Gmail खाते हॅक झाले: पहिली पावले
Google ने असामान्य साइन इनबद्दल सूचना दिली, ओळखीच्या लोकांना तुमच्या पत्त्यावरून विचित्र ईमेल येत आहेत, किंवा ईमेल गायब होत आहेत, तर खात्यात कोणीतरी अनधिकृतपणे प्रवेश करत असण्याची शक्यता आहे. अशा वेळी क्रम महत्त्वाचा असतो: आधी नियंत्रण परत मिळवावे, नंतर घुसखोराला बाहेर काढावे, आणि शेवटी त्याने Gmail सेटिंग्जमध्ये काय मागे ठेवले आहे ते शोधावे.
या लेखात
खाते हॅक झाल्याची लक्षणे
- अनोळखी डिव्हाइसवरून किंवा देशातून साइन इन झाल्याची सुरक्षा सूचना आली.
- ओळखीच्या लोकांना पत्त्यावरून असे ईमेल येत आहेत (उदाहरणार्थ पैशांची मागणी, लिंक, “लवकर मदत कर”), जे खातेधारकाने पाठवलेले नाहीत.
- “पाठवलेले” फोल्डरमध्ये अनोळखी ईमेल आहेत, किंवा तिथून ईमेल गायब झाले आहेत.
- काही ईमेल (बँक, ऑनलाइन दुकान, पासवर्ड रीसेट) दिसत नाहीत, जरी पाठवणाऱ्याने ते पाठवले आहेत.
- पासवर्ड, रिकव्हरी फोन नंबर किंवा ईमेल पत्ता, किंवा खात्यात दिसणारे नाव बदलले आहे.
- Google खाते पेजवर “अलीकडील सुरक्षा इव्हेंट” मध्ये अनोळखी इव्हेंट दिसतो.
- मालवेअरमुक्त डिव्हाइस
- साइन इन किंवा रिकव्हरी
- नवीन पासवर्ड
- अनोळखी डिव्हाइस साइन आउट
- रिकव्हरी माहिती दुरुस्त करणे
- Gmail सेटिंग्ज तपासणे
- दोन-टप्पी पडताळणी
1. नियंत्रण परत मिळवणे
साइन इन अजून होत असल्यास myaccount.google.com/security पेजवर लगेच पासवर्ड बदलावा. घुसखोराने पासवर्ड किंवा रिकव्हरी माहिती आधीच बदलली असल्यास accounts.google.com/signin/recovery पेजवरून सुरुवात करावी, आणि नेहमीच्या डिव्हाइसवरून प्रश्नांची शक्य तितकी अचूक उत्तरे द्यावीत. रिकव्हरीचा तपशील: Gmail पासवर्ड विसरलात? पासवर्ड रीसेट करणे.
- संगणक किंवा फोन संक्रमित असण्याची शक्यता असल्यास (उदाहरणार्थ एखादा डाउनलोड केलेला प्रोग्राम किंवा अटॅचमेंट उघडल्यानंतर), आधी अँटिव्हायरस चालवावा, किंवा दुसऱ्या, विश्वासार्ह डिव्हाइसवरून काम करावे. स्पायवेअर नवीन पासवर्डही चोरू शकतो.
- लांब आणि इतर कोणत्याही साइटवर न वापरलेला नवीन पासवर्ड निवडावा. जुना पासवर्ड इतरत्रही वापरात असल्यास तिथेही बदलावा, सर्वात आधी बँकेत आणि Gmail पत्त्यावर पासवर्ड रीसेट ईमेल पाठवणाऱ्या सेवांमध्ये.
- Google च्या मदत पेजनुसार “अलीकडील सुरक्षा इव्हेंट” भागात “सुरक्षा इव्हेंटचे पुनरावलोकन करा” पर्याय निवडावा. अनोळखी इव्हेंटसाठी “नाही, ती व्यक्ती मी नाही” बटणाने Google खाते सुरक्षित करण्याच्या पायऱ्यांतून मार्गदर्शन करते.
