اقدامات بعد از هک شدن ایمیل
شاید این پرسش برای شما پیش آمده باشد که پس از هک شدن اکانت ایمیل چه اقداماتی باید انجام دهید. هکرها اغلب ایمیل‌ها را هک می‌کنند تا از آنها برای ارسال پیام‌های اسپم استفاده کنند، اما نشانه‌هایی از فعالیت‌های آنها باقی می‌ماند که می‌توان برای مقابله با آنها بهره برد.
چگونه متوجه هک شدن ایمیل شویم؟
اولین علامت هک شدن ایمیل، شکایت دوستان و همکاران از دریافت پیام‌های تبلیغاتی از سمت شما است. همچنین ممکن است اعلان‌هایی دریافت کنید که ارسال ایمیل‌های شما به علت نادرست بودن آدرس مقصد ناموفق بوده است. گاهی نیز ایمیلی از ارائه‌دهنده سرویس ایمیل دریافت می‌کنید که نشان می‌دهد اطلاعات حساب شما توسط فرد دیگری تغییر کرده است.
ویروس‌ها و ابزارهای جاسوسی
یکی از دلایل هک شدن ایمیل می‌تواند وجود ویروسی باشد که اطلاعات حساب شما را سرقت می‌کند. این ویروس ممکن است از طریق اینترنت یا سخت‌افزارهای جاسوسی مانند کی‌لاگر (Keylogger) به داده‌های شما دسترسی پیدا کند.
برای شروع، سیستم خود را به طور کامل اسکن کنید. با استفاده از نرم‌افزار آنتی‌ویروس، اسکن عمیق یا اسکن هارد دیسک را اجرا کنید. در ویندوز، می‌توانید از طریق Windows Defender این کار را انجام دهید. پس از باز کردن Defender، گزینه‌های Full Scan و Scan Now را انتخاب کنید.
بررسی سخت‌افزارهای متصل
پورت‌های USB سیستم خود را بررسی کنید و مطمئن شوید دستگاه‌های متصل، متعلق به شما هستند. کی‌لاگرها اغلب به شکل پلاگین‌های کوچک طراحی شده‌اند و ممکن است به راحتی دیده نشوند.
رمزهای عبور سرقت‌شده
اگر پس از اسکن سیستم، هیچ ویروسی پیدا نشد و دستگاهی مشکوک به رایانه شما متصل نبود، احتمالاً رمز عبور ایمیل شما به سرقت رفته است. هکرها معمولاً از اطلاعات لو رفته در فضای دارک‌نت برای دسترسی به حساب‌های کاربران استفاده می‌کنند. این اطلاعات ممکن است از درز داده‌های شرکت‌ها یا خدمات آنلاین جمع‌آوری شده باشد.
تغییر رمز عبور
اگر از یک رمز عبور برای چندین سرویس استفاده می‌کنید، سریعاً آن را تغییر دهید. برای هر سرویس رمز عبور متفاوتی ایجاد کنید و آنها را روی کاغذ یا در نرم‌افزار مدیریت رمز عبور ذخیره کنید. همچنین، از رمزهای عبور قوی و غیرقابل حدس استفاده کنید تا امنیت بیشتری داشته باشید.
آیا اطلاعات ورود به اکانت ایمیل شما فاش شده است؟
برای اطمینان از درز اطلاعات دسترسی خود در دارک نت، به وب‌سایت https://haveibeenpwned.com مراجعه کنید. کافی است آدرس ایمیل خود را وارد کنید. این سایت دارای پایگاه داده‌ای از میلیون‌ها مورد سرقت اطلاعات در سال‌های گذشته است. اگر اطلاعات شما در این پایگاه داده موجود باشد، می‌توانید ببینید از کدام شرکت لو رفته‌اند. در این صورت باید بلافاصله رمز عبور خود را تغییر دهید.
همچنین می‌توانید از ابزارهایی مانند Bitdefender یا F-Secure ID Protection استفاده کنید. این ابزارها به صورت خودکار داده‌های شما را در اینترنت بررسی کرده و هرگونه نشتی اطلاعات را به شما اطلاع می‌دهند.
در وب‌سایت haveibeenpwned.com می‌توانید گزینه اطلاع‌رسانی را فعال کنید. این امکان به شما هشدار می‌دهد اگر در آینده اطلاعات دسترسی شما لو رفت، سریع‌تر اقدام کنید. همچنین در بخش بررسی رمز عبور، می‌توانید رمزهای عبور خود را وارد کرده و از وجود آنها در لیست‌های سرقتی مطلع شوید. اگر رمز عبور شما در این لیست‌ها وجود داشته باشد، باید فوراً آن را تغییر دهید، چراکه هکرها از این رمزها برای اهداف بعدی خود استفاده می‌کنند.
