Kontu imeel buñ pirate: sàrti yebal ak defaraat yu nëbbu¶

Sa kontu imeel bu njëkk mooy caabi yax ci sa dàntite dijital, xaalis ak yoon. Gmail buñ pirate, Microsoft Outlook/Microsoft 365, Yahoo, Apple iCloud Mail, wala kontu ProtonMail wuute na ak kontu soxorkat bi kàttan ngir klike ci sa kontu bànk, weccoo xaalis, portaalu juuti, brokerage retrete. Li gëna ñaaw mooy, soppi sa baatu-jàll imeel rek ba noppi taal Two-Factor Authentication (2FA) du bari lumuy dàq ki lay song ci boyet biñ pirate. Ci diir bu gàtt, 30 seconde ginaaw bi nga duggee ci benn kontu imeel, songekat yu bees yi dañuy jëmbat juróomi layers yu noppi yu jëm ca kanam. tur ., .., wala [Blank] di toxal ci ab imeel reset baatu-jàll ci Trash wala RSS Feeds dosiye ngir doo leen musa gis), Njariñu Demànd OAuth bu Ñatteelu pàrti (eM Client, Thunderbird, wala fen Google Docs aplikaasioŋ yiy tëye sañ-sañu lire/bind API te soxlawoo sa baatu-jàll), Njàngalem Mailbox, Baatu-jàll app (IMAP/SMTP), ak Weccoo Imeel / Nimero Telefoon ngir Delloosi.

Sudee ab kompromis ci imeel dafay laaj nga fitnaal sa yaram, diko topp, diko fitnaal ci biir kër, wala di nangu xaalis ci xale bu ndaw, woo sa nimero urgence bi la gëna jege (911 ci Etats Unis ak Canada, 112 ci biir Mbootaayu Orop, 999 ci Royaume-Uni) wala nga seet sunu limu internasional nimero paj mu jamp ci saasi. Ngir bépp konsomatër ak liggéeyukaay buy jël boyet bi, defal 6-jéego yi ñu toppalante ngir dindi ko ci suuf ci njubte gi.

Defal lii leegi¶

1. BUL soppi sa baatu-jàll ci benn PC Windows wala Mac sudee danga jàpp ni amna virus Infostealer: Sudee dañu pirate sa imeel doonte danga taal 2FA, sa ordinatër mën na am infeksioŋu Infostealer a malware (lu melni Lumma Stealer, RedLimic Alicia wala OS Extension Chrome/Edge biy sàcc kuki sesioŋu nawigatër buñ xamme ci saasi (SAPISID/SID ci Google wala ESTSAUTH ci Microsoft). Tannal benn telefoon bu xarañ bu set (iOS wala Android) ngir soppi sa baatu-jàll ak defar sa kaaraange leegi.
2. ** Xoolaat te delloosi sa kontu Recovery Email, Recovery Nimero Telefoon, ak MFA Authenticator aparey LAATA nga soppi sa baatu-jàll (wala ci diir bu weesuwul 30 segond) **: Attackers yokk ci saasi seen bopp nimero telefon burner, adres email disposable, wala rogue Authenticator app ci sa. Soo soppi sa baatu-jàll te doo efaase telefonu recuperation wala password bu soxor, songkat bi dina bës "Fàtte baatu-jàll" 10 seconde ci ginnaaw ba noppi tëj * yaw * ba fàww.
3. Dakkal bépp sesioŋ dugg bu am doole, kukiis navigateur yuy wéy, ak baatu-jàll App ci àdduna bi: Soppi baatu-jàll du saa yu nekk lay ray ci saasi token IMAP yi fi nekk wala kukiis sesioŋ web yi am. Bësal ci sa tablo kaaraange Google, Microsoft, Yahoo, wala Apple, nga efaase bépp Baatu-jàll App bu am 16 araf ci kontu bi.
4. Ubbi ab navigateur web desktop (bumu nekkul ab aplikaasioŋu mail mobile) nga efaase bépp sàrt bu nëbbu ci Boîte de mail, ay filtre, ay Auto-Forwarder, ak ay sàrti bale: Aplikaasioŋu mail mobile (Gmail wala Outlook ci iOS/Android) dafay faral di nëbb sàrti yoon wi jëm ci serwër bi. Ubbi sa jekkal webmail ci benn navigateur desktop nga xool Filtre yi ak adres yiñ tëj, Yonne ak POP/IMAP, ak Regles / Sweep. efaase bépp sàrt buy yónnee mail ci biti wala di toxal ci saasi mail yu am kàddu yu melni "bank", "code", "reset", "security", "wire", "invoice", wala "crypto" ci biir Trash, Archive, wala RSS Feeds dossier.
5. Bayi bépp Aplikaasioŋ buñ boole ci OAuth ak Delege Mailbox: Demal ci sa kontu Aplikaasioŋ yi ak Serwiisu Ñatteelu pàrti (Google) wala Jëfandikoo yi ak Serwiisu yi nga jox xëcc (Microsoft/Yahoo) nga bayi bépp aplikaasioŋ bu am Mail.Read, Mail.ReadWrite, wala Gmail API permissions, boole ci xool Max sa kontu (Delegation) suko defee ki koy song du mëna jàng sa boyet jaaraleko ci token OAuth bu baña bàyyi xel ci coppite baatu-jàll.
6. **Xool sa Trash (Bin), Sent, ak Spam dosiye yi ci saasi ngir gis ban kontu xaalis wala kripto la songekat bi jota reset **: Songekat yi dañuy efaase ay àrtu kaaraange yuy dugg ci sa bànk, Coinbase / Binance, Amazon, PayPal, wala Steam ay segond ginaaw bi ñu jotee kodu firnde bu 6-digit. Ubbi sa Trash ak Sent dosiye yi leegi: bépp imeelu reset baatu-jàll bu toog ci sa Trash mooy kontu bi songekat bi jota dugg wala jéema dugg.

