Коротко
Злоумышленники, попавшие в почтовый ящик, часто оставляют тихий чёрный ход: автоматический адрес пересылки, фильтр или правило, которое пересылает, архивирует или удаляет определённые письма, или делегата с доступом к ящику. Эти настройки сохраняются после смены пароля. В Gmail проверьте Настройки → Все настройки → Пересылка и POP/IMAP, Фильтры и заблокированные адреса и Аккаунты и импорт. В Outlook.com проверьте Параметры → Почта → Пересылка и IMAP и Правила. Удалите всё, что вы не создавали, — после того как защитите пароль и завершите другие сеансы.
Почему эти настройки важны
Адрес пересылки продолжает отправлять копии ваших писем злоумышленнику даже после того, как вы вернули аккаунт. Фильтры и правила скрывают происходящее: письма от банка или со словами «безопасность», «пароль» или «подтвердите» уходят в Архив, Корзину или папку, которую вы не открываете. Так злоумышленник может сбросить пароли других аккаунтов — соцсетей, магазинов, платёжных приложений, — а вы даже не увидите писем.
Где искать в Gmail и Outlook.com
| Что проверить | Gmail | Outlook.com |
|---|---|---|
| Автоматическая пересылка | Настройки → Все настройки → Пересылка и POP/IMAP → Отключить пересылку, и удалите незнакомые адреса | Параметры → Почта → Пересылка и IMAP → Отключить пересылку |
| Фильтры и правила | Настройки → Все настройки → Фильтры и заблокированные адреса → Удалить | Параметры → Почта → Правила → ⋯ → Удалить правило |
| Заблокированные отправители | Та же вкладка: разблокируйте банк или службы безопасности, которых вы не блокировали | Параметры → Почта → Нежелательная почта → Заблокированные отправители |
| Кто-то ещё с доступом | Аккаунты и импорт → Предоставить доступ к аккаунту → Удалить | Аккаунт Microsoft → Безопасность → Последние действия |
| Отправка от имени, подпись, автоответ | Аккаунты и импорт → Отправлять письма как; Общие → Подпись и Автоответчик | Параметры → Почта → Создание и ответ; Автоматические ответы |
Делайте в таком порядке
- Сначала защитите аккаунт с чистого устройства: новый пароль, затем выход из других сеансов (Аккаунт Google → Безопасность → Ваши устройства; Microsoft → Выйти везде).
- Затем удалите пересылку, фильтры, правила и делегатов. Если сделать это, пока злоумышленник ещё в аккаунте, он просто вернёт их.
- Проверьте резервный телефон, резервную почту и способы двухэтапной проверки.
- Найдите во всём ящике — включая Архив, Корзину и Спам — письма о сбросе пароля или «новом входе» от других сервисов и защитите и эти аккаунты.
- Предупредите контакты, если с аккаунта уходили письма, которые писали не вы.
Рабочие и учебные аккаунты
В аккаунтах Microsoft 365 или Google Workspace организация может блокировать или отслеживать пересылку на внешние адреса, а некоторые правила видны только администраторам. Сообщите о захвате в IT-отдел, чтобы там проверили, что было создано за это время.
Если доступа нет
Если злоумышленник сменил пароль и данные восстановления, сначала верните аккаунт официальным путём: «Взломанный аккаунт Google», «Взломанный аккаунт Microsoft или Outlook» или «Взломанный аккаунт Yahoo». Затем вернитесь к этому списку. Если пострадало сразу несколько аккаунтов, причиной может быть вредоносная программа — см. перехват сеансов и кража cookie. У нас служба восстановления взломанных аккаунтов работает только через официальные каналы.
Часто задаваемые вопросы
Удаляет ли смена пароля почты правила пересылки?
Нет. Адреса пересылки, фильтры, правила и делегаты остаются, пока вы их не удалите, — поэтому злоумышленники используют их как чёрный ход.
Как узнать, пересылается ли моя почта Gmail?
Откройте Настройки → Все настройки → Пересылка и POP/IMAP. Если там указан адрес и пересылка включена, ваша почта копируется туда. Проверьте также вкладку «Фильтры и заблокированные адреса» на фильтры с пересылкой.
Где находятся правила в Outlook.com?
Параметры → Почта → Правила. Удалите все правила, которые вы не создавали, особенно те, что пересылают, архивируют или удаляют письма.
Что такое делегирование почты в Gmail?
Оно позволяет другому аккаунту Google читать, отправлять и удалять вашу почту. Проверьте Аккаунты и импорт → Предоставить доступ к аккаунту и удалите всех незнакомых.
Источники: Справка Gmail — автоматическая пересылка писем, Справка Gmail — правила фильтрации писем, Справка Gmail — делегирование доступа к почте, Поддержка Microsoft — включение и отключение автопересылки в Outlook, Поддержка Microsoft — управление письмами с помощью правил в Outlook, Справка аккаунта Google — защитить взломанный или скомпрометированный аккаунт