Коротко
Зловмисники, які потрапили до поштової скриньки, часто лишають тихий чорний хід: автоматичну адресу пересилання, фільтр або правило, що пересилає, архівує чи видаляє певні листи, або делегата з доступом до скриньки. Ці налаштування зберігаються після зміни пароля. У Gmail перевірте Налаштування → Переглянути всі налаштування → Пересилання та POP/IMAP, Фільтри та заблоковані адреси і Облікові записи та імпорт. У Outlook.com перевірте Параметри → Пошта → Пересилання та IMAP і Правила. Видаліть усе, чого ви не створювали, — після того як захистите пароль і завершите інші сеанси.
Чому ці налаштування важливі
Адреса пересилання й далі надсилає копії ваших листів зловмисникові навіть після того, як ви повернули акаунт. Фільтри й правила приховують, що відбувається: листи від банку чи зі словами «безпека», «пароль» або «підтвердьте» потрапляють в Архів, Кошик або теку, яку ви не відкриваєте. Так зловмисник може скинути паролі інших акаунтів — соцмереж, магазинів, платіжних застосунків, — а ви навіть не побачите листів.
Де шукати в Gmail та Outlook.com
| Що перевірити | Gmail | Outlook.com |
|---|---|---|
| Автоматичне пересилання | Налаштування → Переглянути всі налаштування → Пересилання та POP/IMAP → Вимкнути пересилання, і видаліть незнайомі адреси | Параметри → Пошта → Пересилання та IMAP → Вимкнути пересилання |
| Фільтри й правила | Налаштування → Переглянути всі налаштування → Фільтри та заблоковані адреси → Видалити | Параметри → Пошта → Правила → ⋯ → Видалити правило |
| Заблоковані відправники | Та сама вкладка: розблокуйте банк або служби безпеки, яких ви не блокували | Параметри → Пошта → Небажана пошта → Заблоковані відправники |
| Хтось іще з доступом | Облікові записи та імпорт → Надати доступ до облікового запису → Видалити | Акаунт Microsoft → Безпека → Остання активність |
| Надсилання від імені, підпис, автовідповідь | Облікові записи та імпорт → Надсилати листи як; Загальні → Підпис і Автовідповідач | Параметри → Пошта → Створення й відповідь; Автоматичні відповіді |
Робіть у такому порядку
- Спершу захистіть акаунт з чистого пристрою: новий пароль, потім вихід з інших сеансів (Акаунт Google → Безпека → Ваші пристрої; Microsoft → Вийти скрізь).
- Потім видаліть пересилання, фільтри, правила й делегатів. Якщо зробити це, поки зловмисник ще в акаунті, він просто поверне їх.
- Перевірте резервний телефон, резервну пошту й способи двоетапної перевірки.
- Знайдіть у всій скриньці — зокрема в Архіві, Кошику й Спамі — листи про скидання пароля чи «новий вхід» від інших сервісів і захистіть і ці акаунти.
- Попередьте контакти, якщо з акаунта йшли листи, яких писали не ви.
Робочі й навчальні акаунти
В акаунтах Microsoft 365 або Google Workspace організація може блокувати чи відстежувати пересилання на зовнішні адреси, а деякі правила бачать лише адміністратори. Повідомте про захоплення IT-відділ, щоб там перевірили, що було створено за цей час.
Якщо доступу немає
Якщо зловмисник змінив пароль і дані відновлення, спершу поверніть акаунт офіційним шляхом: «Зламаний акаунт Google», «Зламаний акаунт Microsoft або Outlook» або «Зламаний акаунт Yahoo». Потім поверніться до цього списку. Якщо постраждало одразу кілька акаунтів, причиною може бути шкідлива програма — див. перехоплення сеансів і крадіжка cookie. У нас служба відновлення зламаних акаунтів працює лише через офіційні канали.
Поширені запитання
Чи видаляє зміна пароля пошти правила пересилання?
Ні. Адреси пересилання, фільтри, правила й делегати лишаються, доки ви їх не видалите, — тому зловмисники використовують їх як чорний хід.
Як дізнатися, чи пересилається моя пошта Gmail?
Відкрийте Налаштування → Переглянути всі налаштування → Пересилання та POP/IMAP. Якщо там указано адресу й пересилання ввімкнено, ваша пошта копіюється туди. Перевірте також вкладку «Фільтри та заблоковані адреси» на фільтри з пересиланням.
Де розташовані правила в Outlook.com?
Параметри → Пошта → Правила. Видаліть усі правила, яких ви не створювали, особливо ті, що пересилають, архівують або видаляють листи.
Що таке делегування пошти в Gmail?
Воно дозволяє іншому акаунту Google читати, надсилати й видаляти вашу пошту. Перевірте Облікові записи та імпорт → Надати доступ до облікового запису й видаліть усіх незнайомих.
Джерела: Довідка Gmail — автоматичне пересилання листів, Довідка Gmail — правила фільтрації листів, Довідка Gmail — делегування доступу до пошти, Підтримка Microsoft — увімкнення й вимкнення автопересилання в Outlook, Підтримка Microsoft — керування листами за допомогою правил в Outlook, Довідка акаунта Google — захистити зламаний чи скомпрометований акаунт