Skip to content

ዝተሰረቐ ናይ ኢመይል ኣካውንት: ሕቡእ ሕግታት ምቕራብን ምሕዋይን።

ቁጽሪ ህጹጽ እዋን በብሃገር ይፈላለ እዩ።. እዚ ገጽ እዚ 911 ዝጥቀም ኮይኑ፡ ቁጽሪ ኣሜሪካን ካናዳን እዩ። ብዙሓት ካልኦት ሃገራት ድማ 112፡ 999 ወይ ካልእ ቁጽሪ ይጥቀማ። ንሃገርካ ዝኸውን ቁጽሪ ድለ.

ቀንዲ ናይ ኢመይል ኣካውንትካ ንኹሉ ዲጂታላዊ፡ ፋይናንሳውን ሕጋውን መንነትካ ዝኸውን መፍትሕ ዓጽሚ እዩ። ዘይከምቲ ኣብ ዋጋ ዕዳጋ ዝኣተወ ማሕበራዊ መራኸቢታት ፕሮፋይል ወይ ስትሪሚንግ መእተዊ፡ ዝተሃርመ ናይ ጂሜይል፡ ማይክሮሶፍት ኣውትሉክ / ማይክሮሶፍት 365፡ ያሁ፡ ኣፕል ኣይክላውድ ሜይል፡ ወይ ፕሮቶንሜይል ኣካውንት፡ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ባንክ ሕሳባትካ፡ ምልውዋጥ ክሪፕቶካረንሲ፡ ናይ ጡረታ ደላሎ፡ ፖርታላት ግብሪን ክላውድ ድራይቭን "Pasword ረሲዐ" ናይ ምጥዋቕ ሓይሊ ይህቦ። እቲ ዝያዳ ሓደገኛ ዝኾነ ድማ ናይ ኢመይል ምልክት ቃልካ ምቕያርን ክልተ-ረቛሒ ምርግጋጽ (2FA) ምውላዕን ጥራይ ንሓደ ዝተራቐቐ መጥቃዕቲ ዝፍጽም ሰብ ካብ ዝተሃርመ ኢንቦክስ የውጽኦ። ኣብ ውሽጢ 30 ካልኢታት ናብ ኢመይል ኣካውንት ምስ ሰበሩ፡ ዘመናውያን መጥቃዕቲ ዝፍጽሙ ሰባት ሓሙሽተ ንጣብ ድምጺ ኣልቦ ጽንዓት ድሕሪት ማዕጾታት ይተኽሉ፡ እዚ ድማ ሕቡእ ኢንቦክስ ስዊፕን ፎርወርዲንግ ሩልስን (መብዛሕትኡ ግዜ ዝስመ እዩ። ., .., or [Blank] ስቕ ኢሎም ፓስዎርድ-ሪሰት ኢመይላት ትኽ ኢሎም ናብቲ... Trash ወይ RSS Feeds ፎልደር ፈጺምካ ንኸይትርእዮም)፣ ሳልሳይ ወገን OAuth Application Grants (eM Client, Thunderbird፣ ወይ ናይ ሓሶት እዩ። Google Docs ፓስዎርድካ ከየድለየካ ምሉእ ናይ ኤፒኣይ ምንባብ/ምጽሓፍ መእተዊ ዝዕቅቡ ኣፕስ)፣ ዝውክል ፍቓድ ሳጹን ፖስታ፣ መሕለፊ ቃላት ኣፕ (IMAP/SMTP)፣ ከምኡውን ናይ ምሕዋይ ኢመይል / ቁጽሪ ተሌፎን ምልውዋጥ።

ናይ ኢመይል ምድምማጽ ቅልጡፍ ምፍርራሕ ኣካላዊ ዓመጽ፡ ምድጓን፡ ዘቤታዊ ዓመጽ፡ ወይ ኣብ ልዕሊ ትሕቲ ዕድመ ቆልዓ ምጭብርባር ዘጠቓልል እንተኾይኑ፡ ኣብ ከባቢኻ ዝርከብ ቁጽሪ ህጹጽ ረድኤት ደውል (911 in the United States and Canada, 112 across the European Union, 999 in the United Kingdom) or consult our directory of international ናይ ህጹጽ እዋን ቁጽሪ ብኡንብኡ። ንኹሉ ናይ ተጠቃሚን ትካላትን ኢንቦክስ ምውሳድ፡ ኣብ ታሕቲ ዘሎ 6-ደረጃታት ናይ ምጥፋእ መስርዕ ብትኽክል ቅደም ተኸተል ፈጽም።

እዚ ሕጂ ግበሩ

  1. Infostealer ቫይረስ እንተጠርጢርካ ካብ ሓደ Windows PC ወይ Mac ፓስዎርድካ ኣይትቐይር: ዋላ እኳ ድሮ Two-Factor Authentication (2FA) ወሊዑካ እንተነበረካ ኢመይልካ እንተተሃሪሙ፡ ኮምፒተርካ Infostealer malware infection (ከም Lumma Stealer, RedLine, ወይ Atomic macOS Stealer) ወይ ድማ live ዝሰርቕ ጐዳኢ Chrome/Edge extension ክህልዎ ይኽእል እዩ። ዝተረጋገጸ ናይ መርበብ ሓበሬታ ክፍለ ግዜ ኩኪስ (SAPISID/SID ኣብ ጉግል ወይ... ESTSAUTH ኣብ ማይክሮሶፍት)። ኣብዚ ሕጂ እዋን ምቕያር ፓስዎርድካን ጽሬት ጸጥታኻን ንምፍጻም ጽሩይ ስማርትፎን (iOS ወይ Android) ኣልዕል።
  2. ቅድሚ ፓስዎርድካ ምቕያርካ (ወይ ድሕሪኡ ኣብ ውሽጢ 30 ካልኢት) ናይ Account Recovery Email, Recovery Phone Number, ከምኡ’ውን MFA Authenticator መሳርሒታት ኦዲት ጌርካ ምምላስ: መጥቃዕቲ ዝፍጽሙ ሰባት ብኡንብኡ ናይ ገዛእ ርእሶም ናይ በርነር ቁጽሪ ተሌፎን፣ ሓደ ግዜ ዝድርበ ኢመይል ኣድራሻ፣ ወይ rogue Authenticator app ኣብ ናይ ድሕነት ቅጥዕታትካ ይውስኹ። ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ናይ ምሕዋይ ስልኪ ወይ ዕሱብ ፓስኪይ ከይደምሰስካ ፓስዎርድካ እንተቐይርካዮ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ድሕሪ 10 ካልኢት "Forgot Password" ጥራይ ጠዊቑ ንዓኻ ንሓዋሩ ክዓጽዎ እዩ።
  3. ንኹሎም ንጡፋት ናይ መእተዊ ክፍለ ግዜታት፡ ቀጻሊ ናይ መርበብ ሓበሬታ ኩኪስን ናይ ኣፕ ፓስዎርድን ብዓለም ደረጃ ብሓይሊ ምቁራጽ: ምልክት ቃል ምቕያር ኩሉ ግዜ ብቕጽበት ነቶም ዝነበሩ ናይ ሞባይል IMAP ቶከናት ወይ ንጡፋት ናይ መርበብ ሓበሬታ ክፍለ ግዜ ኩኪስ ኣይቀትሎምን እዩ። ብግልጺ ኣብ Google, Microsoft, Yahoo, ወይ Apple security dashboard "Sign out of all devices / Revoke all sessions" ዝብል ጠውቕ እሞ ኣብቲ ኣካውንት ዘሎ ነፍሲ ወከፍ 16 ፊደላት ዘለዎ App Password ደምስስ።
  4. ናይ ዴስክቶፕ ዌብ ብራውዘር (ናይ ሞባይል ፖስታ ኣፕ ዘይኮነ) ከፊትና ኩሎም ሕቡኣት ሕግታት ኢንቦክስ፣ ፍልትራት፣ ኣውቶ-ፎርወርደርስን ስዊፕ ሕግታትን ደምስሱ: ሞባይል ፖስታ ኣፕስ (Gmail ወይ Outlook ኣብ iOS/Android) ብተደጋጋሚ ምዕቡል ሕግታት መስመር ብወገን ሰርቨር ይሓብኡ። ኣብ ናይ ዴስክቶፕ መርበብ ሓበሬታ ቅጥዕታት ዌብሜይልካ ከፊትካ ፍልትራትን ዝተዓጽዉ ኣድራሻታትን፡ ምቕጻልን POP/IMAPን፡ ከምኡ’ውን ሕግታት / ምጽራይ መርምሮ። ዝኾነ ፖስታ ብደገ ዘመሓላልፍ ወይ ከምዚ ዝኣመሰለ ቃላት ዝሓዘ ኢመይላት ብኣውቶማቲክ ዘንቀሳቕስ ሕጊ ደምስሶ "bank", "code", "reset", "security", "wire", "invoice", or "crypto" ናብቲ... Trash, Archive, or RSS Feeds ማህደር።
  5. ንኹሎም ብሳልሳይ ወገን OAuth ዝተኣሳሰሩ መተግበሪታትን ልኡኻት ሳጹን ፖስታን ምስራዝ: ናብቲ ናይ ኣካውንትካ ሳልሳይ ወገን መተግበሪታትን ኣገልግሎታትን (ጉግል) ወይ ኣቀራርባ ዝሃብካዮም መተግበሪታትን ኣገልግሎታትን (ማይክሮሶፍት/ያሁ) ብምኻድ ነፍሲ ወከፍ ንጽል ኣፕ ምስራዝ Mail.Read, Mail.ReadWrite, or Gmail API permissions, plus check Grant Access to Your Account (Delegation) ምእንቲ እቲ መጥቃዕቲ ዝፍጽም ሰብ ንለውጢ ምልክት ቃል ምሉእ ብምሉእ ዕሽሽ ብዝብል OAuth ቶከን ኣቢሉ ኢንቦክስካ ከንብብ ኣይክእልን።
  6. ናትካ ምፍታሽ Trash (Bin) ፣ Sent, and Spam folders ብቕጽበት ኣየኖት ፋይናንሳዊ ወይ ክሪፕቶ ኣካውንታት እቲ መጥቃዕቲ ድሮ ዳግማይ ከም ዝሰርዖ ንምርኣይ: መጥቃዕቲ ዝፍጽሙ ሰባት ካብ ባንክኻ, Coinbase/Binance, Amazon, PayPal, ወይ Steam ዝኣቱ ናይ ጸጥታ መጠንቀቕታታት ድሕሪ 6 ኣሃዝ ዘለዎ ናይ ምርግጋጽ ኮድ ድሕሪ ምቕባሎም ካልኢታት ይድምስስዎ። ናትካ ክፈት Trash ከምኡ’ውን... Sent folders right now: ነፍሲ ወከፍ ፓስዎርድ-ሪሰት ኢመይል ኣብ ናትካ ኮፍ ኢሉ... Trash እቲ መጥቃዕቲ ዝፈጸመ ሰብ ድሮ ዝጠሓሶ ወይ ክጥሕሶ ዝፈተነ ኣካውንት እዩ።

