Il mio account email è stato hackerato, l'hacker cancella le email e le legge, non c'è la 2FA — conviene ricominciare da zero?

la procedura di recupero di google è veloce in realtà mi è successo anche a me l'hanno sbloccato in 2 ore. devi fare questo: vai su my account security checkup, attiva 2fa cambia password. comunque finito. ma fai anche una scansione antivirus sul pc...

Puoi controllare rapidamente un takeover dell'account usando l'API di sicurezza di Google. Controlla la data dell'ultimo accesso, le sessioni attive e le App collegate. Per attivare la 2FA usa Google Authenticator o Authy (più sicuro degli SMS). Controlla anche tutte le password salvate nel Chrome Password Manager per vedere se ci sono state fughe di dati.

Il meccanismo di recupero di Gmail è ottimo non preoccuparti. Vai subito, cambia la password attiva la 2fa. e fai anche una scansione malware perché se conoscono la password potrebbero aver messo qualcosa anche sul tuo pc. ti dicono di installare un antivirus, ma anche windows defender basta...

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

L'account email potrebbe essere compromesso per una password scelta male o riutilizzata. Controlla il tuo indirizzo su Have I Been Pwned (haveibeenpwned.com) per vedere in quali data breach è finito. Se esce, devi cambiare le password anche su quei servizi. Dopo aver attivato la 2FA, conserva i backup codes in un posto sicuro (password manager o cassaforte).

Non aver paura, Google prende la cosa molto sul serio, ti aiutano. Ti mandano un link di recupero dell'account, su un'altra email o sul numero di telefono. Ma devi fare: 1) Imposta una nuova password (16 caratteri), 2) Attiva la 2FA, 3) Installa l'app di autenticazione su più dispositivi, conserva i backup codes, 4) Disconnetti tutte le app collegate.

Solo perché hanno cancellato una mail è stato hackerato? Su Gmail ci possono essere regole di cancellazione automatica o magari l'hai spostata tu per errore? È presto per dirlo, capiamo davvero solo dopo un security checkup completo.

Grazie mille proverò oggi. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Questa è la mia opinione, non la scrivo come verità assoluta.

Riassumo l'argomento, perché sono state date diverse risposte. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

La risposta varia molto in base al settore, non esiste una regola generale. È tutto, scusate se mi sono dilungato.

Lascio un avvertimento. Se non lo rendete scritto fin dall'inizio, poi nascono discussioni.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Correggetemi se sbaglio.

Lascio un avvertimento. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi. Questa è la mia opinione, non la scrivo come verità assoluta.

Bisogna procedere con ordine. Chiunque abbia fretta su il mio account email è stato violato si blocca nello stesso punto.

Spero che le sia utile.

Sono d'accordo, anzi vorrei sottolinearlo. Inizia con un piccolo test, non impegnarti subito su tutto.

Preso nota, grazie. cioè il fatto che tutti facciano una cosa non significa che sia quella giusta.

Correggetemi se sbaglio.

Non lo sapevo.

Vi spiego come si fa in pratica. Quando prendi una decisione, guarda prima quali dati hai a disposizione.

l'anno scorso abbiamo vissuto quasi la stessa cosa. boh il fatto che tutti facciano una cosa non significa che sia quella giusta.

spero che le sia utile.

Tre cose da controllare mentre lo fai. Chiunque abbia fretta su il mio account email è stato violato si blocca nello stesso punto.

Se la verifica in due passaggi è attiva, una password rubata da sola non serve a nulla. Buon lavoro.

Questo approccio ha un costo, di cui non si parla. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

Confermato dall'esperienza.