diatur ku hiji otomatis Risk & Identity Scoring Engine. Pikeun maksimalkeun skor kapercayaan kriptografi anjeun sareng memicu "7-Day / 30-Day Security Hold Override":

  1. ** ATURAN KRITIS: Kirimkeun Bentuk Pamulihan tina Alat Sejarah, Browser, sareng Alamat IP Wi-Fi Imah anjeun **:
    • Pernah lumpat accounts.google.com/signin/recovery atawa account.live.com/acsr tina jandela pangotektak incognito anyar dina data sélulér atawa ngaliwatan VPN.
    • Anggo laptop, desktop, atanapi smartphone anu pasti sareng browser anu leres (kalayan kuki utuh/panyimpenan lokal) dimana anjeun parantos lebet kana akun surelek éta unggal dinten salami sataun katukang, bari nyambung ka router Wi-Fi bumi atanapi kantor biasa anjeun (ASN jeung patandingan geolokasi). Algoritma pamulihan beurat beurat token sidik alat (DeviceID) jeung subnet IP sajarah.
  2. Pamulihan Google / Gmail (accounts.google.com/signin/recovery):
    • Sanaos panyerang ngarobih telepon pamulihan sareng email pamulihan anjeun sababaraha detik ka pengker, Google nahan nomer telepon pamulihan SAMUA sareng alamat email pamulihan sateuacana salaku faktor pamulihan anu sah salami 7 dinten kalénder (168 jam) saatos panyerang ngarobih aranjeunna.
    • Lamun ditanya salila signin/recovery, klik "Coba cara séjén" nepi ka nawarkeun pikeun ngirim kode ka asli nomer telepon Anjeun atawa asli alamat surelek recovery, atawa ajakan telepon Android Anjeun saméméhna kadaptar/iPhone via Google Ajakan.
    • ** Upami Anjeun Ngalanggan Google One (Panyimpenan Awan Berbayar) atanapi YouTube Premium / Saluran YouTube**:
      • Palanggan Google One mayar boga aksés ka hirup manusa Dhukungan Google One (one.google.com/support) anu tiasa ngagedekeun akun anu dikonci sacara internal.
      • Upami akun Google anjeun anu diretas gaduh Saluran YouTube, hubungi **@TeamYouTube dina X (baheulana Twitter) ** langsung ka umum. Beda sareng Gmail standar, @TeamYouTube Pangrojong Pencipta nyayogikeun Formulir Éskalasi Akun Diretas khusus anu diuji ku insinyur kapercayaan-sareng-kaamanan Google manusa anu pariksa asli anjeun. Channel ID (UC..), ID AdSense, sareng unggah sajarah IP pikeun ngaleungitkeun konci sandi/MFA panyerang sacara fisik sareng mulangkeun sadayana akun Google/Gmail anjeun dina 24 dugi ka 72 jam.
  3. Microsoft Outlook / Hotmail / Pamulihan Akun Xbox (account.live.com/acsr):
    • Mimiti, cobian lebet sareng ngaklik "Kuring henteu ngagaduhan ieu" dina layar 2FA: upami anjeun gaduh 25-karakter Microsoft Recovery Code disimpen nalika anjeun mimitina nyetél akun anjeun, ngasupkeun éta ngamungkinkeun anjeun ngagentos inpormasi kaamanan panyerang (tunduk kana wajib Microsoft 30-dinten panggantian inpormasi kaamanan jaman ngantosan, nalika éta panyerang tiasa diblokir upami anjeun ogé tiasa diblokir).
    • Nalika ngeusian Bentuk Pamulihan Akun Microsoft (account.live.com/acsr) ti IP Wi-Fi asal anjeun:
      • Nyadiakeun garis Subyek anu pasti tina 3 nepi ka 4 surelek panganyarna anu anjeun kirimkeun (naroskeun ka babaturan atanapi kulawarga pikeun milarian dina koropak sorangan sareng baca anjeun garis Subjek karakter-pikeun-karakter tina surelek anu nembe dikirimkeun ka aranjeunna).
      • Nyadiakeun alamat surélék nu pasti tina kontak nu anyar Anjeun surélék.
      • Nyadiakeun ** Xbox Console Hardware anjeun LiveDeviceID / Nomer Seri** upami anjeun kantos lebet kana Xbox nganggo akun Microsoft éta, sareng 4 digit terakhir sareng tanggal béakna kartu kiridit anu kantos dianggo dina Microsoft Store / Skype / Office 365.

Tip

Sakali anjeun meunang deui aksés ka akun surelek nu diretas, pariksa Sent folder sareng anjeun Trash folder pikeun extortion atawa surelek scam nu dikirim ku panyerang ka kontak Anjeun. Penyerang mindeng nyeken koropak anjeun pikeun poto sénsitip, dokumén pajeg, atawa invoice bisnis, jeung ngirim surelek palsu "kartu kado urgent / transfer kawat" ka babaturan anjeun, kolotna manula, atawa klien. Kirim surélék peringatan anu jelas (sareng pesen téks) ka saha waé anu dikirimkeun ku panyerang salami jandela ngalanggar.