Danger

ባንክኻ፡ ፔይፓልካ ወይ ክሪፕቶ ኤክስቸንጅካ እናተዘረፍካ 10 ናይ ጸጥታ መጠንቀቕታ ኢመይላት ከም ዝሰደደልካ ንምንታይ ዘይተዓዘብካ? ምኽንያቱ ሓደ መጥቃዕቲ ዝፍጽም ሰብ ኣብ ውሽጢ ዝተሃርመ Gmail ወይ Outlook inbox ዝገብሮ ቀዳማይ ነገር Silent Suppression Rule (ንኣብነት: If Sender contains) ምፍጣር እዩ። @chase.com, @coinbase.com, @paypal.com፣ ወይ Subject ዝሓዘ እዩ። Verification Code, Security Alert, Password, Login -> ከም Read ምልክት ግበር AND Inbox ስሊልካ ናብ ጓሓፍ / ማህደር / RSS Feeds ምግዓዝ)። ኩሉ ግዜ መጀመርታ Rules / Filters ትብኻን Trash / Archive ዝበሃሉ ፎልደራትካን መርምር፣ እቲ ቀንዲ Inboxካ ኮነ ኢልካ በቲ መጥቃዕቲ ዝፍጽም ሰብ ሳንሱር ይግበር ኣሎ።

ገረብ ውሳነ: ዳግማይ ምቁጽጻርን ምጽራይ ጽንዓት ድሕሪት ማዕጾታት

ገና ናብ ኢንቦክስካ ክትኣቱ እንተሃልዩካ ወይ ድማ በቲ መጥቃዕቲ ዝፍጽም ሰብ ምሉእ ብምሉእ ተዓጽኻ እንተኾንካ ነዚ ደረጃ ብደረጃ ትራይጅ ትሪ ተኸተሎ፤

flowchart TD
    A["ዝተጠርጠረ ወይ ዝተረጋገጸ ናይ ኢመይል ኣካውንት ምድምማጽ"] --> B{"ሕጂ ውን ኣብዚ ሕጂ እዋን ናብ ናይ ኢመይል ኣካውንትካ ክትኣቱ ትኽእል ዲኻ?"}
    B -->|"እወ፡ ክሳብ ሕጂ መእተዊ ኣለኒ።"| C["ናብ ጽሩይ ስማርትፎን ምቕያር (ካብ ክለኽፍ ዝኽእል ፒሲ ምውጋድ)"]
    C --> D["1. ናይ Attacker Recovery Phone, Recovery Email & Rogue MFA Passkeys ምእላይ"]
    D --> E["2. Password ናብ Unique 20+ Char Passphrase ንቕይሮ & Phishing-Resistant 2FA ንኽእል"]
    E --> F["3. 'Sign Out of All Devices' ዝብል ጠውቕ & ኩሎም 16-Char App Passwords ምድምሳስ"]
    F --> G["4. Open Desktop Webmail: ንሕቡእ ምቕራብ፣ ፍልትራት፣ ሕግታት ምጽራይን ልኡኻትን ምጽራይ"]
    G --> H["5. OAuth Third-Party Apps ምድምሳስ & Trash/Sent Folders ንዝተፈረሱ ናይ ደገ ኣካውንታት ምፍታሽ"]
    B -->|"ኣይፋልን፡ ኣታከር ፓስዎርድን ሪከቨሪ ቴለፎንን/MFA ቀይሩ"| I{"እንታይ ዓይነት ኢመይል ኣካውንት እዩ ተዓጽዩ?"}
    I -->|"ስራሕ / ቤት ትምህርቲ / ትካል ዓውዲ (@company.com)"| J["ብቕጽበት ንኣይቲ ኣድሚን ርኸብ: ኣድሚን ብመንገዲ ኣድሚን ኮንሶል ኣብ 60 ካልኢት MFA ዳግማይ ክሰርዕ፣ ቶከናት ክስርዞን መእተዊ ክመልስን ይኽእል።"]
    I -->|"ውልቃዊ ጂሜይል / ኣውትሉክ.ኮም / ያሁ / ኣይክላውድ"| K["ካብ ታሪኻዊ ናይ ገዛ ዋይ-ፋይ IPን ፍሉጥ ዳህሳሲ/ስልክኻን ኣውቶማቲክ ሕሳብ ምምላስ ቅጥዒ ኣካይድ"]
    K --> L["ብቕልጡፍ ናብ ባንክታትኩም፣ ሞባይል ካሪየርኩም & ክሪፕቶ ኤክስቸንጅታትኩም ብተሌፎን ደዊልኩም ምስቲ ኢመይል ዝተኣሳሰሩ ኣካውንታት ፍሪዝ ግበሩ"]

