Hacked 'akauni 'imeili: fufuu'i 'a e ngaahi tu'utu'uni 'o e forwarding mo e fakaakeake .¶

Ko ho'o 'akauni 'imeili tefito ko e kī 'o e hui ki ho'o 'ulungaanga fakakomipiuta, fakapa'anga, mo fakalao kotoa. 'Oku kehe mei ha fakamatala 'o e mitia fakasosiale 'oku fakafe'atungia'i pe 'a e tafe 'a e hū, 'Oku 'oatu 'e ha Gmail hacked, Microsoft Outlook / Microsoft 365, Yahoo, Apple iCloud Meili, pe 'akauni ProtonMail ha tokotaha 'ohofi 'a e malohi ke lomi'i "Ngalo 'a e lea fufuu" 'i ho'o ngaahi 'akauni pangike, ngaahi fefakatau'aki 'o e pa'anga crypto, ngaahi portals 'o e tukuhau mo e ngaahi fakatau 'o e malolo. Ko e me'a fakatu'utamaki taha, liliu pe ho'o lea fufuu 'imeili mo e liliu 'a e fakamo'oni 'o e ongo me'a (2FA) 'oku 'ikai ke fa'a teke ha tokotaha 'ohofi fakapotopoto mei ha puha 'o e hacked. 'I loto 'i he sekoni 'e 30 'o e maumau'i ki ha 'akauni 'imeili, 'Oku to 'e he kau 'ohofi fakaonopooni 'a e ngaahi la'i 'e nima 'o e fakalongolongo 'o e vilitaki Rudden mo e backdoors S**tenwe: fakahingoa ., .., pē [Blank] 'oku hiki fakalongolongo 'a e ngaahi 'imeili password-reset hangatonu ki he . Trash pē RSS Feeds folder ke 'oua na'a ke teitei sio kiate kinautolu), Ngaahi Tokoni ki he Tohi Kole 'a e Paati Tolu 'o e OAuth (eM Client, Thunderbird, pe loi . Google Docs apps 'oku nau tauhi 'a e API kakato lau/tohi 'o 'ikai fie ma'u ho'o lea fufuu), Ngaahi Fakangofua 'o e Puha Meili Fakafofonga, Ngaahi Lea fufuu 'o e App (IMAP/SMTP), mo e Ngaahi fetongi 'o e 'Imeili / Fika Telefoni 'o e Fakaakeake.

Kapau ʻoku kau ʻi ha fakalelei ʻi he ʻīmeilí ha ngaahi fakamanamana vave ʻo e fakamālohi fakasinó, tulimanu, ngaohikoviʻi ʻi ʻapí, pe fakamālohiʻi ha kiʻi tamasiʻi, tā ki hoʻo fika fakavavevave fakalotofonuá (911 ‘i he ‘Iunaite Seteté mo Kānatá, . 112 ‘i he kotoa ‘o e ‘Iunioni ‘Iulopé, . 999 ‘i he Pule‘anga Fakatahatahá) pe vakai ki he‘emau tohi fakahinohino ‘o e ngaahi me‘a fakavaha‘apule‘angá . ngaahi fika fakavavevave ‘i he taimi pē ko iá. Ki he ngaahi takeovers kotoa pe 'a e kau fakatau mo e inbox 'a e kautaha, fakahoko 'a e hokohoko 'o e faka'auha 'o e sitepu 'e 6 'i lalo 'i he hokohoko totonu.

