Чтобы защитить электронную почту, связанную с финансовыми сервисами, сначала установите уникальный пароль и защитите вход ключом доступа или многофакторной проверкой. Затем проверьте способы восстановления, завершите незнакомые сеансы и настройте оповещения. Такая последовательность помогает снизить риск захвата почты и затрудняет злоумышленнику сброс паролей от связанных аккаунтов.
Что должно быть закрыто в первую очередь
- Уникальный пароль от почтового ящика, который не используется на других сайтах.
- Дополнительная проверка входа или ключ доступа, если почтовый сервис их поддерживает.
- Актуальные и контролируемые адреса и номера для восстановления доступа.
- Неизвестные сеансы, устройства, правила пересылки и подключения приложений.
- План действий на случай подозрительного входа или потери доступа.
Оцените, какие финансовые аккаунты зависят от этой почты
Этот шаг подходит, если на адрес приходят уведомления от банков, платёжных сервисов, брокеров, магазинов или сервисов хранения документов. Если почта рабочая или принадлежит организации, не меняйте настройки восстановления и безопасности без согласования с администратором.
Откройте почтовый ящик и найдите письма о регистрации, входе, платежах и смене пароля. Составьте список сервисов, где этот адрес используется для входа или восстановления. Не переходите по ссылкам из писем: откройте нужные сервисы через официальные приложения или вручную введённые адреса сайтов.
Замените слабый пароль уникальным и включите менеджер паролей
Для защиты электронной почты от взлома подготовьте:
- доступ к настройкам учётной записи почтового сервиса;
- надёжное устройство с обновлённой операционной системой и браузером;
- менеджер паролей, которому вы доверяете, или встроенное хранилище паролей устройства;
- доступ к телефону или другому способу подтверждения, который запросит сервис.
Создайте новый пароль, который не использовали для других аккаунтов. Сохраните его в менеджере паролей и проверьте, что можете открыть хранилище с доверенного устройства. Не отправляйте пароль себе письмом и не храните его в заметках без защиты.
Защитите вход ключом доступа или многофакторной проверкой
Включите защиту в настройках безопасности самого почтового сервиса. Двухфакторная аутентификация для электронной почты добавляет проверку при входе, а названия пунктов меню и доступные способы могут различаться; ориентируйтесь на официальную справку провайдера.
-
Откройте настройки безопасности.
Перейдите к ним из официального приложения или самостоятельно набрав адрес сервиса. Проверьте, что вы вошли в нужную учётную запись. -
Настройте ключ доступа, если он доступен.
Следуйте инструкциям сервиса и сохраните ключ на личном устройстве или в совместимом менеджере паролей. Не создавайте ключ на чужом или общедоступном устройстве. -
Включите дополнительную проверку входа.
Если ключ доступа не поддерживается, выберите доступный второй способ подтверждения. Приложение-аутентификатор или аппаратный ключ могут быть предпочтительнее получения кодов по SMS, если сервис и ваши устройства это позволяют. -
Сохраните резервные коды безопасно.
Если сервис выдаёт коды восстановления, сохраните их отдельно от телефона и почты. Не пересылайте коды другим людям и не вводите их по просьбе собеседника. -
Проверьте вход на доверенном устройстве.
Выйдите из учётной записи на одном устройстве, затем войдите снова и убедитесь, что дополнительная проверка срабатывает. Проверьте, что выбранный способ подтверждения доступен вам без помощи посторонних.
Быстрый режим
- Откройте официальные настройки безопасности почты.
- Установите уникальный пароль и сохраните его в менеджере.
- Включите ключ доступа или многофакторную проверку.
- Сохраните коды восстановления отдельно и проверьте новый способ входа.
Проверьте адреса восстановления и способы сброса пароля
Завершите проверку по списку:
- Убедитесь, что адрес и телефон для восстановления принадлежат вам и доступны.
- Удалите устаревшие или незнакомые контакты восстановления.
- Проверьте, что резервный адрес сам защищён уникальным паролем и дополнительной проверкой.
- Посмотрите, какие устройства и способы подтверждения указаны в аккаунте.