ምዕራፍ 1፡ ብኢመይል ኣቕራቢ (ጂሜይል፡ ኣውትሉክ/M365፡ ያሁ፡ ኣይክላውድ) ብዕምቆት ጽሩይ ናይ ጽንዓት ኦዲት

ነፍሲ ወከፍ ዓቢ ኣቕራቢ ኢመይል ሕግታት ምትሕልላፍ፡ መጽረዪታት፡ ናይ OAuth ቶከናትን ናይ ሳጹን ፖስታ ልኡኻትን ኣብ ቁሩብ ዝተፈላለየ ዝርዝር ይዕቅቦም። ዋላ ኣብ ኮምፒተርካ Apple Mail ወይ Outlook Desktop እንተተጠቒምካ፡ ነዞም ብወገን ኣገልጋሊ ዘለዉ ቅጥዕታት ንምርኣይ ኣብ ናይ ዴስክቶፕ መርበብ ሓበሬታ ናብቲ ናይቲ ኣቕራቢ ወግዓዊ መርበብ ሓበሬታ መተሓላለፊ ክትኣቱ ኣለካ (ወይ ድማ ኣብ ሞባይል መርበብ ሓበሬታኻ "Desktop Site" ክትሓትት ኣለካ)።

ናይ ጽንዓት መካኒዝም Google Gmail / Google ናይ ስራሕ ቦታ ማይክሮሶፍት ኣውትሉክ.ኮም / ማይክሮሶፍት 365 ያሁ መልእኽቲ / ኤኦኤል መልእኽቲ ኣፕል ኣይክላውድ መልእኽቲ
1. ናይ ምሕዋይ ሓበሬታ & MFA መሳርሒታት myaccount.google.com/security -> 2-ደረጃ ምርግጋጽ, ፓስኪ, ናይ ምሕዋይ ስልኪ, ናይ ምሕዋይ ኢመይል. account.microsoft.com/security -> ከመይ ከም ዝኣቱ ኣመሓድር (ውልቃዊ) ወይ... mysignins.microsoft.com/security-info (ስራሕ/ቤት ትምህርቲ)። login.yahoo.com/myaccount/security -> ክልተ ደረጃ ምርግጋጽ, ቁጽሪ ተሌፎን ምምላስ, ናይ ምሕዋይ ኢመይል ኣድራሻታት. account.apple.com -> ምእታውን ድሕነትን -> ድሕነት ሕሳብ (እሙናት ቁጽሪ ተሌፎንን ዝእመኑ መሳርሒታትን)።
2. ሓይሊ ምፍራም ካብ ኩሉ ክፍለ ግዜ myaccount.google.com/device-activity -> ነፍሲ ወከፍ ዘይትፈልጦ መሳርሒ ጠውቕ -> ምውጻእ። account.microsoft.com/security -> ኣብ ኩሉ ቦታ ኣእትዉኒ (ኣብ ተጠቃሚ ክሳብ 24h ይወስድ፤ ቅጽበታዊ ኣብ Entra ID Revoke sessions). login.yahoo.com/myaccount/activity -> ናይ ቀረባ እዋን ንጥፈታት -> **ካብ ዘይትፈልጦም ቦታታት/ብራውዘር ምውጻእ። Settings -> [Your Name] ኣብ iPhone -> ናብ ዝርዝር መሳርሒታት ንታሕቲ ስክሮል -> ዘይትፈልጦ መሳርሒ ምጥዋቕ -> ካብ ኣካውንት ኣውጽእ።
3. ሕቡእ ኢንቦክስ ሕግታትን ፍልትራትን Gmail Web -> ቅጥዕታት (ማርሻ) -> ኩሉ ቅጥዕታት ርአ -> ፍልትራትን ዝተዓጽዉ ኣድራሻታትን ትብ። ኣውትሉክ ዌብ -> ቅጥዕታት (ማርሻ) -> ፖስታ -> ሕግታት, AND መልእኽቲ -> ስዊፕ, AND ጃንክ ኢመይል (ዝተዓጽዉ ላኣኽቲ)። ያሁ ዌብ -> ቅጥዕታት (ማርሻ) -> ተወሳኺ ቅጥዕታት -> መጽረዪታት። icloud.com/mail -> ቅጥዕታት (ማርሻ ኣብ ላዕሊ ዝርዝር መልእኽቲ) -> ቅጥዕታት -> ሕግታት።
4. ኣውቶ-ፎርወርዲንግ & ፖፕ/IMAP Gmail Web -> ቅጥዕታት -> ኩሉ ቅጥዕታት ርአ -> Forwarding and POP/IMAP ዝብል ትብ። ኣውትሉክ ዌብ -> ቅጥዕታት (ማርሻ) -> መልእኽቲ -> ምምሕልላፍ (ከምኡውን ምቕያርን IMAP)። ያሁ ዌብ -> ቅጥዕታት -> ተወሳኺ ቅጥዕታት -> ሳንዱቕ ፖስታ -> ኢመይል ኣድራሻኻ -> ንቕድሚት ጠውቕ። icloud.com/mail -> ቅጥዕታት (ማርሻ) -> ቅጥዕታት -> ምምሕልላፍ (Forward my email to).
5. ልኡኽ ሳጹን ፖስታን ቅጽል ስምን Gmail Web -> ቅጥዕታት -> ኩሉ ቅጥዕታት ርአ -> ኣካውንትን ኣእትዎን -> ምልክት ናብ ኣካውንትካ ምእታው ምሃብ & መልእኽት ከም ስደድ። ማይክሮሶፍት 365 ኤክስቸንጅ ኣድሚን ሴንተር -> ሳጹናት ፖስታ -> ልኡኽ (Read and manage / Send as / Send on behalf). Yahoo Web -> ቅጥዕታት -> ተወሳኺ ቅጥዕታት -> ሳንዱቕ ፖስታ -> ንዝለኣኽ ጥራይ ኢመይል ኣድራሻ & ዝድርበ ኣድራሻታት። icloud.com/mail -> ቅጥዕታት -> ኣድራሻታት (ዘይፍቓድ ናይ iCloud ቅጽላት ወይ Reply-To overrides እንተሃልዩ ምፍታሽ)።
6. ሳልሳይ ወገን OAuth ኣፕስን ኣፕ ፓስዎርድን myaccount.google.com/connections (OAuth Apps) & myaccount.google.com/apppasswords (16-char IMAP ፓስዎርድ)። account.live.com/consent/Manage (ውልቃዊ OAuth) ወይ... myapps.microsoft.com (ስራሕ) + ኣፕ ፓስዎርድ ኣብ ትሕቲ ድሕነት። login.yahoo.com/myaccount/security -> ናይ ኣፕ ፓስዎርድ & ናይ ደገ ምትእስሳር። account.apple.com -> ምእታውን ድሕነትን -> ኣፕ-ፍሉይ ፓስዎርድ -> ኩሉ ምስራዝ።

ዝርዝር መንገዲ 1: ንዝተሰርቀ ናይ Google / Gmail ኣካውንት ምጽራይ

ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ ጂሜይል ወይ ጉግል ወርክስፔስ ኣካውንት ክትጽርዮ ከለኻ፡ ሓንቲ ትቦ ከይዘለልካ ነዞም ልክዕ ሸውዓተ ትቦታት ኣቢልካ ስራሕ፤