Fai ʻeni he taimí ni .¶

1. 'OUA 'e liliu ho'o lea fufuu mei he PC pe Mac 'o e Windows tatau kapau 'oku ke mahalo'i ha vailasi Infostealer: Kapau na'e hacked ho'o 'imeili neongo na'a ke 'osi ma'u 'a e fakamo'oni 'o e ongo me'a (2FA) 'oku fakamo'ui, 'Oku ngalingali 'oku 'i ai ha Infostealer malware 'a e mahaki 'o ho'o komipiuta (hange ko e Lumma Stealer orto Alicia or)OS Chrome/Edge fakalahi 'oku ne kaiha'asi 'a e ngaahi kuki 'o e browser fakamo'oni'i mo'ui (SAPISID/SID 'i he Google pe ESTSAUTH ʻi he Maikolosofí). To'o hake ha smartphone ma'a (iOS pe Android) ke fakahoko ho'o liliu lea fufuu mo e fakama'a malu'i he taimi ni.
2. 'Atita mo fakafoki ho'o 'Akauni Fakaakeake 'Imeili, Fika Telefoni Fakaakeake, mo e ngaahi device MFA Authenticator KIMU'A pea toki liliu ho'o lea fufuu (pe 'i loto 'i he sekoni 'e 30 hili): 'Oku tanaki atu 'e he kau 'ohofi 'i he taimi pe ko ia 'enau fika telefoni burner, tu'asila 'imeili 'oku lava ke li'aki, pe rogue Authenticator app ki ho'o. Kapau te ke liliu ho'o lea fufuu 'o 'ikai ke tamate'i 'a e telefoni fakaakeake 'a e tokotaha 'ohofi pe passkey rogue, 'e lomi'i pe 'e he tokotaha 'ohofi 'a e "Ngalo 'a e lea fufuu" 10 sekoni kimui ange pea loka'i * koe * 'i tu'a tu'uma'u.
3. Force-fakangata 'a e ngaahi fakataha kotoa pe 'o e login 'oku lolotonga ngaue, kuki browser hokohoko, mo e ngaahi lea fufuu 'o e App 'i mamani: 'Oku 'ikai ke tamate'i ma'u pe 'e he liliu 'o ha lea fufuu 'a e ngaahi faka'ilonga IMAP fe'ave'aki pa'anga 'oku 'i ai pe kuki 'o e fakataha 'o e uepi 'oku lolotonga ngaue. Lomi'i mahino "Saini mei he ngaahi device kotoa pe / Fakafoki 'a e ngaahi fakataha kotoa pe" 'i ho'o Google, Microsoft, Yahoo, pe Apple dashboard malu'i, pea tamate'i 'a e 16-mata'itohi kotoa pe Lea fufuu 'o e App 'i he 'akauni.
4. Fakaava ha browser 'o e uepi desktop ('ikai ko ha polokalama meili fe'ave'aki) pea tamate'i 'a e ngaahi Tu'utu'uni 'o e Inbox fufuu kotoa pe, Filters, Auto-Forwarders, mo e Ngaahi Tu'utu'uni 'o e tafi: Ngaahi polokalama meili fe'ave'aki (Gmail pē Outlook 'i he iOS/Android) toutou fufū 'a e ngaahi tu'utu'uni fakalakalaka 'o e tafa'aki 'o e server. Fakaava ho'o ngaahi tu'unga 'o e webmail 'i ha browser 'o e desktop pea sivi'i Ngaahi filita mo e ngaahi tu'asila kuo poloka, Fakahoko atu mo e POP/IMAP, mo e Ngaahi Tu'utu'uni / Tafi. Tamate'i ha tu'utu'uni 'oku ne fakahoko atu 'a e meili ki tu'a pe 'otometiki hono hiki 'o e ngaahi 'imeili 'oku 'i ai ha ngaahi lea hange ko e . "bank", "code", "reset", "security", "wire", "invoice", pē "crypto" ki he . Trash, Archive, pē RSS Feeds folder.
5. Fakafoki kotoa 'a e ngaahi polokalama fehokotaki 'a e Paati Tolu OAuth mo e kau Fakafofonga 'o e puha meili: Folau ki ho'o 'akauni 'a e Ngaahi Polokalama & Ngaahi Ngaue 'a e Paati Tolu (Google) pe Ngaahi Polokalama mo e Ngaahi Ngaue kuo ke 'oatu 'a e hū (Microsoft/Yahoo) pea fakafoki 'a e polokalama takitaha kotoa pe mo e Mail.Read, Mail.ReadWrite, pē Gmail API ngofua, pea vakai'i Foaki 'a e 'Alu ki Ho'o 'Akauni (Fakafofonga) koe'uhi ke 'oua na'a lava 'e he tokotaha 'ohofi 'o lau ho'o puha 'o fakafou 'i ha faka'ilonga OAuth 'oku ne ta'etokanga'i kakato 'a e ngaahi liliu 'o e lea fufuu.
6. Siaki ho'o Trash (Bin), Sent, mo e Spam folders vave ke vakai pe ko e ha 'a e ngaahi 'akauni fakapa'anga pe crypto 'oku 'osi reset 'a e tokotaha 'ohofi: 'Oku tamate'i 'e he kau 'ohofi 'a e ngaahi fakatokanga malu'i 'oku ha'u mei ho'o pangike, Coinbase/Binance, Amazon, PayPal, pe Steam sekoni hili hono ma'u 'o e 6-fika 'o e fakamo'oni 'o e code. Fakaava ho'o . Trash pea . Sent folders he taimi ni: 'imeili kotoa pe 'o e lea fufuu-reset 'oku tangutu 'i ho'o . Trash ko ha ‘akauni ia kuo ‘osi maumau‘i pe feinga ke maumau‘i ‘e he tokotaha ‘ohofí.

'Akau 'o e tu'utu'uni: toe ma'u 'a e pule mo e purging backdoors 'o e vilitaki¶

Muimui ki he 'akau triage sitepu ko 'eni pe 'oku ke kei ma'u 'a e 'ata ki ho'o inbox pe kuo loka'i kakato 'e he tokotaha 'ohofi:

