Начните с самой почты
Смените повторно используемый пароль, завершите неизвестные сессии, проверьте правила пересылки и включите 2FA.
Чужое правило пересылки может незаметно отправлять копии писем, даже после смены пароля.
Проверьте связанные сервисы
Обновите пароли на сайтах, где использовалась та же комбинация. Особое внимание уделите финансовым, рабочим и облачным аккаунтам.
Если тот же пароль был у магазина и почты, сначала защищают почту: она открывает восстановление магазина.
Фильтруйте сообщения
Совпадение повышает вероятность персонализированного фишинга. Проверяйте домен отправителя и открывайте сервисы через закладки, а не ссылки из письма.
Письмо с настоящим именем и старым заказом всё равно может вести на поддельную страницу входа.
Контрольный список почты
Почтовый ящик часто открывает путь к остальным аккаунтам, поэтому защищайте его первым.
- Завершите неизвестные сессии.
- Удалите чужие правила пересылки и фильтры.
- Проверьте резервный email и телефон.
- Включите приложение-аутентификатор или ключ доступа.
Чего не стоит делать
Не переходите по ссылке «проверить безопасность» из неожиданного письма, даже если оно содержит ваши реальные данные. Откройте сервис вручную и проверьте уведомления внутри аккаунта.