- Убедитесь, что резервные коды сохранены в безопасном месте, если сервис их предоставляет.
- Проверьте, не включён ли сброс доступа через неизвестный номер или адрес.
- Если сервис позволяет задать дополнительные проверочные сведения, укажите актуальные данные и храните их конфиденциально.
Если вы не узнаёте контакт для восстановления, удалите его через настройки и смените пароль. При невозможности войти обратитесь в поддержку по официальному каналу, найденному самостоятельно.
Завершите лишние сеансы и удалите незнакомые устройства
Проверьте список устройств, недавних входов, подключённых приложений и активных сеансов. Завершите сеансы, которые вы не узнаёте или больше не используете. Затем проверьте настройки почты и удалите незнакомые правила пересылки и фильтры.
Распространённые ошибки, которых стоит избегать:
- Завершать только один подозрительный сеанс, оставляя остальные неизвестные входы активными.
- Игнорировать пересылку входящих писем на незнакомый адрес.
- Оставлять подключёнными приложения, которым вы больше не доверяете или которыми не пользуетесь.
- Считать знакомое название устройства достаточным подтверждением: проверьте также дату и место входа, если сервис их показывает.
- Менять пароль по ссылке из неожиданного письма вместо перехода в настройки напрямую.
- Удалять нужное доверенное устройство до того, как проверили доступ к альтернативному способу входа.
Настройте оповещения и план действий при взломе почты
Выберите подходящий способ контроля и заранее решите, что делать при подозрительном событии:
- Оповещения почтового сервиса. Включите уведомления о входе с нового устройства и изменениях настроек, если сервис их предлагает.
- Проверка через официальное приложение. Подходит, если уведомления на телефон надёжнее для вас, чем письма на тот же почтовый адрес.
- Отдельный защищённый адрес для восстановления. Уместен, если он регулярно доступен вам и защищён независимо от основной почты.
- Действия при подозрении на взлом. С доверенного устройства смените пароль, завершите неизвестные сеансы, проверьте восстановление и пересылку, затем свяжитесь с финансовыми сервисами через их официальные каналы.
Если подозрительная активность затронула банковский или платёжный аккаунт, отдельно проверьте его операции и способы входа. Не сообщайте коды подтверждения собеседникам, даже если они представляются службой поддержки.
Разбор ситуаций с почтой, связанной с деньгами
Что сделать в первую очередь, если я заметил незнакомый вход?
С доверенного устройства смените пароль почты и завершите неизвестные сеансы. Затем проверьте способы восстановления, правила пересылки и финансовые аккаунты, использующие этот адрес.
Что выбрать: ключ доступа или код из SMS?
Если сервис поддерживает ключ доступа и ваши устройства позволяют им пользоваться, рассмотрите этот вариант. Иначе включите доступную многофакторную проверку и сохраните резервный способ входа отдельно.
Можно ли использовать один пароль для почты и банковских сервисов?
Нет: пароль почты должен быть уникальным. Если он совпадал с паролями других аккаунтов, замените их на отдельные и сохраните в менеджере паролей.
Как защитить почту от мошенников, которые звонят от имени поддержки?
Не сообщайте им пароль, коды подтверждения и резервные коды. Завершите разговор и свяжитесь с сервисом через официальный номер или приложение, найденные самостоятельно.
Что делать, если я потерял телефон с приложением для подтверждения?
Используйте резервный способ входа или коды восстановления, если они были сохранены. После восстановления доступа удалите потерянное устройство из аккаунта и настройте новый способ подтверждения.
Как защитить аккаунт электронной почты, если я пользуюсь им на нескольких устройствах?
Проверьте список устройств и завершите сеансы на тех, которыми больше не пользуетесь или которые не узнаёте. На оставшихся устройствах используйте блокировку экрана и обновляйте систему.
Нужно ли менять адрес почты, если он связан с финансовыми сервисами?
Сам по себе адрес не требует замены, если вы контролируете аккаунт и защитили вход. При переходе на новый адрес измените его через официальные настройки каждого сервиса и проверьте, что восстановление доступа работает.