Garab dogal: delloosi kiliftéef ak dindi buntu yi ci ginaaw¶

Toppal garabu triage bii jéego par jéego, nga xam ndax ba leegi mën nga dugg ci sa boîte de mail wala soxorkat bi tëj na la bamu jeex:

flowchart TD
    A["Kontu imeel buñu yaakaar wala buñu firndeel"] --> B{"Ndax mën nga dugg ci sa kontu imeel leegi?"}
    B -->|"Waaw: Ba leegi mën naa ci dugg"| C["Weccoo ci Smartphone bu sell (Moytul PC bu mëna am feebar bi)"]
    C --> D["1. Dindi Telefoŋu Recuperation Attacker, Imeel Recuperation & Rogue MFA Passkeys"]
    D --> E["2. Soppi baatu-jàll ci Baatu-jàll bu am 20+ Char te may 2FA buy xeex phishing"]
    E --> F["3. Bësal 'Dellu ci bépp aparey' & efaase bépp baatu-jàll 16-Char App"]
    F --> G["4. Ubbi Webmail Biro: Raxasal Yebalal bu nëbbu, Seggal, Bale sàrt yi & Ndaw yi"]
    G --> H["5. Bayi OAuth Ñatteelu pàrti Apps & Saytu mbalit / Dosier yiñ yónnee ngir kontu yi ci biti yuñ yàq"]
    B -->|"Deet: Congkat bi soppi baatu-jàll bi ak telefonu defaraat / MFA"| I{"Ban xeetu kontu imeel lañu tëj?"}
    I -->|"Liggéey / Daara / Domen liggéeyukaay (@company.com)"| J["Jokkoo ak Admin IT ci saasi: Admin mën na reset MFA, dindi ay token & defaraat jëfandikoo ci 60 segond jaaraleko ci Admin Console"]
    I -->|"Gmail bopp / Outlook.com / Yahoo / icloud"| K["Doxal Formu defaraat kontu otomatik ci sa IP Wi-Fi kër bu yàgg ak sa nawigatër / telefon"]
    K --> L["Woowal ci saasi sa bànk yi, sa porteurs mobile ak say weccoo kripto ci telefon ngir tëj kontu yiñ takk ci imeel boobu"]

1ème étape: Xool bu baax te sell, jaare ko ci joxekatu imeel (Gmail, Outlook/M365, Yahoo, iCloud)¶

Bépp furnisër imeel bu mag dafay denc sàrti yebal, filtre, jeton OAuth, ak ndawu boyet mail ci menu yu wuute tuuti. Doonte dangay jëfandikoo Apple Mail wala Outlook Desktop ci sa ordinatër, danga wara dugg ci interfaasu webmail ofisel bi ci sa nawigatëru biro** (wala nga laaj "Situ Biro" ci sa nawigatëru mobile) ngir gis jekkal yii ci wàllu serwër.