flowchart TD
    A["Mahalo'i pe Fakapapau'i 'a e Fakafepaki 'o e 'Akauni 'Imeili"] --> B{"Te ke kei lava pē ʻo hū ki hoʻo ʻakauni ʻīmeilí he taimí ni?"}
    B -->|"‘Io: ‘Oku ou kei ma‘u pē ‘a e hū"| C["Fetongi ki ha Smartphone Ma'a (Faka'ehi'ehi mei he PC 'e Malava ke Ma'u)"]
    C --> D["1. To'o 'a e Telefoni Fakaakeake 'a e tokotaha 'ohofi, 'Imeili Fakaakeake & Rogue MFA Passkeys ."]
    D --> E["2. Liliu 'a e lea fufuu ki he makehe 20+ Char lea fufuu & Faka'ata 'a e Phishing-fakafepaki'i 2FA ."]
    E --> F["3. Lomi'i 'Fakamo'oni ki tu'a mei he ngaahi device kotoa pe' & Tamate'i 'a e ngaahi lea fufuu kotoa pe 'o e 16-Char App ."]
    F --> G["4. Fakaava 'a e Desktop Webmail: Fakama'a 'a e fufuu'i 'o e fakahokohoko, Filters, Tafi 'a e ngaahi tu'utu'uni & Kau fakafofonga ."]
    G --> H["5. Fakafoki 'a e OAuth Paati hono tolu Apps & Sivi'i 'a e veve/'Oku 'ave 'a e ngaahi Folders ki he ngaahi 'akauni 'i tu'a kuo maumau'i"]
    B -->|"'Ikai: Na'e liliu 'e he tokotaha 'ohofi 'a e lea fufuu mo e telefoni fakaakeake/MFA"| I{"Ko e hā e faʻahinga ʻakauni ʻīmeili ʻoku lokaʻí?"}
    I -->|"Ngaue / Ako / Kautaha Domain (@kautaha.com)"| J["Fetu'utaki ki he IT Admin 'i he taimi pe ko ia: 'E lava ke toe fakafoki 'e he Admin 'a e MFA, Fakafoki 'a e ngaahi faka'ilonga & Fakafoki 'a e 'alunga 'i he 60 Sekoni 'o fakafou 'i he Admin Console ."]
    I -->|"Gmail fakafo'ituitui / Outlook.com / Yahoo / iCloud"| K["Fakalele 'a e Foomu 'o e 'akauni 'otometiki mei ho'o 'api fakahisitolia Wi-Fi IP mo e Browser maheni/Telefoni ."]
    K --> L["Ta mai leva ki ho'o ngaahi Pangike, Mobile Carrier & Crypto Exchanges 'i he Telefoni ke Faka'aisi 'a e ngaahi 'akauni 'oku ha'i ki he 'Imeili ko ia"]

Konga 1: 'Atita loloto-ma'a 'o e vilitaki 'e he kautaha 'imeili (Gmail, Outlook/M365, Yahoo, iCloud)¶

'Oku tanaki 'e he kautaha 'imeili lalahi kotoa pe 'a e ngaahi tu'utu'uni 'o e fakahoko atu, ngaahi filita, ngaahi faka'ilonga OAuth, mo e kau fakafofonga 'o e puha meili 'i ha ngaahi menus 'oku ki'i kehekehe. Neongo kapau 'oku ke faka'aonga'i 'a e Apple Mail pe Outlook Desktop 'i ho'o komipiuta, kuo pau ke ke hu ki he interface faka'ofisiale 'o e webmail 'a e kautaha 'i ha browser desktop (pe kole 'a e "Saiti Desktop" 'i ho'o browser fe'ave'aki pa'anga) ke ke sio ki he ngaahi tu'unga ko 'eni 'o e tafa'aki 'o e server.

Fakaikiiki 'o e 'a'ahi 1: Fakama'a ha Hacked Google / 'Akauni Gmail .¶

'I hono fakama'a ha 'akauni Gmail pe Google Workspace kuo fakatu'utamaki, ngaue 'i he ngaahi tabs pau ko 'eni 'e fitu 'o 'ikai ke fakalaka ha taha:

