Любой человек может столкнуться со взломом электронной почты — даже если он соблюдает базовые правила безопасности. Ситуация весьма неприятная, но в большинстве случаев доступ к аккаунту можно вернуть и свести к минимуму риски компрометации данных. Итак, если у вас "угнали" электронную почту, действовать надо без промедления.
Немедленно смените пароль
Это первое, что нужно сделать. Зайдите в настройки аккаунта и установите новый надёжный пароль. Он должен:
- содержать не менее 12 символов;
- включать заглавные и строчные буквы;
- содержать цифры и специальные символы (например, #, @, $);
- не совпадать с предыдущими паролями и не основываться на личной информации (дата рождения, имена близких и т. д.).
Важно: если вы используете этот же пароль на других сервисах, смените его везде.
Проверьте, какие устройства подключены к аккаунту
Злоумышленник мог оставить «черный ход» через подключённое устройство. В настройках почты найдите раздел «Устройства и приложения» или «Активные сессии». Завершите все активные сессии, кроме той, с которой вы сейчас работаете.
Если сервис позволяет, используйте функцию «Выйти на всех устройствах», затем снова войдите на текущем устройстве — это точно прервет чужие сессии.
Проверьте настройки почты
Хакеры часто меняют настройки, чтобы:
- переадресовывать письма на другой ящик;
- удалять входящие сообщения;
- скрывать отправленные письма.
Зайдите в настройки и проверьте:
- правила фильтрации и переадресации — отключите всё подозрительное;
- список доверенных адресов — удалите незнакомые;
- подпись — убедитесь, что в ней нет посторонних ссылок;
- автоответчики и правила перемещения писем по папкам — отключите неясные.
Включите двухфакторную аутентификацию (2FA)
Это дополнительный уровень защиты: чтобы войти в почту, теперь нужно будет ввести не только пароль, но и код, который придёт в SMS или в специальное приложение (например, Google Authenticator, Яндекс Ключ). Можно также использовать аппаратные ключи (FIDO2, U2F), которые ещё безопаснее.
Как включить:
- Зайдите в «Настройки» → «Безопасность».
- Найдите пункт «Двухфакторная аутентификация» или «2FA».
- Следуйте инструкциям на экране.
Лучше использовать приложение для генерации кодов, а не SMS — так надёжнее. При возможности добавьте аппаратный ключ или резервные коды.
Проверьте историю входов
В большинстве почтовых сервисов есть раздел «История входов» или «Активность аккаунта». Посмотрите, с каких IP‑адресов и в какое время входили в ваш ящик. Если видите подозрительные входы (другой город, другая страна) сохраните скриншоты активности и сообщите в техподдержку.
Сообщите о взломе в службу поддержки сервиса
Если самостоятельно восстановить доступ не получается, обратитесь в службу поддержки вашего почтового сервиса
Чек‑листы по восстановлению доступа
Gmail
- Введите адрес почты.
- Выберите «Попробовать другой способ» для подтверждения, если пароль не подходит.
- Используйте:
резервный номер телефона;
резервный адрес электронной почты;
ответы на контрольные вопросы (если сервис их предлагал).Если система не даёт восстановить доступ, заполните форму восстановления аккаунта Gmail (будет предложена в процессе).Подготовьте:
адрес почты;
примерное время последнего удачного входа;
информацию о устройствах, с которых вы обычно входите.
Яндекс Почта
- Введите адрес почты.
- Выберите способ подтверждения:
номер телефона, привязанный к аккаунту;
резервный адрес почты;
ответ на контрольный вопрос.Если нет доступа к телефону или резервному адресу, нажмите «Попробовать другой способ» и следуйте инструкциям.Подготовьте:
адрес почты;
когда последний раз вы точно имели доступ;
какие устройства и браузеры вы обычно используете.
Mail.ru
- Введите адрес почты.
- Выберите способ подтверждения:
номер телефона, привязанный к аккаунту;
резервный адрес почты;
ответ на контрольный вопрос. Если подтвердить не удаётся, используйте кнопку «Попробовать другой способ».Подготовьте:
адрес почты;
примерное время, когда аккаунт был ещё доступен;
информацию о действиях, которые вы уже выполнили (смена пароля, проверка сессий и т. д.).
Для всех сервисов
Подготовьте: адрес почты, примерное время взлома, информацию о том, какие действия вы уже предприняли.
Если требуется, сообщите телефоны, резервные адреса и устройство, с которого обычно входите.
Проверьте другие аккаунты
Если почта использовалась для регистрации на других сайтах, злоумышленники могут попытаться взломать и их.
Сначала проверьте финансовые сервисы и, если нужно, сразу свяжитесь с банком. Не забудьте про социальные сети, маркетплейсы, облачные хранилища.
Смените пароли на всех этих аккаунтах.
Проверьте компьютер и телефон на вирусы
Возможно, пароль украли с помощью вредоносной программы. Проведите полную проверку устройств антивирусом.
Предупредите максимум контактов из адресной книги
Напишите родственникам, друзьям и коллегам, что вашу почту взломали. Попросите их не открывать письма от вас, если они выглядят подозрительно, не переходить по ссылкам из таких писем, сообщить вам, если они получили от вашего ящика что‑то странное.
Разошлите предупреждение и через другие каналы (мессенджеры, соцсети), чтобы снизить риск распространения фишинговых ссылок.
Примите меры для профилактики
Чтобы ситуация не повторилась:
- используйте уникальные пароли для каждого сервиса;
- используйте менеджер паролей (например, Bitwarden, KeePass, 1Password) — это безопаснее, чем пытаться запомнить все пароли;
- включите 2FA везде, где это возможно;
- при возможности добавьте аппаратные ключи (FIDO2/U2F);
- будьте осторожны с фишинговыми письмами — не открывайте подозрительные вложения и не переходите по ссылкам из писем от незнакомцев.
По поводу «регулярно обновляйте пароли»: сейчас есть мнение, что частая смена пароля может плохо сказаться на безопасности. Пользователи выбирают слабые, предсказуемые замены. Лучше менять пароли при признаках компрометации, если вы подозреваете утечку, после взлома любого связанного аккаунта.
Даже если вашу почту взломали, не отчаивайтесь. Действуйте по нашим рекомендациям — и вы быстро восстановите доступ и обезопасите аккаунт. Главное — оперативность: чем быстрее последует реакция, тем меньше данных попадёт в руки злоумышленников.