  1. ናይ ኦዲት ድሕንነትን መሕለፊ መፍትሕን (myaccount.google.com/security):
    • Paskeys and security keys ዝብል ጠውቕ፦ ኣጥቃዕቲ ብኡንብኡ ኣብ ናይ ገዛእ ርእሶም መርበብ ሓበሬታ ዝተመዓራረየ ፓስኪይ ወይ ቨርቹዋል ኣውተንቲኬተር ይምዝግቡ፣ ምእንቲ ዜሮ ፓስዎርድን ዜሮ ኤስኤምኤስ ፕሮምፕትን ተመሊሶም ክኣትዉ ይኽእሉ። ዝኾነ ዘይፈለጥካዮ መሕለፊ ቁልፊ ብ100 ሚእታዊት ርግጸኛነት ደምስሶ።
    • 2-Step Verification -> Authenticator, Google Prompt devices, Recovery phone, ከምኡውን Backup codes ዝብል ምልክት ጠውቕ። Generate new codes ዝብል ጠውቕ እሞ ዝኾነ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ስክሪን ሾት ዝወሰዶ ዝኾነ 8 ኣሃዝ ዘለዎ ናይ መጠባበቒ ኮድ ብቕጽበት ትኽክል ንምግባር።
  2. ንጡፋት ናይ ኣፕ ፓስዎርድታት ምጥፋእ (myaccount.google.com/apppasswords):
    • App Password ሓደ IMAP mail client (ከም Thunderbird ወይ ናይ ሃከር ፓይቶን ስክሪፕት) ንዘልኣለም ምሉእ ኢንቦክስካ ከውርድ ዘኽእሎ 16 ፊደላት ዘለዎ ፓስኮድ ኮይኑ 2-Step Verification ምሉእ ብምሉእ እናሓለፈ። ነፍሲ ወከፍ ዝተዘርዘረ App Password ደምስሶ።
  3. ናይ ሳልሳይ ወገን OAuth ምትእስሳር ምስራዝ (myaccount.google.com/connections):
    • ዝኾነ ናብ Gmail, Google Drive, ወይ Google Contacts (መጥቃዕቲ ዝፍጽሙ ሰባት መብዛሕትኡ ግዜ ከም... eM Client, Newton Mail, Cleanfox፣ ወይ ብሕታዊ OAuth ስክሪፕትታት)። ነቲ ኣፕ ጠውቕ -> ኩሉ ምስ [ስም ኣፕ] ዘለካ ምትእስሳር ደምስሶ።
  4. ጂሜይል ምፍታሽ Accounts and Import ትብ (ልኡኽ ፖስታ & Reply-To ጭውያ):
    • ኣብ ጂሜይል ኣብ ዴስክቶፕ ኮምፒተር Gear icon -> ኩሉ ቅጥዕታት ርአ -> Accounts and Import ዝብል ጠውቕ።
    • ኣብ ትሕቲ ናብ ኣካውንትካ ምእታው ምሃብ፡ ZERO ኢመይል ኣድራሻታት ከምዝተዘርዘሩ ኣረጋግጽ። ሓደ ውክልና ዘለዎ ተጠቃሚ ምልክት ቃልካ ከይፈለጠ ኢመይላትካ ከንብብ፡ ክሰድድን ክድምስሶን ይኽእል።
    • ኣብ ትሕቲ Send mail as ኣብ ጎኒ ስምካ edit info ብምጥዋቕ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ምስጢር ከምዘየእተወ ኣረጋግጽ Specify a different "reply-to" address (ንኣብነት Reply-To ናብ ምቕማጥ yourname.company@gmail.com ወይ ድማ ሓደ ሰብ ንሕጋዊ ኢመይላትካ መልሲ ኣብ ዝህበሉ እዋን፡ መልሱ ኣብ ክንዲ ንስኻ ናብቲ ሃከር ክኸይድ)፡ attacker lookalike domain)።
  5. ጂሜይል ምፍታሽ Filters and Blocked Addresses ትብ፤
    • ነፍሲ ወከፍ ፍልተር ብደቂቕ ርኣዮ። መብዛሕትኡ ግዜ መጥቃዕቲ ዝፍጽሙ ሰባት ዝሰማማዕ ፍልትራት ይፈጥሩ from:(a|e|i|o|u) ወይ size > 0 ወይ has:attachment ወይ ቁልፊ ቃላት ከም... invoice, wire, bank, security, alert, code ምስቲ ተግባር Skip the Inbox (Archive it)፣ Mark as read፣ Delete it፣ ወይ Forward it to:. ነፍሲ ወከፍ ዘይትፈልጦ ፍልተር ደምስሶ።
  6. ጂሜይል ምፍታሽ Forwarding and POP/IMAP ትብ፤
    • Forwarding ናብ Disable forwarding ከምዝተቐመጠ ኣረጋግጽ፣ ዝኾነ ዘይተፈልጠ ናይ ምቕራብ ኣድራሻ ካብቲ ንቑልቁል ዝወርድ ዝርዝር ኣውጽእ፣ IMAP access ድማ ናብ Disable IMAP ኣቐምጦ (ብፍሉይ ውሑስ ናይ ዴስክቶፕ ዓሚል እንተዘይተጠቒምካ)።
  7. Google Drive Trash & Google Takeout History ንርአ:
    • ኣጥቃዕቲ ብተደጋጋሚ Google Takeout (takeout.google.com) ማህደር ንምውራድ ሀ .zip ናይ ኩሉ ኢመይላትካ፡ Google Photosን Google Drive ሰነዳትካን፡ እንተላይ ናይ ግብሪ ምምላስን ዝርዝር ፓስዎርድታትን። ምብጻሕ takeout.google.com ኣብዚ ሕጂ እዋን: ዘይሓተትካዮ ንጡፍ ወይ ዝተዛዘመ ሰደድ እንተርኢኻ፡ Cancel export ጠውቕ እሞ ኣየኖት ምድባት ዳታ ከም ዝተዓሸጉ ብልክዕ ርአ።

ዝርዝር መንገዲ 2: ምጽራይ ዝተሰርቀ ናይ ማይክሮሶፍት ኣውትሉክ.ኮም / ሆትሜይል / ማይክሮሶፍት 365 ኣካውንት።

ናይ ማይክሮሶፍት ኣካውንታት (@outlook.com, @hotmail.com, @live.com, @msn.com፣ ከምኡ’ውን ናይ ትካላት ማይክሮሶፍት 365 ኤክስቸንጅ ኦንላይን ሳጹናት ፖስታ) ኣብ እዋን ቢዝነስ ኢመይል ኮምፕሮሚዝ (BEC)ን ናይ ተጠቃሚ ምጥፍፋእን መጥቃዕቲ ዝፍጽሙ ሰባት ዝምዝምዝዎም ሓያሎ ፍሉያት መሕብኢ ቦታታት ኣለዎም፤