Fase 3: Kontrol karusakan pikeun rusiah anu kakeunaan dina email lami anjeun

Sakali anjeun ngonci panyerang kaluar sareng ngabersihkeun sadaya aturan sareng token OAuth, anjeun kedah nyanghareupan realitas forensik anu sobering: upami panyerang ngagaduhan IMAP, OAuth, atanapi aksés wéb kana kotak surat anjeun dugi ka 15 menit, anggap aranjeunna ngajalankeun milarian kecap konci otomatis dina sadaya arsip email sajarah anjeun.

Penyerang henteu maca 50,000 email lami anjeun sacara manual. Skrip otomatisna langsung milarian koropak anjeun pikeun sapuluh kecap konci anu bernilai tinggi ieu sareng unduh unggal pesen anu cocog sareng lampiran PDF:

  1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": Upami anjeun kantos ngirim email ka diri anjeun poto, catetan téks, atanapi pos énkripsi tina frase cikal cryptocurrency atanapi kode cadangan 2FA, anggap yén dompét éta langsung badami sareng mindahkeun sadaya dana ka dompét hardware énggal.
  2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Aplikasi injeuman, ngajakan apartemen, sareng email CPA di jero koropak anjeun ampir pasti ngandung PDF sareng Nomer Jaminan Sosial anjeun (atanapi KTP nasional), tanggal lahir, sareng poto lisénsi supir anjeun. Pasang saharita Kredit Freeze sareng Equifax, Experian, sareng TransUnion (tingali pituduh kami ngeunaan respon maling identitas).
  3. "password", "login", "credentials", "welcome to", "backup codes": Milarian koropak anjeun ayeuna kanggo kecap-kecap password jeung backup code, Hapus éta surelek plaintext bahaya sanggeus puteran unggal sandi tunggal disebutkeun dina eta.
  4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": Upami anjeun nuju ngagaleuh bumi, mayar kontraktor, atanapi ngajalankeun usaha, panyerang ayeuna gaduh salinan invoice nyata anjeun sareng detil rute perbankan sareng bakal nyobian nyamar anjeun atanapi perusahaan judul anjeun pikeun maok transfer kawat. Telepon perusahaan judul real estate, pejabat escrow, atanapi klien dina telepon langsung pikeun ngingetkeun aranjeunna.

Patarosan anu sering ditaroskeun

I changed my email password and turned on 2FA, yet the hacker is STILL sending emails from my account. How is that possible?

There are four technical mechanisms that survive a password change and 2FA setup: **1. Active Third-Party OAuth Tokens**: The hacker connected an OAuth application (like `eM Client`, `Thunderbird`, or a malicious script) to your account; OAuth tokens authenticate via API refresh tokens and never check your password again until you explicitly revoke the app at `myaccount.google.com/connections` or `account.live.com/consent/Manage`. **2. 16-Character App Passwords**: The hacker generated an IMAP/SMTP App Password in your security settings, which bypasses 2FA completely. **3. Mailbox Delegation**: In Gmail (`Settings -> Accounts and Import -> Grant access to your account`) or Microsoft 365 Exchange Delegation, the hacker added their own account as a delegate. **4. Infostealer Malware on Your PC**: Your computer has a trojan stealing the live session cookie from your web browser every time you log in with your new password.

Why am I suddenly receiving 500 to 5,000 random newsletter sign-up emails per hour ("Email Bombing")?

If your inbox suddenly explodes with thousands of automated *"Confirm your newsletter subscription"* emails in every language from random websites around the world, **you are under an active "Subscription Bomb" (Email Bombing) attack.** Do NOT bulk-delete your entire inbox without looking closely. Attackers launch a Subscription Bomb to bury **one specific, critical email** that arrived right at the start of the flood, such as an **Apple Store / Best Buy $3,000 laptop order confirmation**, a **Bank Wire Transfer alert**, a **Zelle / PayPal transfer receipt**, or a **Mobile Carrier SIM Swap notification**. Use your email search bar immediately to filter for: `subject:(order OR receipt OR wire OR transfer OR password OR security OR alert OR SIM)` or check your bank, credit card, Amazon, Walmart, and mobile carrier accounts right now to find the single fraudulent transaction they are trying to hide in the noise.

Can an attacker hack my email just by me opening and reading an email without clicking any links or downloading attachments?

