Проверка почты на утечку: как узнать, утек ли ваш пароль
Содержание
Проверка почты на утечку помогает узнать, попал ли ваш адрес и пароль в базы данных, украденные у сайтов. Для этого достаточно ввести адрес в специальный сервис проверки утечек, а при совпадении - сменить пароль и включить двухфакторную защиту. Ниже порядок действий и признаки того, что данные уже используют злоумышленники.
Что такое утечка и почему она опасна
Утечка данных происходит, когда злоумышленники взламывают не вашу почту, а сторонний сайт или сервис, где вы регистрировались. Из его базы воруют адреса, логины и иногда пароли. Если вы используете один пароль на нескольких сайтах, мошенники пробуют его на почте, соцсетях и банках.
Чем опасен доступ к почте: через нее можно сбросить пароли от других аккаунтов, прочитать переписку и рассылать фишинг от вашего имени. Поэтому проверять утечки полезно регулярно, например раз в полгода или после новостей о взломе знакомого сервиса.
Как проверить почту на утечку
Существуют публичные сервисы проверки, куда вводится адрес электронной почты, а в ответ показывается, в каких известных утечках он встречался. Самый известный международный сервис такого рода называется Have I Been Pwned. Также проверку утечек предлагают некоторые антивирусы, менеджеры паролей и интернет-сервисы безопасности.
Порядок действий:
- Откройте сайт сервиса проверки утечек, введя адрес вручную в браузере.
- Введите адрес своей электронной почты в поле проверки.
- Прочитайте результат: сервис покажет названия взломанных сайтов, дату и типы данных (пароли, телефоны, имена).
- Проверьте этим же способом остальные свои адреса.
Помните: никогда не вводите в такие сервисы пароль от почты. Для проверки утечки достаточно адреса. Если сайт просит ваш пароль, это признак мошенничества. Подробнее про такие уловки - в статье фишинговые письма.
Также вводите адрес только на сайтах, в чьей надежности вы уверены, и открывайте их самостоятельно, а не по ссылке из письма.
Что делать, если ваша почта в утечке
Попадание в утечку не значит, что ваш ящик взломан, но менять защиту нужно в любом случае:
- Смените пароль от почты на длинный и уникальный. Пароль, который встречался в утечке, считайте скомпрометированным.
- Смените пароль на сайте, который утек, и на всех сервисах, где использовали такой же.
- Включите двухфакторную аутентификацию на почте: как включить.
- Проверьте журнал входов в настройках безопасности почты и завершите чужие сеансы.
- Проверьте пересылки и фильтры: взломщики часто добавляют правило, которое копирует ваши письма на чужой адрес.
- Отзовите пароли приложений, которые вы не создавали или больше не используете.
Признаки, что почту уже взломали
Если вы нашли свой адрес в утечке, проверьте, не используют ли ящик чужие:
- в "Отправленных" есть письма, которых вы не писали;
- друзья получают от вас странные ссылки;
- пароли от других сервисов "сбрасываются" без вашего участия;
- в списке входов есть незнакомые устройства и страны;
- настройки пересылки изменились.
Если хоть один пункт подтверждается, действуйте по инструкции как понять, что почту взломали. Если вы потеряли доступ к ящику, поможет статья как восстановить доступ к почте.
Как защитить почту на будущее
- Для каждого важного сайта используйте свой пароль. Запомнить десятки паролей поможет менеджер паролей.
- Используйте отдельный адрес для регистраций на малознакомых сайтах.
- Не открывайте подозрительные вложения и ссылки.
- Проверяйте адреса раз в полгода.
- Привяжите актуальный телефон и резервную почту для восстановления.
| Риск | Защита |
|---|---|
| Один пароль на многих сайтах | Уникальные пароли, менеджер паролей |
| Слабый пароль | Длинная фраза, 12 и более символов |
| Утечка со стороннего сайта | Отдельный адрес для регистраций |
| Фишинг | Не вводить пароль по ссылке из письма |
| Кража пароля | Двухфакторная аутентификация |
Частые вопросы
Безопасно ли вводить адрес почты в сервис проверки утечек?
Для известных и проверенных сервисов - да, ведь адрес не секретен. Но не вводите пароль и не переходите на такие сайты по ссылке из рассылки: мошенники копируют популярные сервисы.
Мой адрес найден в утечке. Значит, почту взломали?
Не обязательно. Утечка произошла на стороннем сайте. Но если вы использовали тот же пароль на почте, смените его немедленно.
Как часто нужно проверять почту на утечки?
Достаточно раз в полгода и после новостей о крупных утечках. Некоторые сервисы позволяют подписаться на уведомления о новых утечках.
Что делать, если утечка была давно?
Все равно смените пароли, которые вы используете до сих пор, и включите двухфакторную защиту. Старые базы часто продолжают использоваться для подбора паролей.