  1. እቲ ሕቡእ RSS Feeds ከምኡ’ውን... Conversation History መጻወድያ ኣቃፊራ:
    • ኣብ ኣውትሉክ፡ መጥቃዕቲ ዝፍጽሙ ሰባት ሳሕቲ ዝተዓፈኑ ኢመይላት ናብቲ ቀንዲ ይመርሕዎም Deleted Items ፎልደር ምኽንያቱ ተጠቀምቲ ይምርምሩ Deleted Items. ኣብ ክንድኡስ ድማ Outlook Rule ዝብል ስም ይፈጥሩ . ወይ 1 ንዝኣትዉ ኢመይላት ናብቲ ** .RSS Feeds**፣ Archive፣ ወይ Conversation History ፎልደር ብምግባር ከም ዝተነበቡ ምልክት ይገብረሎም። ኣብ ጸጋማይ ጎድናዊ መስመርካ ዘሎ ነፍሲ ወከፍ ፎልደር መርምሮ ብፍላይ RSS Feeds፡ ኣብዚ ሕጂ እዋን።
  2. ንኽልቲኡ ኦዲት ምግባር Rules AND Sweep ኣብ ኣውትሉክ ዌብ (outlook.live.com ወይ outlook.office.com):
    • Settings Gear (ላዕሊ የማን) -> Mail -> Rules ዝብል ጠውቕ። ዝኾነ ዘይፈጠርካዮ ሕጊ ደምስሶ።
    • ኣብ ታሕቲ ናይ ሓደ መጥቃዕቲ ዝፍጽም ሕጊ ዘሎ ሳጹን ኣስተውዕል፡ Stop processing more rules. መጥቃዕቲ ዝፍጽሙ ሰባት ነዚ ሳጹን ኣብቲ ላዕለዋይ ሕግኦም ምልክት ግበር ስለዚ ዝኾነ ሕጋዊ ሕግታትካ ከይጎዪ።
    • ቀጺልና Mail -> Sweep ከምኡውን Mail -> Junk email -> ዝተዓጽዉ ላኣኽትን ዶመይናትን ዝብል ጠውቕ። ኣጥቃዕቲ ብስሩዕ ይውስኹ @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, and @coinbase.com ናብ Blocked Senders and Domains ዝብል ዝርዝርካ ምእንቲ ናይ ጸጥታ መጠንቀቕታታት ክብለሱ ወይ ስቕ ኢሎም ናብ Junk ክኸዱ። ዝርዝር Blocked Senders ካብ ዝኾነ ሕጋዊ ኩባንያታት ኣጽርዮ።
  3. ምፍታሽ Mail -> Forwarding and IMAP:
    • Enable forwarding ምልክት ከምዘይተገብረሉ ኣረጋግጽ። ናይ ሓደ መጥቃዕቲ ዝፈጸመ ሰብ ኢመይል ኣድራሻ ኣብቲ ምስ... "Keep a copy of forwarded messages" ምልክት እንተዘይተገይሩሉ፡ ነፍሲ ወከፍ ዝለኣኸካ ኢመይል፡ ቅድሚ Inboxካ ምውቃዑ ናብቲ ሃከር ይመሓላለፍን ካብ ሳጹን ፖስታኻ ይድምሰስን ነይሩ።
  4. ንኮርፖሬት ማይክሮሶፍት 365 ኣመሓደርቲ: ሕቡእ MAPI / ዝተበላሸወ ሕግታት ኢንቦክስ ንምቕላዕ ፓወርሼል ኣካይድ (MFCMAPI):
    • ዝተራቐቑ ተዋሳእቲ ስግኣት BEC ነቲ ኤክስቸንጅ ዌብ ሰርቪስስ (EWS) ኤፒኣይ ወይ... MFCMAPI ሕቡእ ዝተበላሸወ ሕግታት ኢንቦክስ ንምፍጣር (እቲ... PR_RULE_MSG_NAME ከምኡ’ውን... PR_RULE_MSG_PROVIDER MAPI properties) ዝኾኑ ኣብ ኣውትሉክ ዌብ GUI ወይ ስታንዳርድ ኤክስቸንጅ ኣድሚን ሴንተር ፈጺሞም ዘይርኣዩ።
    • ሓደ ኣመሓዳሪ IT ምስ Exchange Online PowerShell ክራኸብን ክሰርሕን ኣለዎ፤ 
      Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
    • ምውሳኽ እቲ -IncludeHidden flag ኣብ ሰደቓ ተዛመድቲ ትሕዝቶታት ናይቲ ሳጹን ፖስታ ዝተሓብኡ ስዉር ሕግታት MAPI የቃልዕ (FAI), ድሕሪኡ ብመንገዲ... Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" ወይ ድማ ብምውላዕ outlook.exe /cleanrules.
    • ከምኡ እውን ሕጊ መጓዓዝያ ብደረጃ ተኻራያይ ምልውዋጥ (ሕጊ ዋሕዚ ፖስታ) ብመንገዲ... Get-TransportRule: እቲ መጥቃዕቲ ዝፈጸመ ሰብ ንሓደ ናይ ኤክስቸንጅ ኣመሓዳሪ ኣካውንት ኣብ ሓደጋ እንተ ኣእትዩዎ፡ ኣብ ክንዲ ውልቃዊ ሕጊ ሳጹን ፖስታ፡ ዓለማዊ ሕጊ ዋሕዚ ፖስታ ብደረጃ ትካል ዝፈጠረ ክኸውን ይኽእል።

Warning

ስለምንታይ እዩ ሓደ መጥቃዕቲ ዝፈጸመኒ ሰብ ድሕሪ ፓስዎርድ ቀይረ AND Two-Factor Authentication ምስ ወለድኩ ገና ናብ ኢመይለይ ኣትዩ? ብሰንኪ ዝተሰርቀ ክፍለ ግዜ ኩኪ ዳግመ ምጽዋት (ኢንፎስቲለር ማልዌር) ወይ ጐዳኢ መቐጸልታታት መርበብ ሓበሬታ። ኣብ ዊንዶውስ ፒሲ ወይ ማክካ ሽፍትነት ፕሮግራም፡ ናይ ሓሶት ፒዲኤፍ/ፋክቱር መሳርሒ፡ ናይ ሓሶት ቪድዮ ኮዴክ፡ ወይ ጐዳኢ ክሮም ኤክስቴንሽን እንተ ኣውሪድካ፡ እቲ ማልዌር ነቲ ዝተፈትሐ ኤስኪዩላይት ኩኪ ዳታቤዝ ካብ መርበብ ሓበሬታኻ ይቕድሖ (%LocalAppData%\Google\Chrome\User Data\Default\Network\Cookies). ኩኪኻ ናብ ጸረ-ምፍላጥ መርበብ ሓበሬታ ብምእታው፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ ልክዕ ፓስዎርድካን 2FAን ሓሊፉ ይኸይድ። ኣብ ኮምፒተርካ ማልዌር እንተጠርጢርካ፡ ኣብ መምርሒና ርአ ረኽሲ ማልዌር፡ ራንሶምዌርን ስፓይዌርን ዝኣመሰሉ ምዃኖም ይፍለጥ ከምኡ’ውን ቅድሚ ናብታ ኮምፒተርካ ናብ ኢመይልካ ምምላስካ ንOS ናትካ clean-reinstall ምግባር።

ምዕራፍ 2: ምሉእ ብምሉእ ተዓጽኻ እንተኾንካ እንታይ ክትገብር ኣለካ (Attacker changed password & 2FA)

እቲ መጥቃዕቲ ዝፈጸመ ሰብ ድሮ ፓስዎርድካ ቀይሩ፡ ቁጽሪ ተሌፎንካ ብናቱ ተኪኡ፡ ናይ ገዛእ ርእሱ Authenticator ኣፕ ወይ ሃርድዌር መፍትሕ እንተወሊዑ፡ እቲ መጥቃዕቲ ዝፍጽም ሰብ ንስኻ ተዓጽኻ ከለኻ ንዝተኣሳሰሩ ኣካውንታትካ ብንጥፈት ይዘምቶም ስለዘሎ፡ ነፍሲ ወከፍ ደቒቕ ትቑጸር።

1ይ ደረጃ፡ መጀመርታ ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ፋይናንሳዊ ምትእስሳር ምቑራጽ (ቀዳሞት 15 ደቓይቕ)

እቲ ሃከር ነቲ ዝተጨውየ ኢንቦክስካ ተጠቒሙ ናይ ባንክ ሕሳብካ እናፈሰሰ፡ ንኣውቶማቲክ ናይ ኢመይል ምምላስ ቅጥዒ ንምቅላስ ሰለስተ ሰዓታት ኣይትሕለፍ፤