Leeral bu leer 1: Raxas benn kontu Google / Gmail buñ pirate¶

Sooy setal kontu Gmail wala Google Workspace buñ laal, demal ci juróom ñaari onglet yii te doo sànni benn ci ñoom:

1. Kaaraange ak caabi jàll (myaccount.google.com/security):
   • Bësal Caabi-jàll ak caabi kaaraange: Ñiy song dañuy dugal ci saasi ab caabi-jàll buñu sync wala authenticateur virtuel ci seen nawigatër suko defee ñu mëna duggaat te duñu am benn baatu-jàll wala benn SMS. efaase bépp passkey bu nga xamul ak 100 pursaa ci wóor.
   • Bësal Xam-xam bu am ñaari jéego -> xool Xam-xam, Aparey Google Prompt, Telefoŋu defaraat, ak Kodu saaga. Bësal Sosal kod yu bees ngir dindi ci saasi bépp kod backup bu am 8 araf bu songekat bi jël ci ekraŋ bi.
2. Yaxx baatu-jàll app yi (myaccount.google.com/apppasswords):
   • Baatu-jàll App mooy kodu-jàll bu am 16 araf buy may kiliyaanu mail IMAP (lu melni Thunderbird wala script Python bu pirat) mu yebbi sa boyet bi yépp ba fàww te doo def 2-Step Verification. efaase bépp baatu-jàll App buñ lim.
3. Bayi lëkkaloo OAuth yu ñeneen (myaccount.google.com/connections):
   • Seetal bépp aplikaasioŋ buñu may yelleef ci Gmail, Google Drive, wala Jokkoo Google (songekat yi dañuy faral di jëfandikoo kiliyaan mail yu nuru yu baax yu melni eM Client, Newton Mail, Cleanfox, wala skript OAuth yuñ personaalise). Bësal ci aplikaasioŋ bi -> Fàcce bépp lëkkaloo boo am ak [Turu aplikaasioŋ bi].
4. Xool Gmail Accounts and Import Tab (Delegaasioŋ Mail & Reply-To Xayma):
   • Ci Gmail ci ordinatëru biro, bësal ikonu engrenage -> Xool jekkal yépp -> Kont yi ak indi.
   • Ci suufu May jëfandikoo sa kontu, xool ndax ZERO adres email yi dañu ci lim. Jëfandikukat biñ dénk mën na jàng, yónnee wala efaase say imeel te xamul sa baatu-jàll.
   • Ci suufu Yonne mail ni, bësal soppi leeral ci wetu sa tur bopp nga xool ndax ki la song dugalwul benn sekkere Specify a different "reply-to" address (ci misaal, nga def sa Reply-To ci yourname.company@gmail.com wala ab domen buy nuru ab songekat suko defee saa yu nitt tontu sa imeel yu baax, seen tontu dafay dem ci pirat bi moo gën yaw).
5. Xool Gmail Filters and Blocked Addresses Onglet:
   • Xoolal bu baax bépp filtre. Congkat yi dañuy faral di defar ay filtre yu méngoo from:(a|e|i|o|u) wala size > 0 wala has:attachment wala baatu-caabi yu melni invoice, wire, bank, security, alert, code ak jëf Skip the Inbox (Archive it), Mark as read, Delete it, wala Forward it to:. efaase bépp filtre buñu xamul.
6. Xool Gmail Forwarding and POP/IMAP Onglet:
   • Saytu Yebal dafa def Désactiver yebal, dindi bépp adres yebal buñu xamul ci limu wàcci bi, nga def IMAP access ci Désactiver IMAP (fileek jëfandikoowul klian desktop bu wóor).
7. Xool mbalitu Google Drive ak jaar-jaaru Google:
   • Ñiy song dañuy faral di génne Google Takeout (takeout.google.com) archive ngir yebbi .zip ci sa imeel yépp, Nataali Google, ak këyitu Google Drive, boole ci deklarasioŋu juuti ak limu baatu-jàll. Seeti takeout.google.com leegi: soo gisee ab export buy dox wala bu mat te nga laajul, bësal Fàmm export nga xool ban kategori done lañu ëmb.

