Адреса може з'явитися в повідомленні про витік, чужій розсилці або підозрілому листі. Якщо для сервісу було створено окремий аліас, ви вже маєте корисну відправну точку: знаєте, де збиралися його використовувати. Тепер потрібно розібратися в ситуації й не втратити доступ до власного облікового запису.
Розділяйте саму адресу, обліковий запис стороннього сервісу й доступ до своєї пошти. Заміна адреси може зменшити небажані звернення. Вона не захищає зламаний обліковий запис автоматично й не скасовує розкриття інших даних.
Спочатку встановіть, що відомо
Почніть із джерела попередження. Неочікуваний лист про загрозу обліковому запису сам може бути фішингом. Відкрийте сайт компанії через збережену закладку або за відомою адресою. Знайдіть повідомлення там чи зверніться в підтримку через сайт. FTC рекомендує перевіряти підозрілі звернення за контактами, відомими незалежно від самого листа. Рекомендації FTC щодо фішингу.
Збережіть короткий особистий запис: який аліас зачеплено, який обліковий запис його використовує, які дані компанія вважає розкритими та що ви вже змінили. Чинні посилання скидання пароля й коди підтвердження не переносіть у спільну нотатку про інцидент.
Якщо єдине спостереження — стороння реклама, так і опишіть його. Унікальний аліас звужує коло можливих шляхів поширення, але сам собою не доводить злам сервісу або продаж даних. Для такого висновку потрібні додаткові підстави.
Розділіть витік адреси й даних входу
Прочитайте, які саме дані перелічені в повідомленні компанії. Розкритий e-mail, пароль, платіжні відомості й документ потребують різних дій. Заміна аліаса не розв'язує всі ці проблеми одночасно.
Якщо розкрито пароль, замініть його в цьому сервісі й в інших облікових записах, де використовувався такий самий або схожий. Увімкніть додатковий фактор входу, якщо сервіс його підтримує. Ці заходи й необхідність з'ясувати склад витоку описані в рекомендаціях FTC. Що робити після витоку даних.
Якщо ви ввели дані входу на підозрілій сторінці, займіться цим негайно, навіть без підтвердженого витоку в компанії. Аліас не захистить пароль, переданий чужому сайту. Перевірте доступні налаштування сеансів і відновлення. Якщо ввійти не вдається, використовуйте офіційний порядок повернення доступу.
Замініть адресу до її вимкнення
Якщо обліковий запис ще потрібен, створіть новий аліас для цього сервісу. Змінюйте e-mail усередині відкритого облікового запису. Завершіть підтвердження, поки стара адреса ще приймає пошту: сервіс може надсилати листи на обидві.
Потім перевірте результат. Подивіться збережений e-mail, сповіщення й адресу відновлення. Надіслана форма ще не означає завершену зміну, якщо сайт очікує підтвердження. Запишіть нову адресу поруч із попередніми даними входу, щоб згодом випадково не створити другий обліковий запис.
Не вимикайте старий аліас, поки від нього залежить незавершена зміна або звернення в підтримку. Коли нова адреса працює та решта залежностей перевірені, приймання на старій можна вимкнути, якщо вона більше не потрібна.
Розумійте результат вимкнення
Вимкнення аліаса AliasX змінює приймання на цю адресу. Воно не видаляє e-mail із бази компанії, не стирає раніше отримані листи й не закриває обліковий запис сервісу. Це також не заява про скасування замовлення, підписки або договору.
Розкрита адреса знову таємною не стане. Той, хто її знає, продовжить її знати. Практична користь полягає в керуванні конкретним шляхом вхідної пошти, а не в скасуванні розкриття.
AliasX призначений для вхідних листів: надсилання, відповідей і зворотних аліасів немає. Якщо компанія вимагає листа саме із зачепленої адреси, зверніться через підтримку всередині облікового запису й уточніть інші докази. Перш ніж писати з основної скриньки, вирішіть, чи готові пов'язати її адресу з цим зверненням.
Перевіряйте обліковий запис, а не лише пошту
Тиша на аліасі ще не свідчить про безпеку облікового запису. Перегляньте доступну історію дій та сповіщення безпеки. Новий лист від «підтримки» може містити точні відомості про початковий інцидент; знайомі подробиці не підтверджують справжність відправника.
Насамкінець переконайтеся в чотирьох речах: вхід працює, вказана потрібна адреса, відновлення залишається доступним, а розкриті дані входу замінені. Аліас допомагає обмежити проблему однією адресою. Заходи безпеки й відновлення самого сервісу доповнюють вашу реакцію.