2. घुसखोराला बाहेर काढणे
- Google खात्याच्या “सुरक्षा आणि साइन-इन” भागात, “तुमची डिव्हाइस” खाली “डिव्हाइस व्यवस्थापित करा” निवडावे. प्रत्येक अनोळखी डिव्हाइसमधून साइन आउट करावे; कोणते डिव्हाइस परके आहे हे स्पष्ट नसल्यास सर्वांमधून साइन आउट करून नंतर स्वतःच्या डिव्हाइसवर पुन्हा साइन इन करणे चांगले.
- myaccount.google.com/connections पेजवर खात्यात प्रवेश असलेली बाह्य ॲप्स आणि सेवा तपासाव्यात, आणि जे अनोळखी किंवा आता न वापरलेले आहे ते काढून टाकावे.
- दोन-टप्पी पडताळणी सुरू असल्यास ॲप पासवर्डची यादीही तपासावी. पासवर्ड बदलताना Google ते रद्द करते, पण बदलानंतरही यादीत अनोळखी नोंद दिसल्यास ती हटवावी.
- खात्यात अनोळखी पासकी किंवा सिक्युरिटी की जोडली गेली असल्यास तीही साइन इन पद्धतींमधून काढून टाकावी.
3. रिकव्हरी माहिती तपासणे
घुसखोर अनेकदा नंतर पुन्हा येता यावे म्हणून स्वतःचा फोन नंबर किंवा ईमेल पत्ता रिकव्हरी माहिती म्हणून जोडतात. myaccount.google.com/security पेजवर रिकव्हरी फोन नंबर, रिकव्हरी ईमेल पत्ता आणि – सुविधा उपलब्ध असल्यास – रिकव्हरीत मदत करणाऱ्या व्यक्ती तपासाव्यात. प्रत्येक परकी माहिती हटवावी, आणि स्वतःची अचूक करावी. दोन-टप्पी पडताळणीत दुसरी पायरी म्हणून दिलेले फोन नंबरही तपासावेत, आणि नवीन बॅकअप कोड तयार करणे चांगले, कारण त्यामुळे जुने कोड अवैध होतात.
4. Gmail सेटिंग्ज: घुसखोराने काय मागे ठेवले असू शकते
Google च्या मदत पेजनुसार हॅक झालेल्या खात्यात Gmail सेटिंग्ज स्वतंत्रपणे तपासाव्या लागतात, कारण यांच्या मदतीने घुसखोर पासवर्ड बदलल्यानंतरही ईमेल मिळवू शकतो किंवा आपल्या खुणा लपवू शकतो. संगणकावर सेटिंग्ज गिअर आयकॉनने, आणि नंतर “सर्व सेटिंग्ज पहा” पर्यायाने उघडतात.
- फॉरवर्डिंग: “फॉरवर्डिंग आणि POP/IMAP” टॅबवर अनोळखी फॉरवर्डिंग पत्ता असू नये. असल्यास तो बंद करून हटवावा.
- POP आणि IMAP प्रवेश: याच टॅबवर इतर प्रोग्राममध्ये ईमेल डाउनलोड करण्याची परवानगी आहे का ते दिसते. खातेधारक ईमेल प्रोग्राम वापरत नसल्यास तो बंद करता येतो.
- फिल्टर: “फिल्टर आणि ब्लॉक केलेले अॅड्रेस” टॅबवर ईमेल हटवणारा, संग्रहित करणारा, वाचलेला म्हणून चिन्हांकित करणारा किंवा फॉरवर्ड करणारा फिल्टर शोधावा, उदाहरणार्थ बँकेच्या किंवा Google च्या सूचनांसाठी. अनोळखी फिल्टर हटवावा.
- ब्लॉक केलेले पत्ते: घुसखोराने एखाद्या पाठवणाऱ्याला (उदाहरणार्थ बँकेला) ब्लॉक केले असल्यास, म्हणजे त्याचे ईमेल येऊ नयेत, तेही इथेच दिसते.
- प्रतिनिधित्व (डेलिगेशन): “खाती आणि इंपोर्ट” टॅबवर खात्यात प्रवेश दिलेली एखादी व्यक्ती आहे का ते तपासावे. इथेच पाठवण्यासाठी वापरले जाणारे नाव आणि इतर पाठवणारे पत्तेही दिसतात.
- स्वयंचलित उत्तर आणि सिग्नेचर: “सामान्य” टॅबवर अनोळखी स्वयंचलित उत्तर, किंवा लिंक किंवा परका संपर्क असलेली सिग्नेचर असू नये.