2: Raxas benn kontu Microsoft Outlook.com/Hotmail/Microsoft 365 buñ pirate¶

Kontu Microsoft (@outlook.com, @hotmail.com, @live.com, @msn.com, ak boyet mail yu Microsoft 365 Exchange Online) amnañu ay barab yu ñuy nëbb yu soxor yi di jëfandikoo ci jamonoy Njaayum Imeel Liggéeyukaay (BEC) ak pirateri konsomatër:

1. Li nëbbu RSS Feeds ak Conversation History Fiiru dosiye:
   • Ci Outlook, songekat yi duñu bari luñuy yónnee imeel yiñ tënk ci biir Deleted Items dossier ndax jëfandikukat yi xool Deleted Items. Lu moy loolu, dañu sos sàrtu Outlook bu tuddu . wala 1 di toxal imeel yiy dugg ci RSS Feeds, Archive, wala Conversation History dossier bi nga màrke leen ni jàng nañu ko. Saytu bépp dosiye bu nekk ci sa baraabu cammoy, rawatina RSS Feeds, leegi.
2. Audit ñoom ñaar Rules AK Sweep ci Web Outlook (outlook.live.com wala outlook.office.com):
   • Bësal ci Equipement Paramètres (ci kaw ci ndeyjoor) -> Mail -> Regles. efaase bépp sàrt boo defarul.
   • Xoolal kaada bi nekk ci suufu sàrtu songekat bi: Stop processing more rules. Congkat yi dañuy marke box bii ci seen sàrt bi gëna kawe suko defee benn ci say sàrt yu baax du dox.
   • Bi ci topp, bësal Mail -> Bale ak Mail -> Mail bu baaxul -> Yonnekat yi ak domen yiñ tëj. Congkat yi dañuy faral di yokk @microsoft.com, @google.com, @apple.com, @chase.com, @bankofamerica.com, ak @coinbase.com ci sa limu Yonnekat yiñ tëj ak Domen suko defee àrtu kaaraange yi di rebondir wala ñu dem ci Junk ci noppi. Futtil sa limu yónneekat yiñ tëj ci bépp liggéeyukaay bu baax.
3. Saytu Mail -> Forwarding and IMAP:
   • Fexeel ba Aktiwise yebal amul marke. Sudee adres email kiy song mingi toog ci boyet bi "Keep a copy of forwarded messages" buñu xoolul, bépp imeel buñu la yónnee dañu koy yóbbu ci pirat bi ba noppi efaase ko ci sa boyet mail balaa muy dugg ci sa boyet mail.
4. Ngir njiitu Microsoft 365: Doxal PowerShell ngir wane MAPI bu nëbbu / sàrti boyet bu yàqu (MFCMAPI):
   • Aktëri BEC yu xarañ yi jëfandikoo API Serwiisu Web Exchange (EWS) wala MFCMAPI ngir sos sàrti Inbox yu nëbbu yu yàqu (di dindi PR_RULE_MSG_NAME ak PR_RULE_MSG_PROVIDER Màndarga MAPI) yu duñu feeñ ci GUI Web Outlook wala Centre Admin Exchange buñ miin.
   • Administratëru IT dafa wara jëflante ak Weccoo PowerShell ci net bi ba noppi doxal:

     Get-InboxRule -Mailbox victim@yourdomain.com -IncludeHidden | Format-List Name,Enabled,Description,ForwardTo,ForwardAsAttachmentTo,RedirectTo,DeleteMessage,MoveToFolder
     

   • Yokk -IncludeHidden darap bi dafay wane sàrti MAPI yu nëbbu yi ci tablo ëmbiit li ci boyet mail bi (FAI), ñu mën ko fomp jaaraleko ci Remove-InboxRule -Mailbox victim@yourdomain.com -Identity "<RuleID>" wala ci ubbi outlook.exe /cleanrules.
   • Saytu itam Sàrtu dem bi ak dikk bi ci wàllu weccoo luwekat (sàrtu dem bi ak dikk bi ci mail) jaaraleko ci Get-TransportRule: sudee songekat bi dafa yàq benn kontu Administratëru Exchange, mën na am ni dafa sos sàrtu mail bu mbootaay mi yépp tëral, du sàrtu benn boyet mail.