1. Malu'i 'o e 'Atita & Ngaahi Kei Paasi (myaccount.google.com/security):
   • Lomi'i Passkeys mo e ngaahi kī malu'i: 'Oku lesisita vave 'e he kau 'ohofi ha synced passkey pe virtual authenticator 'i he'enau browser 'anautolu koe'uhi ke nau lava 'o toe hu ki loto 'aki 'a e lea fufuu 'oku 'ikai ha lea fufuu mo e 'ikai ha SMS vave. Tamate'i ha passkey 'oku 'ikai ke ke 'ilo'i 'aki 'a e peseti 'e 100 'o e pau.
   • Lomi'i 'i he 2-Sitepu Fakamo'oni -> vakai'i Fakamo'oni, Ngaahi device 'o e Google Prompt, Telefoni Fakaakeake, mo e Ngaahi code fakafoki. Lomi'i Fakatupu ha ngaahi code fo'ou ke fakata'e'aonga'i vave ha ngaahi code backup fika 8 na'e screenshot 'e he tokotaha 'ohofi.
2. Faka'auha 'a e ngaahi lea fufuu 'o e App 'oku ngaue (myaccount.google.com/apppasswords):
   • Ko ha Lea fufuu 'o e App ko ha passcode mata'itohi 'e 16 'oku ne faka'ata ha IMAP meili client (hange ko e Thunderbird pe ko ha tohi Python 'a e hacker) download ho'o puha inbox kotoa 'o ta'engata lolotonga 'oku fakalaka kakato 'a e 2-Sitepu Fakamo'oni. Tamate'i 'a e App Password kotoa pe 'oku lisi.
3. Fakafoki 'a e ngaahi fehokotaki'anga OAuth 'a e Paati Tolu (myaccount.google.com/connections):
   • Kumi ha fa'ahinga tohi kole 'oku foaki 'a e hū ki he Gmail, Google Drive, pe Google Fetu'utaki ('oku fa'a faka'aonga'i 'e he kau 'ohofi 'a e kau fakatau meili 'oku sio fakalao hange ko e eM Client, Newton Mail, Cleanfox, pe ngaahi tohi OAuth angamaheni). Lomi'i 'i he app -> Tamate'i 'a e ngaahi fehokotaki'anga kotoa pe 'oku ke ma'u mo e [Hingoa 'o e App].
4. Siaki e Gmail Accounts and Import Tab (Fakafofonga'i 'o e Meili & Reply-To Fakapoongi):
   • 'I he Gmail 'i ha komipiuta desktop, lomi'i 'a e faka'ilonga 'o e Gear -> Vakai ki he ngaahi tu'unga kotoa pe -> Ngaahi 'akauni mo e Import.
   • 'I he Foaki 'a e hū ki ho'o 'akauni, fakapapau'i 'oku lisi 'a e ngaahi tu'asila 'imeili ZERO. 'E lava ke lau, 'ave, mo tamate'i 'e ha tokotaha ngaue 'oku fakafofonga'i ho'o ngaahi 'imeili 'o 'ikai ke ne 'ilo'i ho'o lea fufuu.
   • 'I he Send mail as, lomi'i edit info 'i he tafa'aki 'o ho hingoa tonu pea fakamo'oni'i na'e 'ikai ke fakahu 'e he tokotaha 'ohofi ha fakapulipuli Specify a different "reply-to" address (hangē ko ʻení, fokotuʻu hoʻo Tali-Ki he . yourname.company@gmail.com pe ko ha attacker lookalike domain koe'uhi ke 'i ha taimi pe 'oku tali ai ha taha ki ho'o ngaahi 'imeili fakalao, 'oku 'alu 'enau tali ki he hacker kae 'ikai ko koe).
5. Siaki e Gmail Filters and Blocked Addresses Tapi:
   • Sio fakalelei ki he filita kotoa pe. 'Oku fa'a fa'u 'e he kau 'ohofi 'a e ngaahi filita 'oku fe'unga . from:(a|e|i|o|u) pē size > 0 pē has:attachment pe ngaahi lea mahu'inga hange ko e . invoice, wire, bank, security, alert, code mo e ngaue Skip the Inbox (Archive it), Mark as read, Delete it, pe Forward it to:. Tamate'i 'a e filter ta'emaheni kotoa pe.
6. Siaki e Gmail Forwarding and POP/IMAP Tapi:
   • Fakamo'oni'i 'oku seti 'a e Forwarding ki he Ta'ofi 'a e fakahoko, to'o ha tu'asila fakahoko 'oku 'ikai ke 'ilo'i mei he lisi 'o e dropdown, pea fokotu'u 'a e IMAP access ki he Ta'ofi 'a e IMAP (tukukehe kapau 'oku ke faka'aonga'i pau ha desktop client malu).
7. Siaki 'a e veve 'o e Google Drive & Hisitōlia 'o e 'ave 'o e Google:
   • 'Oku fa'a fakatupu 'e he kau 'ohofi ha Google Takeout (takeout.google.com) 'akaivi ke download ha . .zip 'o ho'o ngaahi 'imeili kotoa pe, Google Photos, mo e ngaahi tohi 'a e Google Drive, kau ai 'a e ngaahi fakafoki tukuhau mo e ngaahi lisi 'o e lea fufuu. 'A'ahi takeout.google.com 'i he taimi ni: kapau 'oku ke sio ki ha export 'oku lolotonga ngaue pe fakakakato na'e 'ikai ke ke kole, lomi'i Kaniseli 'a e export pea vakai tonu pe ko e ha 'a e ngaahi fa'ahinga fakamatala na'e fakafonu.

Fakaikiiki 'o e 'a'ahi 2: Fakama'a ha Hacked 'a e Microsoft Outlook.com / Hotmail / 'Akauni 'a e Microsoft 365¶

Ngaahi 'akauni 'a e Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com, mo e ngaahi puha meili 'o e kautaha Microsoft 365 Exchange Online) 'oku 'i ai ha ngaahi feitu'u fufuu makehe 'oku faka'aonga'i 'e he kau 'ohofi lolotonga 'a e Pisinisi 'Imeili Fakalelei'i (BEC) mo e hacks 'o e kau fakatau:

