Przejęcie skrzynki e-mail oznacza, że inna osoba uzyskała dostęp do konta lub może wpływać na odbieranie i wysyłanie wiadomości. Sama zmiana hasła może nie wystarczyć, jeśli napastnik dodał własne reguły, przekierowanie, metodę odzyskiwania albo pozostawił aktywną sesję. W takiej sytuacji sprawdź, jak rozpoznać przejęcie skrzynki e-mail, odzyskać dostęp, usunąć obce reguły i przekierowania oraz włączyć MFA, aby zabezpieczyć pocztę.
Spis treści
Po czym rozpoznać przejęcie skrzynki?
Silnie podejrzane są działania, których nie wykonywałeś:
- wiadomości wysłane, usunięte lub przeniesione do archiwum bez Twojej wiedzy;
- odpowiedzi lub przekierowania dotyczące rozmów, których nie prowadziłeś;
- nieznane reguły, filtry, automatyczne przekazywanie poczty lub delegacje;
- logowania z nieznanych lokalizacji, urządzeń albo aplikacji;
- alerty o zmianie hasła, adresu e-mail, numeru telefonu, metod MFA lub danych odzyskiwania;
- wiadomości phishingowe wysłane do Twoich kontaktów;
- prośby o płatność, zmianę rachunku bankowego lub pilny przelew;
- problemy z logowaniem, których sam nie wywołałeś.
Nie każdy alert oznacza przejęcie. Przyczyną może być synchronizacja na nowym urządzeniu, opóźnione powiadomienie albo błąd klienta pocztowego. Wiadomość wysłana „z Twojego adresu” nie zawsze oznacza dostęp do skrzynki, ponieważ adres nadawcy może zostać sfałszowany. Nietypowe wiadomości, zmiany ustawień i obce logowania należy jednak traktować poważnie. Podobne sygnały są opisywane jako oznaki włamania do poczty.
Co zrobić natychmiast?
- Użyj zaufanego i aktualnego urządzenia. Jeśli podejrzewasz infekcję, nie zmieniaj hasła na tym urządzeniu.
- W przypadku skrzynki firmowej skontaktuj się z administratorem IT. Zrób to także wtedy, gdy istnieje ryzyko utraty dostępu.
- Jeśli nadal kontrolujesz konto, zmień hasło na silne i unikalne.
- Wyloguj aktywne sesje. Usuń nieznane urządzenia, aplikacje i tokeny dostępu.
- Usuń obce metody odzyskiwania, reguły, przekierowania, delegacje, filtry, podpisy i automatyczne odpowiedzi.
- Włącz MFA. Jeśli dostawca to umożliwia, wybierz metodę odporną na phishing.
- Zabezpiecz konto odzyskiwania i zmień hasła w usługach, w których użyto tego samego lub podobnego hasła.
- Sprawdź urządzenia pod kątem złośliwego oprogramowania i zainstaluj aktualizacje.
Takie działania ograniczają możliwość dalszego dostępu i wykorzystania skrzynki do przejmowania kolejnych kont. Po odzyskaniu przejętego konta zaleca się zabezpieczenie kont powiązanych.
Gdy nadal masz dostęp do konta
Najpierw zmień hasło, wyloguj sesje i usuń nieznane sposoby dostępu. Następnie sprawdź ustawienia skrzynki oraz foldery Wysłane, Usunięte i Archiwum. Usuń wiadomości utworzone przez obcą osobę tylko po zachowaniu informacji potrzebnych administratorowi IT lub dostawcy. Sprawdź kontakty i podpis, ponieważ mogły zostać zmienione.
Gdy dostęp został utracony
Nie próbuj obchodzić zabezpieczeń dostawcy. Skontaktuj się z administratorem IT albo dostawcą poczty i przekaż informację o utracie dostępu oraz podejrzanych alertach. Zabezpiecz konto odzyskiwania i zmień hasła w powiązanych usługach z zaufanego urządzenia. Po odzyskaniu konta wykonaj pełną kontrolę sesji, reguł, przekierowań i metod odzyskiwania.
Sprawdź skutki incydentu
- Przejrzyj wysłane, usunięte i zarchiwizowane wiadomości.
- Sprawdź, czy do kontaktów nie wysłano phishingu lub fałszywych próśb o płatność.
- Poinformuj odbiorców, jeśli wiadomości wysłane z konta mogły być niebezpieczne.
- Sprawdź konta powiązane ze skrzynką, zwłaszcza te używające tego samego hasła.
Jak zmniejszyć ryzyko kolejnego incydentu?
Używaj unikalnego hasła, włącz MFA, aktualizuj urządzenia i reaguj na alerty dotyczące logowania lub zmiany danych odzyskiwania. W firmie eskaluj incydent do administratora IT lub zespołu bezpieczeństwa, gdy dotyczy wielu użytkowników, danych firmowych albo płatności.
Checklista po przejęciu skrzynki
- zmienione hasło i wylogowane sesje;
- usunięte obce reguły, przekierowania i delegacje;
- sprawdzone metody odzyskiwania oraz MFA;
- zabezpieczone urządzenia i konta powiązane;
- sprawdzone wiadomości oraz poinformowani odbiorcy.