Почтовый аккаунт взломали, хакер удаляет письма, читает их, двухфакторки нет — начинать с нуля?

у гугла восстановление быстрое, у меня тоже было за 2 часа восстановили. делай так: зайди в my account security checkup, включи 2fa смени пароль. всё. но и вирусом просканируй комп...

Через Google Security API можно быстро проверить на захват аккаунта. Проверь дату последнего входа, активные сессии, подключенные приложения. Для 2FA используй Google Authenticator или Authy (безопаснее, чем SMS). Также проверь все сохраненные пароли в Chrome Password Manager, вдруг утечка была.

У Gmail отличная система восстановления, не парься. Иди сразу меняй пароль, включай 2fa. И еще прогони антивирус, раз они знают пароль может у тебя на компе тоже что-то сидит. Можно любой антивирус поставить, но и Windows Defender обычно хватает...

Примечание: пишу на основе своего опыта, у других может быть иначе.

Взлом мог произойти из-за слабого пароля или его повторного использования. Проверь свой email на сайте Have I Been Pwned (haveibeenpwned.com), увидишь, в каких утечках он был. Если найдется, там тоже надо менять пароли. После включения 2FA сохрани резервные коды в надежном месте (менеджер паролей или сейф).

Не бойся, братан, Гугл это серьезно воспринимает, помогут. Пришлют ссылку для восстановления аккаунта на другой email или телефон. Но ты должен: 1) Придумать новый пароль (16 символов), 2) Включить 2FA, 3) Установить приложение-аутентификатор на несколько устройств, сохранить резервные коды, 4) Выйти из всех подключенных приложений.

Просто удалили одно письмо — это сразу взлом? В Gmail могут быть правила автоудаления или ты сам случайно переместил? Рановато делать выводы, сначала полный security checkup сделаем, тогда и поймем.

Большое спасибо, сегодня попробую. Не полагайтесь на одну меру защиты; действуйте слоями.

Это мое мнение не утверждаю что оно единственно верное.

Сведу тему в кучу, так как ответов было несколько разных. То, что делают все, не значит, что это правильно.

Ответ сильно зависит от отрасли, универсального правила нет. На этом всё, извините, если затянул.

Хочу предупредить. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете. Исправьте, если я ошибаюсь.

Хочу предупредить. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент. Это мое мнение, не утверждаю, что оно единственно верное.

Нужно идти по порядку. Все, кто торопится с мой почтовый аккаунт захвачен, спотыкаются на одном и том же.

Надеюсь, это будет полезно.

Согласен, хочу даже особо подчеркнуть. Начните с небольшого эксперимента, не привязывайте всё сразу.

Взял на заметку спасибо... ну то что делают все не значит, что это правильно.

Исправьте, если я ошибаюсь.

Не знал об этом.

Расскажу, как это делается на практике. Прежде чем принимать решение, посмотрите, какие данные у вас есть.

в прошлом году мы столкнулись практически с тем же самым потом то, что делают все, не значит что это правильно.

надеюсь, это будеет полезно.

На что обратить внимание при выполнении этого. Все, кто торопится с мой почтовый аккаунт захвачен, спотыкаются на одном и том же.

Если включена двухфакторная аутентификация, украденный пароль бесполезен. Удачи.

У этого подхода есть цена, о которой молчат. Время обнаружения проблемы напрямую определяет ее стоимость.

Проверено опытом.