1. Ko e Fufū . RSS Feeds pea . Conversation History Tauhele Folder:
   • 'I he Outlook, 'Oku 'ikai ke fa'a fakahoko 'e he kau 'ohofi 'a e ngaahi 'imeili kuo ta'ofi ki he tefito'i . Deleted Items folder koe'uhi 'oku vakai'i 'e he kau faka'aonga'i . Deleted Items. Ka, ʻoku nau faʻu ha Tuʻutuʻuni ʻo e Outlook ʻoku ui ko e . . pē 1 'oku ne hiki 'a e ngaahi 'imeili 'oku ha'u ki he RSS Feeds, Archive, pe Conversation History folder pea faka'ilonga'i kinautolu ko e lau. Vakai'i 'a e folder kotoa pe 'i ho'o tafa'aki to'ohema, tautautefito ki he RSS Feeds, he taimi ni.
2. Atita Fakatou'osi Rules PEA Sweep ʻi he Uepi ʻo e Outlook (outlook.live.com pē outlook.office.com):
   • Lomi'i 'i he Ngaahi me'angaue ('i 'olunga to'omata'u) -> Meili -> Ngaahi Tu'utu'uni. Tamateʻi ha faʻahinga tuʻutuʻuni naʻe ʻikai ke ke faʻu.
   • Fakatokanga'i ange 'a e puha 'i he lalo 'o e tu'utu'uni 'a e tokotaha 'ohofi: Stop processing more rules. 'Oku vakai'i 'e he kau 'ohofi 'a e puha ko 'eni 'i he'enau tu'utu'uni 'i 'olunga ke 'oua na'a lele ha taha 'o ho'o ngaahi tu'utu'uni fakalao.
   • Hoko atu, lomi'i Meili -> Tafi mo e Meili -> 'Imeili Junk -> Poloka 'a e kau fekau'i mo e ngaahi domain. ‘Oku tānaki ma‘u pē ‘e he kau ‘ohofí . @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, mo e @coinbase.com ki ho'o Poloka 'a e kau fekau'i mo e ngaahi domain lisi koe'uhi ke bounce 'a e ngaahi fakatokanga malu'i pe 'alu fakalongolongo ki he Junk. Fakama'a ho'o lisi 'o e kau Blocked Senders 'o ha ngaahi kautaha fakalao.
3. Tonu Mail -> Forwarding and IMAP:
   • Fakapapau'i 'oku 'ikai ke faka'ilonga'i 'a e Faka'ata 'a e forwarding. Kapau 'oku tangutu 'a e tu'asila 'imeili 'o ha tokotaha 'ohofi 'i he puha mo e . "Keep a copy of forwarded messages" unchecked, ko e 'imeili kotoa pe na'e 'ave kiate koe na'e fakahoko atu ia ki he hacker pea tamate'i mei ho'o puha meili kimu'a pea toki taa'i ho'o Inbox.
4. Ki he kau Pule 'o e Microsoft 365 'a e Kautaha: Fakalele 'a e PowerShell ke fakaava 'a e MAPI fufuu / Ngaahi Tu'utu'uni 'o e Inbox 'oku kovi (MFCMAPI):
   • 'Oku faka'aonga'i 'e he kau faiva fakamanamana BEC sophisticated 'a e ngaahi ngaue 'a e uepi 'o e fefakatau'aki (EWS) API pe . MFCMAPI ke fa'u ngaahi tu'utu'uni 'o e Inbox 'oku maumau fufuu'i ('aki hono to'o 'a e PR_RULE_MSG_NAME pea . PR_RULE_MSG_PROVIDER MAPI ngaahi koloa) 'oku 'ikai ke fakahaa'i 'i he me'a kotoa pe 'i he Outlook Web GUI pe tu'unga 'o e Senitā Admin 'o e Fefakatau'aki.
   • 'Oku totonu ke fehokotaki ha Pule IT ki he Fetongi 'i he 'Initaneti PowerShell pea lele:

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • Ko hono tanaki atu 'o e ** .-IncludeHidden** 'oku fakahaa'i 'e he fuka 'a e ngaahi tu'utu'uni MAPI fakapulipuli 'oku fufuu'i 'i he tepile 'o e ngaahi me'a 'oku fekau'aki mo e puha meili (FAI), ‘a ia ‘e lava leva ke fakama‘a fakafou ‘i he . Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" pe ‘aki hono kamata‘i . outlook.exe /cleanrules.
   • Sivi'i foki Ngaahi Tu'utu'uni Fefononga'aki 'o e Fefakatau'aki 'o e Tenant-Level (Ngaahi Tu'utu'uni 'o e Tafe 'a e Meili) 'o fakafou 'i he Get-TransportRule: kapau na'e fakangaloku 'e he tokotaha 'ohofi ha 'akauni 'o e Exchange Administrator, mahalo na'a nau fa'u ha tu'utu'uni tafe 'a e meili 'a e kautaha fakamamani lahi kae 'ikai ko ha tu'utu'uni 'o e puha meili fakafo'ituitui.

Konga 2: Ko e me'a ke fai kapau 'oku ke loka'i kakato 'i tu'a (Attacker liliu 'a e lea fufuu & 2FA)¶

Kapau kuo 'osi liliu 'e he tokotaha 'ohofi ho'o lea fufuu, fetongi ho'o fika telefoni fakaakeake 'aki 'enau, pea fakamo'ui 'enau Authenticator app pe hardware key, 'Oku lau 'a e miniti kotoa pe koe'uhi 'oku 'ohofi 'e he tokotaha 'ohofi 'a e vete malohi ho'o ngaahi 'akauni fehokotaki lolotonga ho'o loka'i 'i tu'a.

Sitepu 1: Motuhi 'a e Leverage Fakapa'anga 'a e Tokotaha 'Ohofi 'Uluaki ('Uluaki Miniti 'e 15)¶

'Oua 'e fakamoleki ha houa 'e tolu ke tau'i ha foomu fakafoki 'o e 'imeili 'otometiki lolotonga 'oku drains 'e he hacker ho'o 'akauni pangike 'o faka'aonga'i ho'o inbox hijacked:

1. Ta ki Ho'o Ngaahi Pangikē, Kau Tuku Kaati Fakamo'ua, mo e Ngaahi Kautaha Fakatau 'Inivesimeni 'i he Telefoni:
   • Talaange ki he Potungaue Fakapikopiko: *"Ko 'eku tu'asila 'imeili tefito [your@email.com] kuo fakafe'atungia'i pea 'oku ou lolotonga loka'i mei ai. Tuku ha lea fufuu fakalea vave / 'aisi malu'i 'i he'eku fakamatala, fakafoki 'a e ngaahi fakataha 'o e uepi/mobile, pea to'o 'a e tu'asila 'imeili ko ia mei he self-service resets password."
2. Loka'i Ho'o 'Akauni 'o e Kautaha Telefoni To'oto'o Fakafepaki'i ha Muimui-'I he SIM Swap:
   • 'I loto 'i ho'o puha 'o e hacked, 'e lava ke lau 'e he tokotaha 'ohofi ho'o ngaahi totongi fakamāhina 'o e AT&T, Verizon, T-Mobile, Rogers, Vodafone, pe O2, 'o 'oange kiate kinautolu ho'o fika 'akauni telefoni to'oto'o mo e tu'asila totongi. Ta mai ki ho'o kautaha fetuku leva ke fakamo'oni'i 'oku loka'i ho'o PIN Fe'ave'aki Fika / Port Freeze mo e Passcode 'o e 'Akauni.
3. Freeze Ho'o Ngaahi 'Akauni Fefakatau'aki Cryptocurrency (Coinbase, Binance, Kraken, Gemini):
   • Ko e lahi taha 'o e ngaahi fefakatau'aki lalahi 'oku 'omi ai ha kiliki 'e taha pe telefoni fakavavevave Loka 'o e 'akauni kapau 'oku fakafe'atungia'i ho'o 'imeili (hange ko 'eni, ui 'a e Coinbase 'otometiki 'a e loka fakavavevave 'i he 100). +1 (888) 908-7930 'i he US/Fakavaha'apule'anga pe . +44 808 168 4635 ʻi Pilitānia).
4. Liliu 'a e Tu'asila 'Imeili Lesisita 'i he 'Akauni kotoa pe 'oku ke kei lava 'o hu ki ai:
   • 'Oku ngalingali 'oku ke ** kei hu 'i he ** ki he 'Amasoni, PayPal, Venmo, Kohu, Discord, Apple ID, mo ho'o pule lea fufuu 'i ho'o polokalama smartphone 'i he taimi ni. Fa'u ha brand-fo'ou, 'akauni 'imeili fakavavevave ma'a (hange ko 'eni, 'i he ProtonMail pe ko ha Gmail fo'ou 'oku malu'i 'aki ha kī 'o e hardware) pea 'alu leva ki he ngaahi tu'unga 'o e app 'o ho'o kei-logged-in apps ke liliu 'enau 'imeili fetu'utaki 'o mama'o mei he tu'asila hacked kimu'a pea toki resets kinautolu 'e he attacker.

Sitepu 2: Founga ke paasi 'a e ngaahi founga fakafoki 'o e 'akauni 'otometiki (Google, Microsoft, Yahoo)¶

Mo e ngaahi 'akauni 'imeili 'a e kau fakatau ta'etotongi (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), 'oku tapui 'aupito 'a e kau fakafofonga poupou 'o e tangata 'e he ngaahi pule 'o e 'enisinia mei hono toe fakafoki 'e he nima 'o e ngaahi lea fufuu pe bypassing 2FA 'i he telefoni (ke ta'ofi 'a e 'enisinia fakasosiale). Ka, 'oku pule'i 'a e fakaakeake 'e ha 'otometiki Misini Fakatu'utamaki & 'Identity Scoring. Ke fakalahi ho'o maaka falala'anga cryptographic mo fakatupu 'a e fufuu'i "7-'Aho / 30-'Aho Malu'i 'o e Pukepuke 'o e Override":

