Ваші дані потрапили у витік: як перевірити пошту й захистити акаунти

Якщо ви отримали повідомлення про витік, спершу перевірте його через сам сервіс і з’ясуйте, які дані розкрито. Далі захистіть постраждалий акаунт, замініть повторно використані паролі та перегляньте активні сеанси й доступи застосунків. Знайдена у базі адреса електронної пошти сама по собі ще не доводить, що стороння людина читає вашу скриньку.

Цей посібник допоможе розділити три ситуації: сервіс повідомив про витік своїх даних; ваш пароль став відомий стороннім; у самому акаунті вже з’явилися чужі дії. Не потрібно чекати результату перевірки в базі витоків, якщо ви вже бачите змінений номер відновлення або надіслані без вас листи. Для робочого облікового запису одразу залучіть адміністратора організації.

1. З’ясуйте, що саме сталося

Відкрийте застосунок або сайт постачальника окремо, через звичну закладку чи введену адресу. Не починайте з кнопки «терміново підтвердити акаунт» у листі про витік. У повідомленні самого сервісу шукайте перелік розкритих даних, період інциденту та запропоновані дії. Збережіть посилання на повідомлення й дату перевірки, щоб потім не плутати нові відомості зі старими.

Практичне розділення таке: витік адреси та імені підвищує ризик переконливих шахрайських повідомлень; розкритий пароль потребує заміни там, де його використовували; чужі дії в акаунті вимагають відновлення контролю над усіма способами доступу. Це різні задачі. Наприклад, лист із вашим справжнім ім’ям може виглядати правдоподібно, але знання імені не підтверджує, що відправник представляє потрібну компанію.

2. Перевірте адресу, але правильно прочитайте результат

У Have I Been Pwned можна перевірити свою адресу за відомими сервісу витоками. Для пошуку адреси не потрібен пароль від пошти. Результат показує історію потрапляння даних у зібрані витоки; це не перевірка того, хто зараз увійшов у скриньку. Порожній результат також не гарантує безпеки: сервіс не знає про всі інциденти.

Порівняйте назву постраждалого сервісу та опис даних із його власним повідомленням. Ми радимо записати коротко: «який сервіс — які дані — що вже зроблено». Не вставляйте паролі, резервні коди чи документи в коментарі, чат із помічником або лист людині, яка пропонує перевірити витік за вас.

3. Перевірте пристрій і захистіть пошту

Якщо підозрюєте зараження комп’ютера після запуску невідомої програми чи команди, не вводьте на ньому нові секрети. Microsoft радить очистити ПК від шкідливого ПЗ перед зміною пароля. Для термінового захисту акаунтів скористайтеся іншим пристроєм, якому довіряєте, а підозрілий перевіряйте окремо. Для випадку з командою з фальшивої CAPTCHA є наш посібник після ClickFix.

Пошту важливо повернути під свій контроль до відновлення залежних акаунтів: сюди часто приходять посилання для скидання паролів. Інструкція Google пропонує перевірити події безпеки, телефон і адресу відновлення та невідомі зміни. Якщо увійти вже неможливо, переходьте до офіційної процедури відновлення відповідного сервісу. Чужий номер або адресу в налаштуваннях потрібно виправити, а не лише запам’ятати як підозрілий факт.

4. Замініть скомпрометовані й повторювані паролі

NCSC рекомендує змінити пароль постраждалого акаунта та всіх акаунтів, де використовувався той самий пароль. Якщо зламана саме пошта, перевірте й залежні сервіси: її могли використати для відновлення доступу до них. Новий пароль має бути унікальним; варіант старого з доданою цифрою не дає такого самого результату, як незалежний новий секрет.

Зручний спосіб організувати роботу — пройтися по записах у менеджері паролів, а не згадувати десятки сайтів навмання. Для кожного зафіксуйте, чи змінений пароль і чи перевірений доступ. У посібнику з менеджера паролів пояснено налаштування та відновлення. Не видаляйте єдиний працездатний спосіб входу, поки не перевірили новий; це особливо важливо під час заміни телефона або застосунку автентифікації.

5. Завершіть чужі сеанси окремо від зміни пароля

Сеанс — це вже відкритий доступ через браузер або застосунок. Не припускайте, що новий пароль миттєво закрив кожен із них. Google прямо перелічує винятки: після зміни пароля доступ може зберегтися на пристроях для підтвердження особи, деяких пристроях зі сторонніми застосунками та підключених домашніх пристроях. Тому список доступів варто переглянути окремо.