  1. ንባንክታትኩም፣ ኣውጻእቲ ክረዲት ካርድኹምን ንደላሎ ኢንቨስትመንትኩምን ብተሌፎን ደውሉ:
    • ንክፍሊ ምትላል ንገሮ፡ "እቲ ቀንዲ ኢመይለይ [your@email.com] ኣብ ሓደጋ ወዲቑ ኣሎ፡ ኣብዚ እዋን'ዚ ድማ ካብኡ ተዓጽየ ኣለኹ። ኣብ ፕሮፋይለይ ብቕጽበት ቃላዊ ምልክት ቃል / ድሕነት ምዕጻው ኣቐምጥ፡ ንጡፍ ናይ መርበብ ሓበሬታ/ሞባይል ክፍለ ግዜታት ይስርዞ፡ ነቲ ኢመይል ኣድራሻ ድማ ካብ ርእሰ-ኣገልግሎት ምልክት ቃል ዳግመ-ምትዕርራይ ኣውጽእዎ።"
  2. ኣንጻር ተኸታታሊ ሲም ስዋፕ ናይ ሞባይል ቴሌፎን ተሸካሚ ኣካውንትካ ምዕጻው:
    • ኣብ ውሽጢ እቲ ዝተሃርመ ኢንቦክስካ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ፡ ወርሓዊ ናይ ኤቲ ኤንድ ቲ፡ ቨሪዞን፡ ቲ-ሞባይል፡ ሮጀርስ፡ ቮዳፎን ወይ ኦ2 ሕሳብካ ከንብብ ይኽእል፡ ቁጽሪ ናይ ሞባይል ኣካውንትካን ኣድራሻ ሕሳብካን ክህቦ ይኽእል። ቁጽሪ ምትሕልላፍ ፒን / ፖርት ፍሪዝን ናይ ኣካውንት ፓስኮድካን ተዓጽዩ ከምዘሎ ንምርግጋጽ ብቕልጡፍ ናብ ተሸካሚ ትካልኩም ደውሉ።
  3. ናይ ክሪፕቶካረንሲ ምልውዋጥ ሕሳባትካ ምዕጻው (Coinbase, Binance, Kraken, Gemini):
    • መብዛሕትኦም ዓበይቲ ምልውዋጣት ኢመይልካ ኣብ ሓደጋ እንተኣትዩ ብሓደ ጠውቂ ወይ ህጹጽ ስልኪ Account Lock ይህቡ (ንኣብነት፡ Coinbase automated emergency lock at ምድዋል +1 (888) 908-7930 ኣብ ኣሜሪካ/ዓለምለኻዊ ወይ... +44 808 168 4635 ኣብ ዓዲ እንግሊዝ)።
  4. ኣብ ኩሉ ገና ክትኣትወሉ እትኽእል ኣካውንት ዝተመዝገበ ኢመይል ኣድራሻ ቀይር:
    • ኣብዚ ሕጂ እዋን ኣብ ኣፕ ስማርትፎንካ ገና ኣቲኻ ኣብ ኣማዞን፡ ፔይፓል፡ ቨንሞ፡ ስቲም፡ ዲስኮርድ፡ ኣፕል ኣይዲን ፓስዎርድ ማናጀርካን ክትህሉ ትኽእል ኢኻ። ፍጹም ሓድሽን ጽሩይን ናይ ህጹጽ እዋን ኢመይል ኣካውንት ፍጠር (ንኣብነት ኣብ ፕሮቶንሜይል ወይ ብሃርድዌር መፍትሕ ዝተረጋገጸ ፍሩይ ጂሜይል) እሞ ብኡንብኡ ናብ ናይ ኣፕ ቅጥዕታት ናይቶም ገና ዝኣተዉ ኣፕታትካ ብምእታው ቅድሚ እቲ መጥቃዕቲ ዝፍጽም ሰብ ዳግማይ ምግባሮም ነቲ ናይ ርክብ ኢመይሎም ካብቲ ዝተሃርመ ኣድራሻ ንምቕያር።

2ይ ደረጃ፡ ከመይ ጌርና ኣውቶማቲክ ኣካውንት ሪከቨሪ ኣልጎሪዝም (Google, Microsoft, Yahoo) ንሕልፎ

ንነጻ ናይ ተጠቃሚ ኢመይል ኣካውንት (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), ወኪላት ደገፍ ሰብ ብኢድ ፓስዎርድ ዳግማይ ምትዕርራይ ወይ 2FA ብተሌፎን ምሕላፍ (ማሕበራዊ ምህንድስና ንምክልኻል) ብናይ ምህንድስና ቁጽጽር ብጥብቂ ክልኩል እዩ። ኣብ ክንድኡስ፡ ምሕዋይ ብኣውቶማቲክ Risk & Identity Scoring Engine ይምራሕ። ንናይ ክሪፕቶግራፊክ እምነት ነጥብኻ ናብ ዝለዓለ ደረጃ ንምብጻሕን ነቲ ሕቡእ "7-Day / 30-Day Security Hold Override" ንምብጋስን:

  1. ወሳኒ ሕጊ: ነቲ ናይ ምሕዋይ ቅጥዒ ካብ ልክዕ ታሪኻዊ መሳርሒኻ፣ መርበብ ሓበሬታኻን ናይ ገዛ ዋይ-ፋይ IP ኣድራሻኻን ኣቕርብ:
    • ፈጺምካ ኣይትጎዪ accounts.google.com/signin/recovery ወይ account.live.com/acsr ካብ ፍጹም ሓድሽ ስዉር መስኮት መርበብ ሓበሬታ ኣብ ሞባይል ዳታ ወይ ብቪፒኤን ኣቢሉ።
    • ንዝሓለፈ ዓመት መዓልታዊ ናብቲ ኢመይል ኣካውንት ዝኣተኻሉ ልክዕ ላፕቶፕ፡ ዴስክቶፕ፡ ወይ ስማርትፎንን **ልክዕ መርበብ ሓበሬታ (ብዘይተበላሸወ ኩኪስ/ከባብያዊ መኽዘን)**ን ተጠቐም፣ ምስቲ ንቡር ናይ ገዛ ወይ ናይ ቤት ጽሕፈት ዋይ-ፋይ ራውተርካ እናተኣሳሰርካ (ASN ከምኡ’ውን ጂኦሎኬሽን ምትእስሳር)። እቲ ናይ ምሕዋይ ኣልጎሪዝም ንናይ መሳርሒ ኣሰር ኣጻብዕቲ ቶከናት ብኸቢድ ይምዘን (DeviceID) ከምኡ’ውን ታሪኻዊ ናይ IP ንኡሳን መርበባት።
  2. ጉግል / ጂሜይል ሪከቨሪ (accounts.google.com/signin/recovery):
    • ዋላ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ቅድሚ ካልኢታት ናይ ምሕዋይ ስልክኻን ናይ ምሕዋይ ኢመይልካን እንተቐየረ፡ ጉግል ነቲ ቅድሚ ሕጂ ዝነበረካ ናይ ምሕዋይ ስልክኻን ናይ ቅድሚ ሕጂ ናይ ምሕዋይ ኢመይል ኣድራሻኻን ከም ቅኑዓት ናይ ምሕዋይ ረቛሒታት ንልክዕ 7 ናይ ዓውደ-ኣዋርሕ መዓልታት (168 ሰዓታት) ይዕቅቦም** ድሕሪ ሓደ መጥቃዕቲ ዝፈጸመ ሰብ ምቕያሩ።
    • ኣብ እዋን ምስ ተሓተተ signin/recovery፣ ናብ መበቆላዊ ቁጽሪ ተሌፎንካ ወይ መበቆላዊ ናይ ምሕዋይ ኢመይል ኣድራሻኻ ኮድ ክትሰድድ ክሳብ ዝቐርበልካ፣ ወይ ድማ ብመንገዲ Google Prompt ኣቢሉ ነቲ ኣቐዲሙ ዝተመዝገበ ኣንድሮይድ ስልክኻ/ኣይፎንካ ዝሓትት "ካልእ መንገዲ ፈትኖ" ጠውቕ።
    • ኣብ Google One (Paid Cloud Storage) ወይ YouTube Premium / YouTube Channel ሳብስክራይብ እንተገይርኩም:
      • ዝኽፈል ጉግል ዋን ተኸታተልቲ ብቐጥታ ሰብኣዊ ጉግል ዋን ደገፍ (one.google.com/support) ዝተዓጽወ ኣካውንት ብውሽጢ ውሽጢ ከዕብዮ ዝኽእል።
      • እቲ ዝተሃርምካዮ ናይ Google ኣካውንት YouTube Channel እንተሃልይዎ፡ ን@TeamYouTube ኣብ X (ናይ ቀደም ትዊተር) ብቕጽበት ብግልጺ። ዘይከም ስታንዳርድ ጂሜይል፡ @TeamYouTube ፈጣሪ ደገፍ ብሰብኣውያን ናይ Google ምትእምማንን ድሕነትን መሃንድሳት ዝተፈተነ ውፉይ Hacked Account Escalation Form ይህብ፣ ንሳቶም ድማ ኦሪጅናልካ ዘረጋግጹ እዮም። Channel ID (UC..), AdSense ID, ከምኡ’ውን IP history ብምስቃል ናይቲ መጥቃዕቲ ዝፈጸመ ሰብ ፓስኪስ/MFA ብኣካል ገፊፍካ ኣብ ውሽጢ 24 ክሳብ 72 ሰዓታት ምሉእ ናይ Google/Gmail ኣካውንትካ ንምምላስ።
  3. ማይክሮሶፍት ኣውትሉክ / ሆትሜይል / ኤክስቦክስ ኣካውንት ምምላስ (account.live.com/acsr):
    • መጀመርታ ኣብ 2FA ስክሪን ኣቲኻ "ካብዚኦም የብለይን" ክትጥውቕ ፈትን። ኣካውንት)።
    • ናይ ማይክሮሶፍት ኣካውንት ሪከቨሪ ፎርም (account.live.com/acsr) ካብ ገዛኹም ዋይ-ፋይ IP:
      • ካብ 3 ክሳብ 4 ኣብ ቀረባ እዋን ዝለኣኽካዮም ኢመይላት ትኽክለኛ መስመራት ርእሰ-ጉዳይ ኣቕርብ (ኣዕሩኽ ወይ ቤተሰብ ኣብ ናይ ገዛእ ርእሶም ኢንቦክስ ክጥምቱ ሕተቶም እሞ ልክዕ ፊደል-ን-ፊደል መስመራት ርእሰ-ጉዳይ ናይቶም ኣብ ቀረባ እዋን ዝለኣኽካዮም ኢመይላት ከንብቡልካ)።
      • ኣብ ቀረባ እዋን ብኢመይል ዝለኣኽካዮም ርክባት ልክዕ ናይ ኢመይል ኣድራሻታት ኣቕርብ።
      • Xbox Console Hardware ናትኩም ኣቕርቡ። LiveDeviceID / Serial Number በቲ ናይ ማይክሮሶፍት ኣካውንት ናብ Xbox ኣቲኻ እንተኾንካ፣ ከምኡ’ውን ናይ መወዳእታ 4 ኣሃዛትን ናይ መወዳእታ መዓልቲ ናይ ዝኾነ ኣብ Microsoft Store / Skype / Office 365 ዝተጠቕመሉ ናይ ክረዲት ካርድ።