1. TU'UTU'UNI MAHU'INGA: Fakahu 'a e Foomu Fakaakeake mei Ho'o Device Fakahisitolia Totonu, Browser, mo e Tu'asila IP Wi-Fi 'i 'Api:
   • 'Oua 'aupito na'a lele . accounts.google.com/signin/recovery pē account.live.com/acsr mei ha matapa sio'ata browser incognito fo'ou 'i he fakamatala 'o e selula pe 'o fakafou 'i ha VPN.
   • Faka'aonga'i 'a e laptop totonu, desktop, pe smartphone mo e browser totonu (mo e ngaahi kuki/fakalotofonua 'oku kei tu'u ma'u) 'a ia kuo ke hu ai ki he 'akauni 'imeili ko ia 'i he 'aho kotoa pe 'i he ta'u kuo 'osi, lolotonga 'oku fehokotaki ki ho'o 'api angamaheni pe 'ofisi Wi-Fi router (ASN mo e fe'unga mo e feitu'u). Ko e fakaakeake 'o e algorithm mamafa 'a e ngaahi faka'ilonga 'o e nima 'o e device (DeviceID) mo e ngaahi subnets IP fakahisitōlia.
2. Google / Gmail Fakaakeake (accounts.google.com/signin/recovery):
   • Neongo kapau na'e liliu 'e he tokotaha 'ohofi ho'o telefoni fakaakeake mo e 'imeili fakaakeake 'i he ngaahi sekoni kuo maliu atu, Google 'oku ne tauhi ho'o fika telefoni fakaakeake KIMU'A mo e tu'asila 'imeili fakaakeake KIMU'A ko e ngaahi me'a 'oku 'aonga ki he fakaakeake ki he 'aho fakakaleniti 'e 7 tonu (houa 'e 168) hili hono fakalelei'i kinautolu 'e ha tokotaha 'ohofi.
   • ʻI hono ueʻi lolotonga ʻa e . signin/recovery, lomi'i "Feinga ha founga kehe" kae 'oua kuo ne 'oatu ke 'ave ha code ki ho'o * 'uluaki * fika telefoni pe * 'uluaki * tu'asila 'imeili fakaakeake, pe ue'i ho'o telefoni Android/iPhone kuo lesisita kimu'a 'o fakafou 'i he Google Prompt.
   • Kapau 'oku ke lesisita ki he Google 'e taha (Totongi 'a e 'Ao Tauhi'anga) pe YouTube Premium / YouTube Channel:
     • Totongi Google taha kau lesisita 'oku nau ma'u 'a e 'ata ki he mo'ui 'a e tangata Google taha poupou (one.google.com/support) 'a ia 'e lava ke ne fakalahi 'a e ngaahi 'akauni kuo loka'i 'i loto.
     • Kapau 'oku 'i ai ho'o 'akauni Google kuo hacked ha Sannel 'o e YouTube, fetu'utaki ki he @TeamYouTube 'i he X (Twitter kimu'a) fakahāhā 'i he taimi pē ko iá. 'Oku kehe mei he Gmail angamaheni, @TeamYouTube 'Oku 'omi 'e he Poupou 'a e Fakatupu ha fakatapui Hacked 'Akauni Escalation Foomu pailate 'e he tangata Google falala-mo e-malu 'enisinia 'oku nau fakamo'oni'i ho'o 'uluaki . Channel ID (UC..), AdSense ID, pea 'oatu 'a e hisitōlia 'o e IP ke to'o fakatu'asino 'a e ngaahi passkeys 'o e tokotaha 'ohofi/MFA pea fakafoki mai ho'o 'akauni Google/Gmail kotoa 'i loto 'i he houa 'e 24 ki he 72.
3. Fakafoki 'o e 'akauni 'o e Microsoft / Hotmail / Xbox (account.live.com/acsr):
   • 'Uluakí, feinga ke ke hū ki loto pea lomi'i "'Oku 'ikai ke u ma'u ha taha 'o e ngaahi me'a ko 'eni" 'i he screen 2FA: kapau 'oku 'i ai ha'o 25-'ulungaanga Microsoft Fakaakeake Code fakahaofi 'i he taimi na'a ke 'uluaki fokotu'u ai ho'o 'akauni, 'Oku fakahu ia 'oku ne faka'ata koe ke ke fetongi 'a e info malu 'o e attacker (fakatatau ki he Microsoft 'a e fakangatangata 'o e wacurce **30-'aho se 'e lava foki ke poloka kapau te ke faka'ilonga'i 'a e 'akauni).
   • 'I he taimi 'oku fakafonu ai 'a e Foomu Fakafoki 'o e 'Akauni 'a e Microsoft (account.live.com/acsr) mei ho 'api Wi-Fi IP:
     • 'Oatu 'a e laine Kaveinga totonu 'o e ngaahi 'imeili kimuí ni mai 'e 3 ki he 4 na'á ke 'ave (kole ki he ngaahi kaungāme'á pe fāmilí ke nau vakai ki he'enau puha inbox pea lau atu 'a e ngaahi laine Kaveinga totonu 'o e ngaahi 'īmeili na'á ke 'ave kiate kinautolú kimuí ni mai).
     • ʻOatu ʻa e ngaahi tuʻasila ʻīmeili pau ʻo e ngaahi fetuʻutaki naʻá ke ʻīmeili kimuí ni maí.
     • 'Oatu ho'o ** Xbox Fakafiemalie 'a e ngaahi naunau . LiveDeviceID / Fika Fakahokohoko** kapau na'a ke fakamo'oni ki ha Xbox mo e 'akauni Microsoft ko ia, pea mo e ngaahi fika fakamuimuitaha 'e 4 mo e 'aho 'osi 'o ha kaati fakamo'ua kuo faka'aonga'i 'i he Falekoloa Microsoft / Skype / 'Ofisi 365.

Konga 3: Pule'i 'o e maumau ki he ngaahi fakapulipuli 'oku fakahaa'i 'i loto ho'o ngaahi 'imeili motu'a .¶

Ko e taimi pe kuo ke loka'i ai 'a e tokotaha 'ohofi 'i tu'a pea fakama'a 'a e ngaahi tu'utu'uni kotoa pe mo e ngaahi faka'ilonga OAuth, kuo pau ke ke fehangahangai mo ha mo'oni fakafakamaau'anga sobering: **kapau na'e ma'u 'e he tokotaha 'ohofi 'a e IMAP, OAuth, pe 'a e 'alunga 'o e uepi ki ho'o puha meili 'o a'u ki he miniti 'e 15, fakakaukau na'a nau lele ha fekumi 'otometiki ki he lea mahu'inga 'i he tafa'aki 'o ho'o ar 'imeili kotoa ** historical.