Fase 2: Li ngay def sudee dañu la tëj bamu jeex (Attacker bi soppi baatu-jàll bi & 2FA)¶

Sudee songekat bi soppi na sa baatu-jàll, wecci sa nimero telefon recuperation ak seen bopp, ba noppi taal seen app Authenticator wala caabi hardware, simili bu nekk dafay am solo ndax songekat bi dafay xëcc sa kontu yu lëkkaloo bi nga tëjoo.

Jéego 1: Dagg leverage xaalis bu ki lay song (15 simili yu njëkk yi)¶

Bul toog ñetti waxtu di xeex ab formileeru defaraat imeel otomatik ci jamono ji pirat bi di dindi sa kontu bànkeer ci sa boyet biñ jàpp:

1. Woowal say bànk, ñiy joxe kàrtu kredi, ak ñiy dugal xaalis ci telefon:
   • Wax Departemaa bi yor Njuuj njaaj: *"Sama adres email bu njëkk [your@email.com] dañu ko xañ te fi mu nekk nii tëju ma ci. Defal ci saasi baatu-jàll / congelasioŋ kaaraange ci sama profil, dindi sesioŋ web/mobile yi, ba noppi dindi adres email boobu ci resets baatu-jàll self-service."
2. Tëj sa kontu operatëru telefon mobile ci weccoo SIM bu lay topp:
   • Ci biir sa boyet buñ pirate, ki lay song mën na jàng sa faktiiru AT&T, Verizon, T-Mobile, Rogers, Vodafone, wala O2 weer wu nekk, ba noppi jox leen sa nimero kontu mobile ak sa adres faktiir. Woowal sa operatër ci saasi ngir xool ndax sa PIN buy joxe nimero / Port Freeze ak sa kodu jàll kontu dañu tëju.
3. Freeze sa kontu weccoo xaalis kripto (Coinbase, Binance, Kraken, Gemini):
   • Li gëna bari ci weccoo yi dañuy dawal benn klik wala telefonu jamp Tëju kontu sudee sa imeel dafa am jafe-jafe (ci misaal, woo Coinbase tëjug jamp otomatik ci +1 (888) 908-7930 ci Etats Unis/International wala +44 808 168 4635 ci UK).
4. Soppi adres email biñ bind ci bépp kontu boo mëna dugg ba leegi:
   • Daa melni **ba leegi dugg nga ci Amazon, PayPal, Venmo, Steam, Discord, Apple ID, ak sa njiitu baatu-jàll ci sa aplikaasioŋu telefon bi leegi. Sosal kontu imeel bu bees te sell (ci misaal, ci ProtonMail wala Gmail bu bees buñ kaaraange ak caabi hardware) nga dugg ci saasi ci jekkal app yi ci sa app yi ba leegi dugg ngir soppi seen imeel jokkool ci adres biñ pirate balaa songekat bi di leen reset.

Jéego 2: Ni ñuy jaar ci algorithm yiy defaraat kontu otomatik (Google, Microsoft, Yahoo)¶

Ngir kontu imeel konsomatër bu amul fayda (@gmail.com, @outlook.com, @hotmail.com, @yahoo.com), agent yiy jàppale nit ñi dañu leen tere bu baax ci wàllu ingenieur ñu reset baatu-jàll yi ak loxo wala ñu romb 2FA ci telefon (ngir moytu ingenieur sosiaal). Lu moy loolu, Motër buy joxe poñ ci risk ak dàntite mooy doxal recuperation bi. Ngir yokk sa poñ wóolu kriptografik ak def li nëbbu "7 fan / 30 fan kaaraange tëye Override":