In modern webmail (Gmail, Outlook Web, Yahoo, Apple Mail on updated iOS/macOS), simply opening and reading a plain text or HTML email does **not** hand over your password or infect your device, provided your operating system and browser are up to date. The only thing opening an email can reveal to a sender is a **Tracking Pixel** (an invisible 1x1 pixel external image that tells a spammer your email address is active and reveals the rough IP address of the mail proxy, though Apple Mail Privacy Protection and Gmail image proxies now mask even your real IP). Almost 100 percent of email takeovers come from **1. Credential Reuse** (reusing a password leaked in another website's data breach), **2. Adversary-in-the-Middle (AitM) Phishing Links** (clicking a fake login link), or **3. Infostealer Malware** executed on a PC.

Why did I get an email from MY OWN email address saying a hacker recorded me through my webcam (`Pegasus` / Trojan extortion email)?

If you received an email that appears to be sent **`From: your_own_email@domain.com` `To: your_own_email@domain.com`** claiming a hacker installed "Pegasus spyware" or recorded you via your webcam while browsing adult websites and demanding $500 to $2,000 in Bitcoin, **your email and computer were NOT hacked.** This is a mass-automated **SMTP Header Spoofing scam**. Basic email protocols allow any spam server to type your address into the visual `From:` display header (just like writing a fake return address on a paper envelope). If you check your **`Sent`** folder, you will see that email is not in your `Sent` folder, and if you click **"Show Original" / "View Message Source"**, you will see `SPF: FAIL` or `DMARC: FAIL` from a foreign server IP. Delete the email and never pay.

What is the safest type of Two-Factor Authentication (2FA) to put on my email so it can never be phished or SIM-swapped?

Move away from **SMS Text Message 2FA** (which can be stolen via a SIM swap) and even standard 6-digit TOTP Authenticator codes (which can be intercepted in real time if you accidentally type them into an Adversary-in-the-Middle `Evilginx` phishing page). Instead, enable **FIDO2 / WebAuthn Passkeys or Physical Hardware Security Keys (such as a YubiKey 5 Series or Google Titan Key)**. Because FIDO2 cryptographic signatures are mathematically bound to the genuine browser domain (`google.com` or `login.live.com`), a FIDO2 hardware key or passkey makes it cryptographically impossible for an attacker to phish your login, even if you click a sophisticated fake login link. Enroll at least **two** hardware keys (one primary on your keychain, one backup in a fireproof safe) and enable **Google Advanced Protection Program (`landing.google.com/advancedprotection`)** if you are a high-risk target.

Should I permanently abandon my old email address after a hack and create a brand-new one?

If you thoroughly purge all 6 persistence points (Recovery info, Active sessions, App Passwords, OAuth grants, Filters/Forwarding rules, and Delegation) and lock the account with a strong unique password and FIDO2 MFA, **the technical security of the account is 100 percent restored.** However, you should still ** keep the old email account open and locked down forever** rather than deleting it. If you delete an old `@outlook.com`, `@yahoo.com`, or custom domain email address, an attacker may eventually re-register that recycled username and use it to reset forgotten accounts tied to it. Many security professionals keep their old address locked with a hardware key as a decoy/legacy inbox while migrating their **banking, brokerage, tax, and cryptocurrency logins** to a brand-new, private, unpublicized email address (`myname-vault@proton.me` or a dedicated Gmail) that is never given out on shopping sites, newsletters, or social media.

Sumber dipariksa

  • Badan Kaamanan Siber sareng Infrastruktur (CISA, Amérika Serikat): Ngajagi Ngalawan Kompromi Email Bisnis (BEC), Penyalahgunaan Aplikasi OAuth, sareng Pitunjuk MFA Tahan Phishing (cisa.gov/MFA jeung cisa.gov).
  • Pusat Tanggapan Kaamanan Microsoft & Kecerdasan Ancaman Defender (Amérika Serikat): * Ngabales Akun Surélék Anu Dikompromi dina Microsoft Defender pikeun Office 365 (Aturan Koropak Tersembunyi -IncludeHidden, Hibah Idin OAuth, sareng Pembatalan Sesi)* (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
  • Bantuan Admin Kaamanan Akun Google & Workspace (Amerika Serikat): Amankeun Akun Google anu Diretas atanapi Dikompromi, Sambungan Pihak Katilu OAuth, sareng Program Perlindungan Lanjutan (support.google.com/accounts/answer/6294825).
  • Pusat Kaamanan Siber Nasional (NCSC, Britania Raya): * Nyageurkeun Akun Surélék Anu Dikompromi sareng Ngurangan Kegigihan Aturan Neruskeun Surélék* (ncsc.gov.uk).
  • Komisi Perdagangan Féderal (FTC, Amérika Sarikat): Naon nu kudu Dilakukeun Lamun Akun Surélék Anjeun Diretas (consumer.ftc.gov).
  • Pusat Kaamanan Siber Australia (ACSC / ASD, Australia): Ngajagi Akun Surélék sareng Ngadeteksi Aturan Koropak Teu Diidinan (cyber.gov.au).

Panungtun patali