Tip

ንዝተሃርመ ናይ ኢመይል ኣካውንት ዳግማይ ምስ ረኸብካ፡ ናይ... Sent ማህደርን ናትካ... Trash folder for extortion or scam emails sent by the attacker to your contacts. መብዛሕትኡ ግዜ መጥቃዕቲ ዝፍጽሙ ሰባት ንኢንቦክስካ ስሱዕ ስእልታት፡ ሰነዳት ግብሪ፡ ወይ ንግዳዊ ፋክቱራት ንምርካብ ስካን ይገብሩ፡ ከምኡ'ውን ናይ ሓሶት "ህጹጽ ህያብ ካርድ / ብገመድ ምትሕልላፍ" ኢመይላት ናብ ኣዕሩኽትኻ፡ ኣረጋውያን ወለድኻ፡ ወይ ዓማዊልካ ይሰዱ። እቲ መጥቃዕቲ ዝፈጸመ ሰብ ኣብ እዋን መስኮት ምፍራስ መልእኽቲ ንዝሰደደሉ ሰብ ንጹር ናይ መጠንቀቕታ ኢመይል (ከምኡ’ውን ናይ ጽሑፍ መልእኽቲ) ስደድ።

ምዕራፍ 3፡ ኣብ ውሽጢ ናይ ቀደም ኢመይላትካ ንዝተቓልዑ ምስጢራት ምቁጽጻር ዕንወት

ነቲ መጥቃዕቲ ዝፈጸመ ሰብ ምስ ዓጸኻዮን ኩሉ ሕግታትን ናይ OAuth ቶከናትን ምስ ኣጽረኻዮን፡ ሓደ ዘስተብህለ ፎረንሲክ ክውንነት ክትገጥም ኣለካ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ን15 ደቓይቕ ከይተረፈ ናብ ሳጹን ፖስታኻ IMAP፡ OAuth ወይ መርበብ ሓበሬታ ምእታው እንተዝህልዎ፡ ኣብ ምሉእ ታሪኻዊ ማህደር ኢመይልካ ኣውቶማቲክ ቁልፊ ቃላት ምድላይ ከም ዘካየደ ንገምት።

ኣጥቃዕቲ ነቲ 50 ሽሕ ዝኣረገ ኢመይላትካ ብኢዶም ኣየንብብዎን እዮም። ኣውቶማቲክ ስክሪፕታቶም ብኡንብኡ ነዞም ልክዕ ዓሰርተ ልዑል ዋጋ ዘለዎም ቁልፊ ቃላት ኣብ ኢንቦክስካ ብምድላይ ነፍሲ ወከፍ ዝሰማማዕ መልእኽትን ፒዲኤፍ ኣታችመንትን የውርድ፤

  1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": ንነብስኻ ስእሊ፡ ጽሑፍ መዘኻኸሪ፡ ወይ ምስጢራዊ ዚፕ ናይ ክሪፕቶካረንሲ ዘርኢ ሓረግ ወይ 2FA መጠባበቒ ኮድ ብኢመይል ሰዲድካ ትፈልጥ እንተኾንካ፡ እታ ቦርሳ ብቕጽበት ኣብ ሓደጋ ከም ዝኣተወት ኣብ ግምት ብምእታው ኩሉ ገንዘብ ናብ ፍጹም ሓድሽ ሃርድዌር ቦርሳ ኣሰጋግሮ።
  2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": ኣብ ውሽጢ ኢንቦክስካ ዝርከቡ ናይ ልቓሕ መመልከቲታት፡ ናይ ኣፓርታማ ክራይ፡ ከምኡ’ውን ናይ CPA ኢመይላት ዳርጋ ብርግጽ ዘይተኣረመ ቁጽሪ ማሕበራዊ ድሕነትካ (ወይ ሃገራዊ መለለዪ መንነትካ)፡ ዕለት ልደትካን ስእሊ ፍቓድ መዘወሪ መኪናኻን ዘለዎም ፒዲኤፍ ዝሓዘ እዩ። ቅልጡፍ ክረዲት ፍሪዝ ምስ ኢክዊፋክስ፣ ኤክስፐርያን፣ ከምኡውን ትራንስዩኒዮን ኣቐምጥ (ኣብ መምርሒና ርአ መልሲ ስርቂ መንነት).
  3. "password", "login", "credentials", "welcome to", "backup codes": ኣብዚ ሕጂ እዋን ናይ ገዛእ ርእስኻ ኢንቦክስ ቃላት ድለዩ። password ከምኡ’ውን... backup code፣ ነቶም ሓደገኛታት ብግልጺ ጽሑፋት ዝጽሕፉ ኢመይላት ድሕሪ ምዝዋር ነፍሲ ወከፍ ኣብኡ ዝተጠቕሰ ፓስዎርድ ምድምሳስ።
  4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": ኣብ ማእከል ገዛ ምግዛእ፡ ንኮንትራክተር ምኽፋል፡ ወይ ንግዲ ምምራሕ እንተሃሊኻ፡ እቲ መጥቃዕቲ ዝፈጸመ ሰብ ሕጂ ቅዳሓት ናይቲ ሓቀኛ ፋክቱራትካን ዝርዝር መስመር ባንክን ስለዘለዎ፡ ንዓኻ ወይ ንናይ ርእሰ-ማል ትካልካ ኣምሲሉ ነቲ ናይ ገመድ ምትሕልላፍ ክሰርቕ ክፍትን እዩ። ብቕልጡፍ ናብ ትካል ርእሰ-ማል ንብረትካ፡ ንሓላፊ ውሕስነት ወይ ዓማዊልካ ብተሌፎን ደዊልካ ኣጠንቅቖም።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

I changed my email password and turned on 2FA, yet the hacker is STILL sending emails from my account. How is that possible?