У Google відкрийте «Безпека й вхід» → «Ваші пристрої» → «Керувати всіма пристроями». Перевіряйте деталі сеансів, а не лише назву телефона: на одному пристрої їх може бути кілька. Час іноді відображає фонову синхронізацію, а місце — приблизну локацію. Незнайоме місто саме по собі ще не пояснює подію. Якщо сеанс не ваш або ви не впевнені, завершіть його; для однойменного невідомого пристрою перевірте всі його сеанси.

В особистому Microsoft-акаунті є Sign out everywhere у додаткових параметрах безпеки. Компанія попереджає, що вихід може тривати до 24 годин і не охоплює Xbox-консоль. Для Apple перевірте розділ Devices на account.apple.com та видаліть невідомі пристрої, як описано в інструкції для скомпрометованого Apple Account. Назви меню можуть відрізнятися залежно від мови та версії інтерфейсу.

6. Приберіть небажані пересилання й доступи застосунків

У Gmail перевірте налаштування пересилання та фільтри. Пересилання можна вимкнути через «Налаштування» → «Переглянути всі налаштування» → «Пересилання та POP/IMAP» або «Пересилання». Збережіть зміни та окремо перегляньте фільтри: вони також можуть пересилати вибрані листи. Зміна пароля не є перевіркою того, куди надалі надходить копія вашої кореспонденції.

Далі відкрийте пов’язані застосунки Google-акаунта й перевірте, що саме їм дозволено. Вхід через Google, доступ застосунку до даних і дозвіл ШІ-агенту взаємодіяти із застосунком — окремі зв’язки. Відкликайте потрібний тип доступу: вимкнення дозволу агента не розриває основний зв’язок акаунта із сервісом. Після цього перевірте, чи залишилися потрібні вам функції, і повертайте лише зрозумілі дозволи.

7. Налаштуйте сильніший вхід і запасний спосіб відновлення

Де сервіс підтримує passkey, це варіант захисту від викрадення пароля через підроблену сторінку. FIDO Alliance пояснює, що такі ключі використовують криптографічні пари та забезпечують стійкий до фішингу вхід. Вони можуть синхронізуватися або бути прив’язані до пристрою. Вибір і відновлення розглянуто в нашому поясненні passkey. Це захист входу; уже надані доступи все одно потребують перевірки.

Якщо користуєтеся паролем, увімкніть двофакторну автентифікацію там, де вона доступна, і збережіть резервний спосіб входу. Google дозволяє створити новий набір резервних кодів, після чого старий стає недійсним. Це корисно, якщо коди могли потрапити до сторонніх. Зберігайте їх у захищеному місці, доступному навіть без основного телефона; не надсилайте їх «підтримці». Перед заміною пристрою допоможе посібник із перенесення 2FA.

Поширені запитання після перевірки

Я змінив пароль, але запис про витік залишився. Це нормально? Так: Have I Been Pwned зберігає історичний факт витоку, а не стан вашого нового пароля. Орієнтуйтеся також на виконані дії та журнал безпеки самого акаунта.

Чи треба створювати нову пошту? Саме повідомлення про розкриту адресу не доводить необхідності такої заміни. Спершу оцініть, чи контролюєте ви поточний акаунт і відновлення. Якщо доводиться переходити на іншу адресу, складіть список залежних сервісів: інакше частина повідомлень про безпеку продовжить надходити на стару.

Що перевіряти далі? Нові події безпеки, зміни способів відновлення та повідомлення, надіслані без вас. Якщо з вашого акаунта вже розсилали шахрайські листи, NCSC радить попередити контакти. Зафіксуйте, коли саме ви повернули контроль: це допоможе пояснити, які попередні повідомлення не варто вважати вашими.

Короткий список для одного акаунта

• Повідомлення перевірено через офіційний сервіс; зрозуміло, які дані розкрито.
• Пристрій для зміни доступу надійний, новий пароль унікальний.
• Перевірено сеанси, пристрої, пересилання пошти й пов’язані застосунки.
• Телефон та адреса відновлення належать вам; доступні 2FA або passkey та запасний спосіб входу.
• Внесені зміни записані без самих паролів і кодів; підозріла активність відстежується.