Przejęte konto Google: jak odzyskać i zabezpieczyć Gmail

Gdy logowanie przestało działać

Otwórz stronę odzyskiwania przez centrum pomocy Google, zamiast przez link z nieoczekiwanego SMS-a. Odpowiadaj na pytania o własne konto zgodnie z pamięcią i posiadanymi informacjami. Jeśli proces pyta o dawne hasło, wpisz je samodzielnie w oficjalnym formularzu. Nie przesyłaj go w zgłoszeniu do serwisu. Brak zachowanej metody potwierdzenia może ograniczyć dostępne możliwości.

Po zalogowaniu sprawdź więcej niż hasło

• Jeżeli potwierdzasz obcy dostęp i nadal możesz się zalogować, zmień hasło konta na silne i unikalne z zaufanego urządzenia. Jeśli zmiana nie jest możliwa, użyj oficjalnego resetu lub odzyskiwania konta.
• Przejrzyj ostatnie zdarzenia bezpieczeństwa i listę urządzeń. Wyjaśnij nieznane logowania, pamiętając, że przybliżona lokalizacja nie zawsze odpowiada Twojemu miastu.
• Sprawdź numer i adres odzyskiwania oraz skonfigurowane metody dodatkowego logowania. Usuń nieznane po zabezpieczeniu własnego dostępu.
• Przejrzyj aplikacje mające dostęp do konta. W Gmailu sprawdź przekazywanie wiadomości i reguły, których nie ustawiałeś.

Pomyśl o innych usługach

Skrzynka może służyć do resetowania kont sklepów, mediów społecznościowych i narzędzi firmowych. Ustal, które z nich są powiązane z tym adresem i czy pojawiły się tam nieoczekiwane zmiany. Jeżeli używałeś tego samego hasła gdzie indziej, zmień je również w tych usługach na osobne. Nie wykonuj tych zmian na urządzeniu, którego bezpieczeństwa nie jesteś pewien.

Od czego zacząć, gdy Gmail odzyskuje inne konta

Potraktuj główną skrzynkę jak punkt zależności. Zrób listę usług, do których wiadomości o resetowaniu trafiają właśnie tutaj: sklepy, media społecznościowe, chmura, domena czy narzędzia pracy. Zacznij od usług, w których pojawiły się obce zmiany lub które mają znaczenie dla płatności i firmy. Nie publikuj tej listy, bo pokazuje, z jakich systemów korzystasz.

Przykład: odzyskałeś Gmail, ale znajomi nadal dostają wiadomości ze zmienionego profilu społecznościowego. Wówczas odzyskanie poczty było pierwszym krokiem; profil wymaga osobnej kontroli sesji i danych kontaktowych. Podobnie sprawdzenie samej skrzynki nie potwierdza bezpieczeństwa wszystkich plików udostępnionych z Dysku Google. Zakres kontroli powinien wynikać z usług, których rzeczywiście używasz.

Uporządkuj kontrolę skrzynki bez kasowania wszystkiego

• Zacznij od wiadomości wysłanych w okresie incydentu. Zanotuj odbiorców podejrzanych próśb i rodzaj udostępnionych informacji.
• Przejrzyj kosz i spam, jeżeli zniknęły oczekiwane powiadomienia. Nie opróżniaj tych folderów przed sprawdzeniem, co się wydarzyło.
• Sprawdź reguły i przekazywanie poczty z uwzględnieniem ustawień, które świadomie utworzyłeś wcześniej. Nie usuwaj firmowego przekierowania tylko dlatego, że nie pamiętasz jego nazwy.
• Po uzgodnionych poprawkach wyślij wiadomość testową na własny drugi adres i sprawdź odpowiedź. To test działania poczty, a nie dowód zakończenia całego incydentu.

Czy nietypowe miasto w historii oznacza włamanie?

Nie zawsze. Porównaj czas, sprzęt i rodzaj aktywności z własnym korzystaniem z internetu. Inaczej oceniasz znany telefon po podróży, inaczej obce urządzenie połączone ze zmianą numeru odzyskiwania. Jeśli nie potrafisz wyjaśnić wpisu, zachowaj jego opis i zastosuj oficjalną kontrolę bezpieczeństwa zamiast zgadywać tożsamość osoby na podstawie lokalizacji.

Czy odzyskanie Gmaila gwarantuje odzyskanie wszystkich wiadomości?

Nie. Dostęp do konta i dostępność skasowanych danych to różne sprawy. Po zalogowaniu sprawdź konkretnie pocztę, pliki i inne potrzebne usługi. Brakujące dane zgłaszaj właściwą ścieżką Google, opisując zauważony zakres i czas. Serwis nie może obiecać odtworzenia wiadomości, których dostawca nie ma już możliwości przywrócić.

Jak zakończyć działania

Sprawdź wysyłanie i odbieranie wiadomości oraz działanie nowego sposobu logowania. Zachowaj bezpieczną metodę awaryjną. Jeżeli po zmianach wciąż pojawiają się obce operacje, potrzebna jest dalsza analiza urządzeń i dostępów. Samo odzyskanie hasła nie potwierdza, że wszystkie skutki zdarzenia zostały usunięte.