There are four technical mechanisms that survive a password change and 2FA setup: **1. Active Third-Party OAuth Tokens**: The hacker connected an OAuth application (like `eM Client`, `Thunderbird`, or a malicious script) to your account; OAuth tokens authenticate via API refresh tokens and never check your password again until you explicitly revoke the app at `myaccount.google.com/connections` or `account.live.com/consent/Manage`. **2. 16-Character App Passwords**: The hacker generated an IMAP/SMTP App Password in your security settings, which bypasses 2FA completely. **3. Mailbox Delegation**: In Gmail (`Settings -> Accounts and Import -> Grant access to your account`) or Microsoft 365 Exchange Delegation, the hacker added their own account as a delegate. **4. Infostealer Malware on Your PC**: Your computer has a trojan stealing the live session cookie from your web browser every time you log in with your new password.

Why am I suddenly receiving 500 to 5,000 random newsletter sign-up emails per hour ("Email Bombing")?

If your inbox suddenly explodes with thousands of automated *"Confirm your newsletter subscription"* emails in every language from random websites around the world, **you are under an active "Subscription Bomb" (Email Bombing) attack.** Do NOT bulk-delete your entire inbox without looking closely. Attackers launch a Subscription Bomb to bury **one specific, critical email** that arrived right at the start of the flood, such as an **Apple Store / Best Buy $3,000 laptop order confirmation**, a **Bank Wire Transfer alert**, a **Zelle / PayPal transfer receipt**, or a **Mobile Carrier SIM Swap notification**. Use your email search bar immediately to filter for: `subject:(order OR receipt OR wire OR transfer OR password OR security OR alert OR SIM)` or check your bank, credit card, Amazon, Walmart, and mobile carrier accounts right now to find the single fraudulent transaction they are trying to hide in the noise.

Can an attacker hack my email just by me opening and reading an email without clicking any links or downloading attachments?

In modern webmail (Gmail, Outlook Web, Yahoo, Apple Mail on updated iOS/macOS), simply opening and reading a plain text or HTML email does **not** hand over your password or infect your device, provided your operating system and browser are up to date. The only thing opening an email can reveal to a sender is a **Tracking Pixel** (an invisible 1x1 pixel external image that tells a spammer your email address is active and reveals the rough IP address of the mail proxy, though Apple Mail Privacy Protection and Gmail image proxies now mask even your real IP). Almost 100 percent of email takeovers come from **1. Credential Reuse** (reusing a password leaked in another website's data breach), **2. Adversary-in-the-Middle (AitM) Phishing Links** (clicking a fake login link), or **3. Infostealer Malware** executed on a PC.

Why did I get an email from MY OWN email address saying a hacker recorded me through my webcam (`Pegasus` / Trojan extortion email)?

If you received an email that appears to be sent **`From: your_own_email@domain.com` `To: your_own_email@domain.com`** claiming a hacker installed "Pegasus spyware" or recorded you via your webcam while browsing adult websites and demanding $500 to $2,000 in Bitcoin, **your email and computer were NOT hacked.** This is a mass-automated **SMTP Header Spoofing scam**. Basic email protocols allow any spam server to type your address into the visual `From:` display header (just like writing a fake return address on a paper envelope). If you check your **`Sent`** folder, you will see that email is not in your `Sent` folder, and if you click **"Show Original" / "View Message Source"**, you will see `SPF: FAIL` or `DMARC: FAIL` from a foreign server IP. Delete the email and never pay.

What is the safest type of Two-Factor Authentication (2FA) to put on my email so it can never be phished or SIM-swapped?

Move away from **SMS Text Message 2FA** (which can be stolen via a SIM swap) and even standard 6-digit TOTP Authenticator codes (which can be intercepted in real time if you accidentally type them into an Adversary-in-the-Middle `Evilginx` phishing page). Instead, enable **FIDO2 / WebAuthn Passkeys or Physical Hardware Security Keys (such as a YubiKey 5 Series or Google Titan Key)**. Because FIDO2 cryptographic signatures are mathematically bound to the genuine browser domain (`google.com` or `login.live.com`), a FIDO2 hardware key or passkey makes it cryptographically impossible for an attacker to phish your login, even if you click a sophisticated fake login link. Enroll at least **two** hardware keys (one primary on your keychain, one backup in a fireproof safe) and enable **Google Advanced Protection Program (`landing.google.com/advancedprotection`)** if you are a high-risk target.

Should I permanently abandon my old email address after a hack and create a brand-new one?

If you thoroughly purge all 6 persistence points (Recovery info, Active sessions, App Passwords, OAuth grants, Filters/Forwarding rules, and Delegation) and lock the account with a strong unique password and FIDO2 MFA, **the technical security of the account is 100 percent restored.** However, you should still ** keep the old email account open and locked down forever** rather than deleting it. If you delete an old `@outlook.com`, `@yahoo.com`, or custom domain email address, an attacker may eventually re-register that recycled username and use it to reset forgotten accounts tied to it. Many security professionals keep their old address locked with a hardware key as a decoy/legacy inbox while migrating their **banking, brokerage, tax, and cryptocurrency logins** to a brand-new, private, unpublicized email address (`myname-vault@proton.me` or a dedicated Gmail) that is never given out on shopping sites, newsletters, or social media.

ምንጭታት ተፈቲሾም

  • ኤጀንሲ ድሕነት ሳይበርን ትሕተ ቅርጽን (CISA, ሕቡራት መንግስታት ኣመሪካ): ምክልኻል ኣንጻር ንግዳዊ ኢመይል ምድምማጽ (BEC)፣ OAuth ኣፕሊኬሽን ምጥቃም፣ ከምኡ’ውን ንፊሺንግ ዝጻወር MFA መምርሒ (cisa.gov/MFA ከምኡ’ውን... cisa.gov).
  • ማይክሮሶፍት ሴኩሪቲ ሪስፖንስ ሴንተር & ዲፈንደር ስግኣት ስለያ (ኣመሪካ): ኣብ ማይክሮሶፍት ዲፈንደር ንኦፊስ 365 ንዝተበላሸወ ኢመይል ኣካውንት ምላሽ ምሃብ (ሕቡእ ሕግታት ኢንቦክስ -IncludeHidden፣ OAuth Consent Grants፣ ከምኡ እውን ስርዝ ድልዝ ክፍለ ግዜ) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
  • ሓገዝ ኣመሓዳሪ ድሕነትን ናይ ስራሕ ቦታን ናይ Google ኣካውንት (ኣመሪካ): ንዝተሰርቀ ወይ ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ Google ኣካውንት፣ ናይ OAuth ሳልሳይ ወገን ምትእስሳር፣ ከምኡውን ምዕቡል ፕሮግራም ምክልኻል ውሕስነት (support.google.com/accounts/answer/6294825).
  • ሃገራዊ ማእከል ድሕነት ሳይበር (NCSC, United Kingdom): ኣብ ሓደጋ ዝወደቐ ናይ ኢመይል ኣካውንት ምምላስን ምቅላል ናይ ኢመይል ምትሕልላፍ ሕጊ ጽንዓት (ncsc.gov.uk).
  • ፌደራላዊ ኮሚሽን ንግዲ (FTC, United States): ኢመይል ኣካውንትና እንተተሃሪሙ እንታይ ክንገብር ኣለና (consumer.ftc.gov).
  • ማእከል ድሕነት ሳይበር ኣውስትራልያ (ACSC / ASD, Australia): ምሕላው ናይ ኢመይል ኣካውንትን ምፍላጥ ዘይተፈቕደ ሕግታት ኢንቦክስ (cyber.gov.au).

ተዛመድቲ መምርሒታት