- शेड्युल केलेले ईमेल आणि लेबल: “शेड्युल केलेले” फोल्डरमध्ये खातेधारकाने न लिहिलेला ईमेल असू नये.
5. नंतरचे संरक्षण
- दोन-टप्पी पडताळणी सुरू करावी, आणि पासकी तयार करणे फायदेशीर ठरते: बनावट साइन इन पेज तिच्यापुढे निरुपयोगी ठरतात. तपशील: Gmail मध्ये साइन इन: पासवर्ड, पासकी आणि फोनवरील पुष्टी.
- सुरक्षा तपासणी पेज खात्यातील कमकुवत जागा एक एक करून दाखवते आणि त्या दुरुस्त करण्याच्या सूचना देते.
- घुसखोराने खात्याच्या नावाने पैसे मागितले किंवा लिंक पाठवली असल्यास, उत्तर देऊ नये आणि लिंक उघडू नये अशी सूचना ओळखीच्या लोकांना देणे चांगले.
- खात्यात बँक कार्डची माहिती, वैयक्तिक कागदपत्रे किंवा महत्त्वाच्या फाइल्स (उदाहरणार्थ Google Drive वर) असल्यास बँकेलाही कळवावे, आणि Drive व Google Photos मधील शेअरिंगही तपासावे.
- आर्थिक नुकसान किंवा ओळखीचा गैरवापर झाल्यास स्थानिक पोलिसांकडे तक्रार करता येते; त्यासाठी संशयास्पद इव्हेंटचे स्क्रीनशॉट सेव्ह करणे चांगले.
- बहुतेक खाती फिशिंग ईमेलपासूनच हॅक होतात. त्याची लक्षणे ओळखण्याबद्दल: Gmail मधील नेहमीचे फसवे ईमेल आणि ते कसे ओळखावे.
काम होत नसल्यास
खात्यात कोणी आणि कुठून साइन इन केले हे कसे कळते?
Google खात्याच्या “सुरक्षा आणि साइन-इन” भागात अलीकडील सुरक्षा इव्हेंट आणि “तुमची डिव्हाइस” यादी डिव्हाइसचा प्रकार, साइन इनची वेळ आणि अंदाजे ठिकाण दाखवतात. Gmail च्या तळाशी असलेली “तपशील” लिंक अलीकडील खाते ॲक्टिव्हिटीही दाखवते.
फक्त पासवर्ड बदलणे पुरेसे आहे का?
नेहमी नाही. पासवर्ड बदलल्यानंतरही घुसखोराने सेट केलेले फॉरवर्डिंग, फिल्टर किंवा प्रतिनिधित्व चालू राहू शकते, आणि परक्या रिकव्हरी माहितीने खाते पुन्हा घेतले जाऊ शकते. म्हणून वरील सर्व पायऱ्या पूर्ण तपासाव्यात.
घुसखोराने हटवलेले ईमेल परत आणता येतात का?
हटवलेले ईमेल 30 दिवस “ट्रॅश” फोल्डरमध्ये राहतात, आणि तिथून परत आणता येतात. “ट्रॅश” ही रिकामा केला गेला असल्यास Google च्या मदत पेजनुसार फक्त मर्यादित प्रकरणांत मदत मागता येते, आणि त्याची खात्री नसते.
खाते ठीक असताना ओळखीच्या लोकांना माझ्या पत्त्यावरून स्पॅम का येतो?
पाठवणाऱ्याचा पत्ता बनावट करता येतो: अशा वेळी ईमेल Gmail खात्यातून येत नाही, फक्त पाठवणाऱ्याचे नाव आणि पत्ता यांची नक्कल करतो. “पाठवलेले” फोल्डरमध्ये असे ईमेल नसतील, आणि सुरक्षा इव्हेंटही ठीक असतील, तर बहुधा हेच घडले आहे. प्राप्तकर्त्यांनी असा ईमेल स्पॅम म्हणून नोंदवावा.
हॅक झालेले खाते परत मिळवण्यासाठी Google फोनवर मदत करू शकते का?
नाही, Google फोनवरून खाते रिकव्हरी देत नाही. “Google कर्मचारी” म्हणून फोनवर कोड किंवा पासवर्ड मागणारा फसवणूक करणारा असतो.