1. YËN BU AM SOLO: Yonnee Formulaire Recuperation ci sa aparey Historique, Navigateur, ak sa adres IP Wi-Fi ci kër gi:
   • Bul musa daw accounts.google.com/signin/recovery wala account.live.com/acsr ci palanteer navigateur incognito bu bees ci done selulaar wala jaaraleko ci VPN.
   • Jëfandikool ordinatër portable bi, ordinatëru biro bi, wala smartphone bi ak navigateur bi (ak kukiis/dencukaay bi amul benn sikk) fu nga duggee ci kontu imeel boobu bis bu nekk ci at mi weesu, fekk nga boole ci sa routeur Wi-Fi bu kër wala sa biro (ASN ak méngoo geolokaasioŋ). Algorithm biy indiwaat dafay diisaay bu baax jeton emprent baraami aparey bi (DeviceID) ak subnet IP yu yàgg.
2. Delloosi Google / Gmail (accounts.google.com/signin/recovery):
   • Doonte songekat bi soppi na sa telefonu recuperation ak email recuperation ay segond ci ginaaw, **Google dafay tëye sa nimero telefon recuperation PREVIOUS ak adres email recuperation PREVIOUS ni facteur recuperation yu baax ci 7 fan calendrier (168 waxtu) ** ginaaw bi songekat bi soppee leen.
   • Suñu ko laajee ci signin/recovery, bësal "Jéem ci beneen anam" ba keroog mu lay may nga yónnee ko sa nimero telefon original wala sa adres email recuperation original, wala mu laaj sa telefon/iPhone Android bi nga njëkka bindu jaaraleko ci Google Prompt.
   • Soo abone ci Google One (Dencukaay buy fay) wala YouTube Premium / Chaine YouTube:
     • Abone yiy fay Google One mën nañu jëfandikoo nit ñi Jàppale Google One (one.google.com/support) ki mëna yokk kontu yiñ tëj ci biir.
     • Sudee sa kontu Google buñ pirate amna Chaine YouTube, jokkool ak @TeamYouTube ci X (Twitter bu njëkk) ñépp xam ko ci saasi. Gmail wuute na ak Gmail bi ñuy faral di def, @TeamYouTube Jàppale Defarkat yi dañuy joxe ab Formulaaru Yokkateg Kontu Hacked bu nit ñi di pilote ci Google trust-and-safety ingénieur yiy saytu sa orginaal Channel ID (UC..), AdSense ID, ak yebbi jaar-jaaru IP ngir dindi physiquement caabi-jàll/MFA songekat bi ak defaraat sa kontu Google/Gmail yépp ci diiru 24 ba 72 waxtu.
3. Defaraat kontu Microsoft Outlook/Hotmail/Xbox (account.live.com/acsr):
   • Bi njëkk, jéemal dugg ci "amul benn ci yii" ci ekraŋu 2FA bi: soo amee Kodu Recovery Microsoft bu am 25 araf boo denc bi ngay njëkka defar sa kontu, soo ko dugalee daf lay may nga wecci leerali kaaraange ki lay song (ci anam wu Microsoft wara sàmmoonte **30 fan mën nañu ko bloke itam soo màndargaalee kontu bi).
   • Sooy joxe Formulaire ngir defaraat kontu Microsoft (account.live.com/acsr) ci sa IP Wi-Fi kër:
     • Bindal liñuy wax ci ligne yi ci 3 ba 4 imeel yi nga yonne (laaj say xarit wala say mbokk ñu xool ci seen boîte de mail ngir ñu jàngal la liñuy wax ci imeel yi nga yonne).
     • Bindal adres email yi gëna jub ci jokkookat yi nga yonne ci email.
     • Delloosi sa Aparey konsol Xbox LiveDeviceID / Nimero Serie sudee mus nga dugg ci ab Xbox ak boobu sàqum Microsoft, ak 4 lim yu mujj yi ak bisu jeexug bépp kàrtu kredi boo musa jëfandikoo ci Màngasiinu Microsoft / Skype / Office 365.

3ème étape: Xool sekkere yiñ wane ci sa imeel yu yàgg yi¶

Gunaaw boo tëjee ki lay song ba noppi nga raxas bépp sàrt ak token OAuth, danga wara jànkoonte ak dëggantaanu forensiik bu gëna doywaat: **sudee ki lay song amoon na IMAP, OAuth, wala jëfandikoo web ci sa boyet mail ci diiru 15 simili, jàpp ni dañu def seetug baat-caabi otomatik ci sa imeel archive.

