Як перевірити доступ до Gmail після підозрілого входу

Почніть із доступу та запису обставин

Пошта для сповіщень криптобіржі потребує окремої перевірки після підозрілого входу. Стороння людина може читати повідомлення про акаунт і відновлення навіть після захисту самої біржі. Цей посібник призначений власнику особистого Gmail, який ще може ввійти й хоче перевірити, куди надходять листи та хто має доступ. Використано налаштування комп’ютерної версії Google, перевірені 12 листопада 2026 року. У робочому акаунті частиною налаштувань керує адміністратор.

Відкрийте Gmail та акаунт Google зі збереженої закладки або введіть адресу вручну, а не переходьте з підозрілого листа. Використовуйте пристрій, якому довіряєте. Якщо ввійти неможливо, почніть відновлення акаунта Google замість наступних дій. У приватному записі зафіксуйте незнайому подію, показаний час, акаунт і внесені зміни. Не додавайте паролі, коди відновлення чи seed-фрази гаманців. Якщо кошти зараз виводять, негайно зверніться до офіційної підтримки біржі, водночас захищаючи пошту. [1]

Змініть пароль і перевірте сеанси

В акаунті Google відкрийте безпеку й вхід, потім пароль у налаштуваннях входу. Задайте новий унікальний пароль. Якщо старий використовувався деінде, змініть його й там. Google пояснює: зміна пароля завершує багато сеансів, але має винятки для деяких пристроїв і стороннього доступу. Тому перевіряйте сеанси окремо.

У розділі пристроїв відкрийте керування всіма пристроями. Перегляньте подробиці незнайомих записів і завершіть чужі сеанси. Один пристрій може мати кілька сеансів; якщо не можете пояснити записи з однаковою назвою, перевірте й завершіть усі відповідні сеанси. Недавній час може стосуватися фонової синхронізації, а місце буває приблизним. Збережіть ці дані, не сприймаючи одне незнайоме місто як доказ зламу. Після виходу перевірте відповідну позначку. [2][3]

Вимкніть чуже пересилання

На комп’ютері відкрийте Gmail, налаштування та всі налаштування. Перейдіть до вкладки пересилання й POP/IMAP або пересилання, залежно від назви в інтерфейсі. Перевірте адресу призначення. Якщо пересилання не ваше, приватно запишіть адресу, вимкніть пересилання та збережіть зміни. Відкрийте вкладку знову й переконайтеся, що налаштування збережене.

Загальне пересилання та пересилання за фільтром налаштовуються окремо. Google дозволяє пересилати вибрані листи фільтрами навіть із вимкненим автоматичним пересиланням. Продовжте перевірку наступним кроком. Не використовуйте справжній код відновлення біржі для тесту. Якщо робочий акаунт має законне службове пересилання, узгодьте видалення з адміністратором; точно запишіть акаунт і адресу призначення. [4]

Перевірте фільтри для повідомлень безпеки

У всіх налаштуваннях відкрийте фільтри та заблоковані адреси. Прочитайте умови й дії кожного правила. Зверніть увагу на правила для назв бірж, паролів і попереджень безпеки, які пересилають, архівують, позначають чи видаляють пошту. Фільтр може бути вашим: порівняйте його з тим, що ви справді налаштовували.

Для чужого правила збережіть знімок екрана або опис умов і адреси, потім видаліть його з підтвердженням. Виправляючи власне правило, завершіть редагування та збереження, а не просто закрийте вікно. Повторно відкрийте список і перевірте результат. Якщо очікуваних сповіщень немає, перевірте також заблоковані адреси. Знайдіть відсутнє листування в пошті, зокрема у спамі та кошику. Видалення правила змінює подальшу обробку, але не повертає вже пересланих сторонній людині копій. [5]

Видаліть невідомих делегатів і доступ застосунків

У повних налаштуваннях Gmail відкрийте акаунти й імпорт або акаунти та знайдіть надання доступу. Делегат може читати, надсилати й видаляти листи. Видаліть доступ, якого ви не надавали, відповідною командою біля делегата. Це відрізняється від пересилання: інший акаунт отримує можливість працювати з поштовою скринькою.

Далі відкрийте пов’язані застосунки або сторонні підключення в акаунті Google. Перевірте невідомі застосунки й тип кожного зв’язку. Вхід через Google, пов’язані акаунти та доступ до даних Google мають різні засоби керування. Видаляйте саме відповідне підключення: видалення збереженого пароля не відкликає дозволи. За потреби спочатку запишіть назву й права застосунку для звіту. Google зазначає, що видалення зв’язку не обов’язково стирає вже отримані стороннім сервісом дані; щодо їхнього зберігання звертайтеся до нього окремо. [6][7]

Перевірте відновлення та пов’язані акаунти

Перегляньте недавні події безпеки, резервний телефон та електронну адресу. Для чужих дій скористайтеся відповіддю, запропонованою Google на екрані. Переконайтеся, що засоби відновлення досі ваші та доступні. Перевірте способи входу й увімкніть двоетапну перевірку, якщо її немає. Зберігайте матеріали відновлення поза поштою, яку захищаєте.

Потім напряму відкрийте кожну важливу біржу. Перевірте її сеанси, зміни безпеки та сповіщення про виведення через власні налаштування біржі. Захист пошти й біржі є окремими завданнями. Якщо в розкритих листах був ключ API або інший секрет, замініть чи відкличте його в сервісі, який його видав: видалення листа не відкликає ключ. За фінансового інциденту збережіть ідентифікатори транзакцій і номери звернень. Не надавайте віддалене керування нібито агенту з повернення й не переказуйте кошти на начебто безпечний гаманець. [1]

Розгляньте конкретний приклад

Приклад: користувач упізнає всі ноутбуки у списку, але знаходить фільтр Gmail, який пересилає листи з назвою біржі на невідому адресу. Важлива знахідка — правило й адреса, а не припущення щодо автора. Зафіксуйте фільтр, видаліть його, перевірте загальне пересилання, делегатів і застосунки, а потім окремо біржу.

Для нешкідливого тесту надішліть звичайного листа з другого власного акаунта з темою, що відповідає старому правилу, без секретів і посилань входу. Переконайтеся, що він опинився в очікуваній папці. Інакше перевірте інші відповідні правила, спам і статус доставки. Отримання тесту перевіряє конкретний шлях обробки листа, але не всі налаштування чи пристрої. Збережіть результат разом із записом змін. [4][5][6][7]

Перевірте результат і подальші дії

Завершіть коротким списком: - Чужі сеанси позначені як завершені. - Пересилання та фільтри відповідають вашим налаштуванням. - Делегати й застосунки вам відомі. - Засоби відновлення належать вам. - Акаунти бірж перевірені окремо.

Якщо налаштування повертаються, доступ зникає чи незрозуміла активність триває, поверніться до інструкції Google щодо зламаного акаунта та залучіть робочого адміністратора, коли це потрібно. Потенційно заражений пристрій потребує окремого дослідження: повторна зміна пароля на ньому може не усунути причину. Зберігайте докази, не відкладаючи припинення чужого доступу.

Повторіть перевірку після наступного звичайного входу та нових попереджень безпеки. Ці дії фіксують конкретні зміни й допомагають закрити небажані шляхи доступу. Вони не скасовують виконаний переказ і не повертають скопійовані дані. Назви розділів посібника слід перевіряти після змін налаштувань Gmail чи акаунта Google. [1][3]