به دوستان و همکاران خود هشدار دهید
هکرها اغلب از ایمیل‌های هک‌شده برای ارسال پیام‌های اسپم استفاده می‌کنند. ارائه‌دهندگان ایمیل معمولاً آدرس‌های ارسال‌کننده اسپم را شناسایی و مسدود می‌کنند، اما هکرها برای دور زدن این محدودیت‌ها به آدرس‌های قانونی و معتبر نیاز دارند.
اگر متوجه هک شدن ایمیل خود شدید، فوراً به دوستان، همکاران و شرکای تجاری خود اطلاع دهید و آنها را نسبت به احتمال دریافت ایمیل‌های اسپم از آدرس شما آگاه کنید.
علاوه بر این، تنظیمات حساب ایمیل خود را بررسی کنید. باید مطمئن شوید که هیچ فردی بدون اجازه به حساب شما دسترسی ندارد. همچنین مواردی مانند ارسال خودکار ایمیل‌ها، اعلان‌های خارج از برنامه، لیست ایمیل‌های مسدود شده و فیلترهای پیام‌های دریافتی را چک کنید و هرگونه تغییر مشکوک را اصلاح کنید.
در صورتی که دسترسی به حساب ایمیل شما مسدود شده باشد، چه کاری باید انجام دهید؟
هکرها معمولاً پس از هک کردن یک حساب ایمیل، رمز عبور آن را تغییر می‌دهند تا صاحب اصلی نتواند دوباره به حساب خود دسترسی پیدا کند. اما ارائه‌دهندگان ایمیل ابزارهایی برای بازیابی حساب در نظر گرفته‌اند.
جیمیل (گوگل):
اگر به حساب کاربری جیمیل خود دسترسی ندارید، امکان استفاده از سایر خدمات گوگل را نیز از دست خواهید داد. برای بازیابی دسترسی، می‌توانید از طریق صفحه بازیابی حساب گوگل اقدام کنید. در این بخش، با استفاده از ایمیل یا شماره تلفن ذخیره‌شده، می‌توانید هویت خود را تأیید کنید.
روش‌های تأیید هویت شامل ارسال پیام به تلفن همراه، ارسال کد به ایمیل جایگزین یا استفاده از Google Authenticator است. همچنین با انتخاب گزینه "Try with other login"، امکان وارد کردن رمز عبور قدیمی فراهم می‌شود.
اگر گوگل تشخیص دهد که از دستگاه یا مکانی جدید وارد می‌شوید، ممکن است از شما اطلاعات اضافی بخواهد. پس از تأیید هویت، می‌توانید رمز عبور خود را تغییر دهید.
مایکروسافت اوتلوک:
اگر رمز عبور حساب Outlook.com مایکروسافت شما کار نمی‌کند، باید حساب خود را بازیابی کنید. این کار نیازمند داشتن یک آدرس ایمیل جایگزین است. با مراجعه به سایت بازیابی حساب مایکروسافت و وارد کردن اطلاعاتی نظیر نام، تاریخ تولد، کدپستی و پاسخ به سوال امنیتی، می‌توانید فرآیند بازیابی را تکمیل کنید.
مایکروسافت ممکن است از شما جزئیاتی درباره رمزهای عبور قبلی یا اطلاعات کارت اعتباری بخواهد. پس از ارسال درخواست، پیام بررسی اطلاعات را دریافت خواهید کرد و پاسخ آن طی ۲۴ ساعت ارائه می‌شود.
کد تأیید دو مرحله‌ای:
برای افزایش امنیت حساب، فعال کردن تأیید هویت دو مرحله‌ای ضروری است. از اپلیکیشن‌هایی مانند Google Authenticator یا Microsoft Authenticator می‌توانید به عنوان عامل دوم احراز هویت استفاده کنید.
چگونه یک رمز عبور امن ایجاد کنیم؟
- حداقل ۱۶ کاراکتر داشته باشد.
- ترکیبی از حروف کوچک و بزرگ، اعداد و نمادهای خاص باشد.
- در دیکشنری‌ها یافت نشود.
- از ابزارهای تولید رمز عبور برای ساخت ترکیب‌های پیچیده استفاده کنید.
