Feltört Gmail-fiók: első lépések

Ha a Google szokatlan belépésről értesít, ismerősök furcsa leveleket kapnak a címről, vagy eltűnnek a levelek, valószínű, hogy illetéktelen fér hozzá a fiókhoz. Ilyenkor a sorrend számít: először vissza kell szerezni az irányítást, utána ki kell zárni a betolakodót, végül meg kell keresni, mit hagyott maga után a Gmail beállításaiban.

Jelek, amelyek feltört fiókra utalnak

• Biztonsági értesítés érkezett egy ismeretlen eszközről vagy országból történt belépésről.
• Ismerősök olyan leveleket kapnak a címről (például pénzkérés, link, „segíts gyorsan”), amelyeket a tulajdonos nem küldött.
• Az „Elküldött” mappában ismeretlen levelek vannak, vagy épp eltűntek onnan levelek.
• Bizonyos levelek (bank, webáruház, jelszó-visszaállítás) nem jelennek meg, pedig a feladó elküldte őket.
• Megváltozott a jelszó, a helyreállítási telefonszám vagy e-mail-cím, vagy a fiókban megjelenített név.
• A Google-fiók oldalán a „Legutóbbi biztonsági tevékenységek” között ismeretlen esemény szerepel.

1. Az irányítás visszaszerzése

Ha a belépés még működik, a jelszót azonnal meg kell változtatni a myaccount.google.com/security oldalon. Ha a betolakodó már lecserélte a jelszót vagy a helyreállítási adatokat, a accounts.google.com/signin/recovery oldalon kell kezdeni, és a kérdésekre a lehető legpontosabban kell válaszolni, egy megszokott eszközről. A helyreállítás részletei: Elfelejtett Gmail-jelszó visszaállítása.

1. Ha a számítógép vagy a telefon fertőzött lehet (például egy letöltött program vagy melléklet után), előbb vírusirtót kell futtatni, vagy egy másik, megbízható eszközről kell dolgozni. Egy kémprogram az új jelszót is ellophatja.
2. Új jelszót kell választani, amely hosszú, és más oldalon nem szerepel. Ha a régi jelszó máshol is használatban volt, ott is cserélni kell, elsőként a banknál és azoknál a szolgáltatásoknál, amelyek a Gmail-címre küldik a jelszó-visszaállító levelet.
3. A Google súgója szerint a „Legutóbbi biztonsági tevékenységek” résznél a „Biztonsági események áttekintése” lehetőséget kell választani. Ismeretlen eseménynél a „Nem, nem én voltam” gombbal a Google végigvezet a fiók biztosításán.

2. A betolakodó kizárása

1. A Google-fiók „Biztonság” részében, a „Saját eszközök” résznél az „Eszközök kezelése” lehetőséget kell választani. Minden ismeretlen eszköznél ki kell jelentkezni; ha nem egyértelmű, melyik eszköz idegen, érdemes mindegyikből kijelentkezni, a sajátokba pedig utána újra belépni.
2. Át kell nézni a fiókhoz hozzáféréssel rendelkező külső alkalmazásokat és szolgáltatásokat a myaccount.google.com/connections oldalon, és el kell távolítani, ami ismeretlen vagy már nem használt.
3. Ha a kétlépcsős azonosítás be van kapcsolva, az alkalmazásjelszavak listáját is át kell nézni. Ezeket a Google a jelszó cseréjekor visszavonja, de ha a lista a csere után ismeretlen bejegyzést mutat, azt törölni kell.
4. Ha a fiókhoz ismeretlen azonosítókulcs vagy biztonsági kulcs került, azt is el kell távolítani a bejelentkezési módok között.

3. Helyreállítási adatok ellenőrzése

A betolakodók gyakran saját telefonszámot vagy e-mail-címet adnak meg helyreállítási adatként, hogy később újra visszajöhessenek. A myaccount.google.com/security oldalon meg kell nézni a helyreállítási telefonszámot, a helyreállítási e-mail-címet és – ha a funkció elérhető – a helyreállításban segítő ismerősöket. Minden idegen adatot törölni kell, a sajátokat pedig pontosítani. A kétlépcsős azonosításnál a második lépésként megadott telefonszámokat is át kell nézni, és érdemes új biztonsági kódokat létrehozni, mert ez a régieket érvényteleníti.

4. A Gmail beállításai: amit a betolakodó hátrahagyhatott

A Google súgója szerint egy feltört fióknál a Gmail beállításait külön is ellenőrizni kell, mert ezekkel a betolakodó a jelszócsere után is kaphat leveleket, vagy elrejtheti a nyomait. A beállítások számítógépen a fogaskerék ikonnal, majd az „Összes beállítás megtekintése” lehetőséggel érhetők el.

• Továbbítás: a „Továbbítás és POP/IMAP” lapon nem lehet ismeretlen továbbítási cím. Ha van, ki kell kapcsolni és törölni kell.
• POP- és IMAP-hozzáférés: ugyanezen a lapon látszik, engedélyezett-e a levelek letöltése más programokba. Ha a tulajdonos nem használ levelezőprogramot, kikapcsolható.
• Szűrők: a „Szűrők és letiltott címek” lapon olyan szűrőt kell keresni, amely leveleket töröl, archivál, olvasottnak jelöl vagy továbbít, például a bank vagy a Google értesítéseinél. Az ismeretlen szűrőt törölni kell.
• Letiltott címek: ugyanitt látszik, ha a betolakodó letiltott egy feladót (például a bankot), hogy annak levelei ne érkezzenek meg.
• Felhatalmazás: a „Fiókok és importálás” lapon ellenőrizni kell, nincs-e olyan személy, akinek hozzáférés lett adva a fiókhoz. Ugyanitt látszik a küldéshez használt név és a további küldőcímek is.
• Automatikus válasz és aláírás: az „Általános” lapon nem lehet ismeretlen automatikus válasz vagy olyan aláírás, amely linket vagy idegen elérhetőséget tartalmaz.
• Ütemezett levelek és címkék: az „Ütemezett” mappában nem lehet olyan levél, amelyet a tulajdonos nem írt.

5. Utólagos védelem

• Be kell kapcsolni a kétlépcsős azonosítást, és érdemes azonosítókulcsot létrehozni: ez ellen a hamis belépési oldalak tehetetlenek. Részletek: Belépés a Gmailbe: jelszó, passkey és telefonos megerősítés.
• A Biztonsági ellenőrzés oldal sorra veszi a fiók gyenge pontjait, és javaslatot tesz a javításukra.
• Ha a betolakodó a fiók nevében pénzt kért vagy linket küldött, érdemes figyelmeztetni az ismerősöket, hogy ne válaszoljanak, és ne nyissák meg a linket.
• Ha a fiókban bankkártyaadat, személyes iratok vagy fontos fájlok voltak (például a Google Drive-on), a bankot is értesíteni kell, és érdemes átnézni a Drive és a Google Fotók megosztásait is.
• Pénzügyi kár vagy személyazonossággal való visszaélés esetén a helyi rendőrséghez lehet fordulni; ehhez érdemes képernyőképet menteni a gyanús eseményekről.
• A legtöbb fiókfeltörés adathalász levéllel kezdődik. A jelek felismeréséről: Gyakori csaló e-mailek Gmailben és felismerésük.