'Oku 'ikai ke lau 'e he kau 'ohofi ho'o ngaahi 'imeili motu'a 'e 50,000 'i he nima. 'Oku fekumi vave 'enau ngaahi tohi 'otometiki ki ho'o puha 'o e ngaahi lea mahu'inga ma'olunga 'e hongofulu pau ko 'eni pea download 'a e fekau fe'unga kotoa pe mo e fakapipiki PDF:

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": Kapau na'a ke 'imeili kiate koe ha 'ata, tohi tohi, pe zip fakapulipuli 'o ha kupu'i lea tenga'i 'akau cryptocurrency pe 2FA backup code, fakakaukau ki he kato pa'anga ko ia 'oku fakangaloku 'i he taimi pe ko ia pea hiki 'a e pa'anga kotoa pe ki ha kato pa'anga hardware fo'ou 'aupito.
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Ngaahi tohi kole no, lisi 'o e fale nofo'anga, mo e ngaahi 'imeili CPA 'i loto 'i ho'o inbox meimei pau 'oku 'i ai ha ngaahi PDF mo ho'o Fika Malu'i Fakasosiale 'oku te'eki ke fakatonutonu (pe ID fakafonua), 'aho 'o e fanau'i, mo e 'ata 'o e laiseni faka'uli. Tuku ha Faka'ata 'o e No vave mo e Equifax, Experian, mo e TransUnion (vakai ki he'etau fakahinohino 'i he tali ki he kaiha'a 'o e 'ulungaanga).
3. "password", "login", "credentials", "welcome to", "backup codes": Fekumi ki ho'o inbox 'i he taimi ni ki he ngaahi lea . password pea . backup code, tamateʻi ʻa e ngaahi ʻīmeili plaintext fakatuʻutāmaki ko iá hili hono fakafetongi ʻo e lea fufuu takitaha kotoa pē ʻoku lave ki ai.
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": Kapau 'oku ke lolotonga fakatau ha fale, totongi ha konituleki, pe fakalele ha pisinisi, 'Oku ma'u 'e he tokotaha 'ohofi 'a e ngaahi tatau 'o ho'o ngaahi invoice mo'oni mo e ngaahi fakaikiiki 'o e routing fakapangike pea te ne feinga ke fakangalingali koe pe ko ho'o kautaha title ke kaiha'asi 'a e wire transfer. Ta ki hoʻo kautaha title ʻo e ʻapí, ʻōfisa ʻo e escrow, pe kau kasitomaá ʻi he telefoní ʻi he taimi pē ko iá ke fakatokanga kiate kinautolu.

Ngaahi fehu'i 'oku toutou 'eke .¶

Kuo vakaiʻi ʻa e ngaahi maʻuʻanga fakamatalá¶

• Potungaue Malu'i 'o e 'Initaneti mo e Ngaahi Ngaue Lalahi (CISA, 'Iunaiteti Siteiti): Malu'i mei he Fakafepaki'i 'o e 'Imeili 'a e Pisinisi (BEC), Ngauekovi'aki 'o e Tohi kole OAuth, mo e Fakahinohino 'a e MFA 'oku Fakafepaki'i 'e he Phishing (cisa.gov/MFA pea . cisa.gov).
• Senitā Tali Malu 'a e Microsoft & 'Atamai Fakamanamana 'o e Malu'i ('Iunaiteti Siteiti): Tali ki ha 'Akauni 'Imeili kuo Fakatu'utamaki 'i he Microsoft Defender ki he 'Ofisi 365 (Ngaahi Tu'utu'uni 'o e Puha Fakapulipuli -IncludeHidden, Ngaahi Tokoni Fakangofua ʻa e OAuth, mo e Fakafoki ʻo e Fakatahá) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
• Malu'i 'o e 'akauni Google & Tokoni ki he Admin 'o e feitu'u ngaue ('Iunaiteti Siteiti): Malu'i ha 'akauni Google Hacked pe fakafe'atungia'i, OAuth Fehokotaki'anga 'o e Paati hono Tolu, mo e Polokalama Malu'i Fakalakalaka (support.google.com/accounts/answer/6294825).
• Senitā Maluʻi Fakafonua ʻo e ʻInitanetí (NCSC, ʻIngilani): Toe fakafoki mai ha ʻakauni ʻīmeili kuo fakaʻauha mo fakasiʻisiʻi ʻa e tuʻumaʻu ʻo e Tuʻutuʻuni ʻo e Fakahoko ʻo e ʻĪmeilí (ncsc.gov.uk).
• Komisiona Fefakatau'aki Fakafederal (FTC, 'Iunaiteti Siteiti): Ko e Me'a Ke Fai Kapau 'Oku Hack Ho'o 'Akauni 'Imeili (consumer.ftc.gov).
• Senitā Malu'i 'o e 'Initaneti 'a 'Aositelelia (ACSC / ASD, 'Aositelelia): Malu'i 'o e ngaahi 'akauni 'imeili mo hono 'ilo'i 'o e ngaahi tu'utu'uni 'o e inbox ta'efakamafai'i (cyber.gov.au).

Ngaahi fakahinohino fekau'aki¶

• Phishing mo e ngaahi 'akauni fakatu'utamaki
• MFA phishing mo e fili-'i he-lotoloto 'o e bypass .
• MFA lockout mo e fakaakeake 'o e fakamo'oni .
• Tali ki he maumau'i 'o e fakamatala mo e leaks 'o e lea fufuu
• Polokalama kovi, polokalama huhuʻi, mo e polokalama sipai
• Fetongi SIM