Как проверить доступ к Gmail после подозрительного входа

Начните с доступа и записи обстоятельств

Почта, на которую приходят уведомления криптобиржи, требует отдельной проверки после подозрительного входа. Посторонний читатель может видеть сообщения об аккаунте и восстановлении доступа даже после того, как вы защитили саму биржу. Это руководство предназначено владельцу личного Gmail, который ещё может войти и хочет проверить получателей пересылки и права доступа. Используются настройки компьютерной версии Google, проверенные 12 ноября 2026 года. В рабочем аккаунте часть настроек контролирует администратор.

Откройте Gmail и аккаунт Google через сохранённую закладку или набранный вручную адрес, а не из подозрительного письма. Используйте устройство, которому доверяете. Если войти не удаётся, начните восстановление аккаунта Google вместо описанных ниже действий. Запишите в закрытом документе незнакомое событие, показанное время, затронутый аккаунт и внесённые изменения. Не записывайте туда пароли, коды восстановления и seed-фразы кошельков. Если средства прямо сейчас выводятся, немедленно свяжитесь с биржей через официальный канал поддержки, одновременно защищая почту. [1]

Смените пароль и проверьте сеансы

В аккаунте Google откройте раздел безопасности и входа, затем «Пароль» в настройках входа. Установите новый уникальный пароль. Если прежний использовался в других сервисах, смените его и там. Google поясняет: смена пароля завершает многие сеансы, но существуют исключения для некоторых устройств и стороннего доступа. Поэтому проверка сеансов нужна отдельно.

В разделе устройств откройте управление всеми устройствами. Просмотрите сведения о незнакомых записях и завершите чужие сеансы. У одного устройства может быть несколько сеансов; если вы не можете объяснить записи с одинаковым названием устройства, проверьте и завершите все соответствующие сеансы. Недавнее время может относиться к фоновой синхронизации, а местоположение бывает приблизительным. Сохраните эти сведения, не считая один незнакомый город доказательством вторжения. После завершения проверьте отметку о выходе. [2][3]

Отключите чужую пересылку

На компьютере откройте Gmail, настройки и все настройки. Выберите вкладку пересылки и POP/IMAP либо пересылки, если интерфейс показывает такое название. Посмотрите адрес получателя. Если вы не настраивали пересылку, сохраните адрес в закрытой записи, отключите пересылку и сохраните изменения. Откройте вкладку повторно и убедитесь, что настройка сохранилась.

Общая пересылка и пересылка по фильтру настраиваются отдельно. Документация Google допускает отправку выбранных писем через фильтры даже при отключённой автоматической пересылке. Перейдите к следующему шагу. Не используйте настоящий код восстановления биржи для проверки. Если в рабочем аккаунте есть законная служебная пересылка, перед удалением обсудите её с администратором; точно зафиксируйте проверяемый аккаунт и адрес назначения. [4]

Проверьте фильтры, скрывающие уведомления

Откройте все настройки и вкладку «Фильтры и заблокированные адреса». Прочитайте условия и действия каждого фильтра. Особое внимание уделите правилам для названий бирж, писем с паролями и предупреждений безопасности, которые пересылают, архивируют, помечают или удаляют почту. Фильтр может быть вашим: сравните его с настройками, которые вы действительно создавали.

Для чужого правила сохраните снимок экрана или описание условий и адреса назначения, затем удалите его с подтверждением. Если исправляете своё правило, завершите редактирование и сохранение, а не просто закройте окно. Откройте список повторно и проверьте результат. При отсутствии ожидаемых уведомлений проверьте также заблокированные адреса. Найдите пропавшую переписку в почте, включая спам и корзину. Удаление правила меняет дальнейшую обработку, но не возвращает уже пересланные постороннему копии. [5]

Удалите неизвестных делегатов и доступ приложений

В полных настройках Gmail откройте «Аккаунты и импорт» либо «Аккаунты» и найдите предоставление доступа к аккаунту. Делегат может читать, отправлять и удалять письма. Удалите доступ, которого не предоставляли, соответствующей командой рядом с делегатом. Это отличается от пересылки: другой аккаунт получает возможность работать с почтовым ящиком.

Затем откройте в аккаунте Google связанные приложения или подключения сторонних сервисов. Проверьте каждое неизвестное приложение и тип связи. Вход через Google, связанные аккаунты и доступ к данным Google имеют разные настройки. Удаляйте именно соответствующее подключение: удаление сохранённого пароля само по себе не отзывает разрешения. При необходимости предварительно запишите имя приложения и его права для отчёта об инциденте. Google отмечает, что удаление связи не обязательно стирает уже полученные сторонним сервисом сведения; вопрос хранения данных решается с ним отдельно. [6][7]

Проверьте восстановление и связанные аккаунты

Проверьте недавние события безопасности, резервный телефон и почту. Для чужой активности используйте предусмотренный Google ответ на экране. Убедитесь, что способы восстановления по-прежнему принадлежат вам и доступны. Просмотрите способы входа и включите двухэтапную проверку, если её нет. Храните материалы восстановления отдельно от почты, которую сейчас защищаете.

Далее напрямую откройте каждую важную биржу. Проверьте её сеансы, изменения безопасности и уведомления о выводе через настройки самой биржи. Защита почты и биржи — отдельные задачи. Если в раскрытых письмах был ключ API или другой секрет, замените либо отзовите его в сервисе, который его выдал: удаление письма не отзывает ключ. При финансовом инциденте сохраните идентификаторы транзакций и номера обращений. Не предоставляйте удалённое управление предполагаемому агенту по возврату и не переводите средства на якобы безопасный кошелёк. [1]

Разберите конкретный пример

Пример: пользователь узнаёт все ноутбуки в списке устройств, но находит фильтр Gmail, пересылающий письма с названием биржи на неизвестный адрес. Важная находка — само правило и адрес, а не предположение о его авторе. Зафиксируйте фильтр, удалите его, проверьте общую пересылку, делегатов и приложения, затем отдельно проверьте биржу.

Для безвредного теста отправьте обычное письмо со второго собственного аккаунта с темой, подходящей под прежнее правило, но без секретов и ссылок входа. Убедитесь, что оно попало в ожидаемую папку. Если нет, проверьте другие подходящие фильтры, спам и статус доставки. Получение теста проверяет конкретный путь обработки письма, но не все настройки и устройства. Сохраните результат вместе с перечнем изменений. [4][5][6][7]

Проверьте результат и дальнейшие действия

Завершите проверку коротким списком: - Чужие сеансы отмечены как завершённые. - Пересылка и фильтры соответствуют вашим настройкам. - Делегаты и приложения вам известны. - Способы восстановления принадлежат вам. - Связанные аккаунты бирж проверены отдельно.

Если настройки появляются снова, доступ пропадает или необъяснимая активность продолжается, вернитесь к инструкции Google по взломанному аккаунту и при необходимости подключите рабочего администратора. Потенциально заражённое устройство требует отдельной проверки: повторная смена пароля на нём может не устранить причину. Сохраняйте доказательства, не откладывая прекращение чужого доступа.

Повторите проверку после следующего обычного входа и при новых предупреждениях безопасности. Эти действия фиксируют конкретные изменения и помогают закрыть нежелательные способы доступа. Они не отменяют выполненный перевод и не возвращают уже скопированные данные. Названия разделов этого руководства следует перепроверять при изменении настроек Gmail или аккаунта Google. [1][3]