Ñi lay song duñu lire sa 50,000 imeel yu yàgg yi ak seeni loxo. Seen script otomatik yi dañuy seet ci sa boîte de mail ci saasi fukki baatu-caabi yu am solo yii, ba noppi ñu yebbi bépp mesaas bu méngoo ak PDF biñ ci boole:

1. "seed", "mnemonic", "recovery phrase", "24 words", "wallet", "Coinbase", "Binance", "Ledger": Soo musa yónnee sa bopp benn nataal, benn bataaxal, wala zip encrypté bu benn frase seed cryptocurrency wala kodu backup 2FA, jàpp ni portefeuille bi dafa yàqu ci saasi te nga toxal xaalis bi yépp ci portefeuille hardware bu bees.
2. "tax", "1040", "W-2", "1099", "SSN", "Social Security", "passport", "driver license", "mortgage", "closing": Demànd leble, apartment luwaas, ak CPA emails ci biir sa boîte de mail daanaka mën nañu am PDFs ak sa nimero Social Security (wala ID national), bisu juddu, ak nataalu permi dawal. Defal ci saasi ab "Congelation de crédit" ak Equifax, Experian, ak TransUnion (xoolal sunu tegtal ci tontu sàcc dàntite).
3. "password", "login", "credentials", "welcome to", "backup codes": Seetal sa boyet bi leegi ngir am kàddu yi password ak backup code, efaase yooyu imeel plaintext yu am loraange ginaaw boo wëlbati bépp baatu-jàll buñ ci wax.
4. "invoice", "ACH", "wire", "routing", "escrow", "closing costs", "docusign": Sudee danga nekk ci diggu jënd kër, di fay ab kontraktër, wala di doxal ab liggey, ki lay song leegi amna ay kopi say faktiir dëgg ak ay detay ci yoonu bànk bi te dina jéema ni yaw wala sa sosiete titre ngir sàcc transfert bi. Woowal sa sosiete bi yor kër yi, ki yor fiduciaire bi, wala kiliyaan yi ci telefon ci saasi ngir artu leen.

Laaj yi ñuy faral di laaj¶

Saytu nañu ay balluwaay¶

• Kuréel giy saytu kaaraange siber ak jumtukaay yi (CISA, Etats Unis): Aar ci njuumteg imeel liggéey (BEC), yàqu-yàqu ci aplikaasioŋu OAuth, ak tegtali MFA buy xeex phishing (cisa.gov/MFA ak cisa.gov).
• Santaru tontub kaaraange bu Microsoft ak xam-xam ci wàllu kaaraange (Etats Unis): Tontub kontu imeel buñ xañ ci Microsoft Defender ngir Office 365 (Sàrti boyet bu nëbbu -IncludeHidden, Njariñu OAuth, ak dindi sesioŋ) (learn.microsoft.com/en-us/defender-office-365/responding-to-a-compromised-email-account).
• Kaaraange kontu Google ak Ndimbalu Admin Barabu Liggéey (Etats Unis): Kaaraange Kontu Google buñ pirate wala buñ xañ, Lëkkaloo OAuth ak ñeneen, ak Prograamu Aar bu Kawe (support.google.com/accounts/answer/6294825).
• Centre national de sécurité cyber (NCSC, Royaume-Uni): Delloosi kontu imeel buñu xañ ak wàññi sàrti yebal imeel (ncsc.gov.uk).
• Komisioŋu Njaayum Fédéral (FTC, Etats Unis): Li nga wara def sudee dañu pirate sa kontu imeel (consumer.ftc.gov).
• Santu Kaaraange Siber bu Australie (ACSC / ASD, Australie): Aar kontu imeel yi ak gis sàrti boyet yiñ mayul ndigal (cyber.gov.au).

Gid yu jëm ci loolu¶

• Phishing ak kontu yuñ laal
• MFA phishing ak noon-ci-digg bi
• MFA lockout ak defaraat xamlekat
• Tontu ci wàllu done ak sacc baatu-jàll
• Infeksioŋu losisel bu bonn, losisel ransom, ak espion
• weccoo SIM