Учетные записи Google являются лакомыми целями для хакеров, потому что они открывают так много возможностей. Вот на что вам нужно обратить внимание.
Почти все типы учетных записей в настоящее время являются мишенью хакеров. Наиболее очевидной целью становятся ваши финансовые счета. Неявной приманкой, «требующей доработки» — учетные записи соц.сетей и электронная почта. Они тоже ценны — их можно перепродать в Даркнете или использовать для «старта» многоуровневых хакерских атак.
Учетные записи Google «умеют защищаться», но из-за популярности сервиса они также являются самыми популярными целями для хакеров. Поскольку Google, очевидно, включает почтовый сервис Gmail, многие хакеры, которые когда берут их под контроль, пытаются скрыть свою активность от пользователя, маскируя email-оповещения.
Если вы считаете, что ваша учетная запись Google была взломана, вот где искать «следы» хакера.
1. Ваш пароль был изменен
Если ваш пароль был изменен, а вы «и пальцем не ударили» для этого, очевидно, что ваша учетная запись была взломана. Причина, по которой хакеры меняют пароли учетных записей банальна: у злодеев полный контроль вашей учётки, вы же остаетесь с дыркой от бублика.
Иногда хакеры оставляют пароль без изменений. Это позволяет им использовать учетную запись, без ведома законного владельца.
2. Вы получаете оповещения о безопасности от Google
Если ваша учетная запись была взломана или кто-то пытается взломать ее, Google часто отправляет вам предупреждение об опасности. Попытки взлома легко обнаружить в Google, потому что хакер обычно пытается получить доступ к вашей учетной записи с другого устройства и IP-адреса.
СтОит отметить, что оповещения о безопасности не всегда может дойти до жертвы атаки. Возможно, злоумышленник, контролирующий Google-учётку, удалит оповещение до его прочтения бывшим хозяином аккаунта.
3. Кто-то другой вошел в вашу учетную запись
Всякий раз, когда кто-то входит в вашу учетную запись, сервис фиксирует ID его устройства и IP-адреса. Вы можете просмотреть список успешных входов, открыв Gmail, и на вкладке «Безопасность» перейти по ссылке «Посмотреть действия связанные с безопасностью»
Независимо от того, получаете ли вы предупреждение о безопасности от Google или нет, время от времени необходимо проверять эту страницу. Хакеры могут маскировать свои следы, удаляя контрольные сообщения сервиса, но они не имеют возможности скрыть свою активность при входе в систему.
4. Изменены настройки безопасности
Если кто-то взломает вашу учетную запись, он может попытаться изменить ваши настройки безопасности. Возможно злодей изменит адрес электронной почты для восстановления вашей учетной записи. Если это произойдет, а вы не предпримете мер, злоумышленник вернется. Злодеи также могут изменить ваши контрольные вопросы и все с той же целью.
Любое изменение настроек безопасности приведет к появлению оповещения от Google, но важно помнить ☝️, что хакер может просто удалить это предупреждение, прежде чем вы его прочитаете.
5. В папке «Исходящие» есть электронные письма, которые вы не отправляли
Учетные записи электронной почты часто взламываются с целью отправки фишинговых электронных писем. Взломанная учетная запись электронной почты может быть использована для рассылки спама тысячам получателей. Если это произойдет, возможно, что Google заблокирует ваш аккаунт, потому что будут подозревать именно вас в преступной активности.
Взломанная учетная запись электронной почты также может быть использована для выдачи себя за владельца учетной записи. Это позволило бы хакеру связаться с людьми, которых знает жертва, и запросить конфиденциальную информацию или деньги.
6. В вашем почтовом ящике есть электронные письма об изменении пароля
Если кто-то взломает вашу учетную запись Gmail, он может попытаться получить доступ к сервису, в который выполнялся вход с помощью Гугл-аккаунта. А это уже, на минуточку, могут быть и ваши банковские профили и профили в социальных сетях.
Проверка на компрометацию проста: вспомните, какие учетные записи у вас есть, а затем посетите каждую платформу и запросите смену пароля. Если вы видите какое-либо из писем этих сервисов в своем почтовом ящике, это не только доказательство взлома, но и доказательство того, что хакер пытается взять под дополнительный контроль все, что привязано к Google-аккаунту.
7. Были взломаны другие сервисы
Если ваши банковские аккаунты или учетные записи в социальных сетях были взломаны, возможно, проблема возникла из-за утечки вашей учетной записи Gmail. Вы можете заметить несанкционированные платежи на вашем банковском счете или подозрительную активность в ваших учетных записях в социальных сетях.
Хотя есть много способов взлома этих учетных записей, соответствующий адрес электронной почты всегда должен быть тщательно проверен и находиться под вашим контролем.
8. Ваши контакты получают от вас электронные письма
Хакеры часто используют украденные учетные записи электронной почты, чтобы выдать себя за жертву. Они могут связаться с людьми из вашего списка контактов и попросить занять деньги. В зависимости от того, кто находится в вашем списке контактов, они также могут попытаться получить информацию о них, которая может быть использована в фишинговых целях.
Хотя хакер может удалить отправленные электронные письма, он не сможет удалить ответные сообщения, которые придут на почту. Если вы найдете в своем почтовом ящике электронные письма, которые ссылаются на разговоры, которых у вас не было, это явный признак взлома.
Что делать, если ваш аккаунт Google был взломан?
Способ исправления взломанного аккаунта Google зависит от того, был ли сброшен пароль.
Если вы можете войти в свою учетную запись Google, вы можете вернуть контроль над ней, просто изменив пароль и включив двухфакторную аутентификацию.
Кстати, двухфакторная аутентификация должна быть включена на всех платформах и сервисах, где это возможно. Конечно, современные хакерские уловки позволяют обойти 2FA, однако сделать это гораздо сложнее, чем просто подобрать ваш пароль «12345678» к учётке
Вы также должны внимательно изучить настройки безопасности и убедиться, что хакер не изменил ничего, что позволило бы ему получить доступ к аккаунту позднее.
Если вы не можете войти в свою учетную запись Google, восстановить доступ сложнее, но все же возможно. Если параметр восстановления не был изменен, можно попытаться сбросить пароль. Или, если опция восстановления не работает, вам придется связаться с Google и доказать, что вы являетесь владельцем аккаунта.
Аккаунты Google пользуются популярностью у хакеров
Учетные записи Google являются популярными целями для хакеров, потому что почти у всех они есть (Привет, Андрей Android!). Успешный взлом предоставляет доступ к Gmail, и ко всему, что к нему привязано.
Если вы подозреваете, что ваша учетная запись Google была взломана, важно немедленно изменить пароль и включить двухфакторную аутентификацию.
При условии, что вы все еще можете получить доступ к своей учетной записи, возможно вам удастся «выгнать» хакера из нее.