Если вы заметили незнакомый вход, неожиданные письма сброса пароля, измененные контакты или неизвестные обращения в поддержку, относитесь к этому как к инциденту безопасности и действуйте по порядку.
Срочные шаги
- Смените пароль личного кабинета с чистого устройства.
- Включите или перенастройте 2FA, если доступно.
- Проверьте email аккаунта, контакты и адреса уведомлений.
- Смените пароли панели хостинга, FTP/SFTP, админки CMS и почтовых ящиков, если они могут быть связаны.
- Проверьте последних пользователей в CMS и панели хостинга.
- Свяжитесь с поддержкой, если услуги, счета или контакты изменились неожиданно.
Что собрать
| Информация | Зачем помогает |
|---|---|
| Время подозрительного события | Помогает сравнить логи и уведомления. |
| Измененный email/контакт | Показывает, менялся ли путь восстановления аккаунта. |
| Незнакомый IP или устройство | Полезно для проверки login logs, где они доступны. |
| Затронутая услуга/домен | Сужает список того, что нужно защитить первым. |
Инцидент безопасности требует спокойного порядка, а не хаотичных кликов
Напишите, что изменилось и примерное время. Поможем понять, какой доступ закрывать первым.
Проверить подозрительную активность