Telefon wyświetla powiadomienie: „Wykryto podejrzane logowanie do konta Google”. W wiadomości może pojawić się nazwa urządzenia, przybliżona lokalizacja, adres IP albo informacja o nowym sposobie logowania. Pierwszy odruch często prowadzi do kliknięcia dużego przycisku „Sprawdź aktywność”. To właśnie moment, w którym łatwo popełnić najpoważniejszy błąd, bo prawdziwy alert bezpieczeństwa i fałszywy alert bezpieczeństwa mogą wyglądać bardzo podobnie. [3]
Najbezpieczniejsza kolejność działań jest prosta: nie klikać pochopnie w link z wiadomości, samodzielnie otworzyć ustawienia konta Google, sprawdzić aktywność, odciąć obce sesje, zmienić hasło i dopiero potem przejrzeć odzyskiwanie konta, weryfikację dwuetapową oraz dostęp aplikacji. Jeżeli istnieje ryzyko, że ktoś przejął już skrzynkę Gmail, trzeba dodatkowo sprawdzić przekierowania poczty, filtry, delegowanie i wysłane wiadomości.
Nie każdy nietypowy alert oznacza włamanie. Nowy telefon, tryb incognito, aktualizacja aplikacji, logowanie przez sieć komórkową lub podróż mogą zmienić sposób, w jaki Google opisuje aktywność. Z drugiej strony nie wolno ignorować powiadomienia tylko dlatego, że pokazana lokalizacja „prawie się zgadza”. Lokalizacja jest przybliżeniem, a przestępca może korzystać z sieci VPN lub z wcześniej przejętej sesji.
Rozpoznanie alertu: jak odróżnić realne ostrzeżenie od oszustwa
Gdzie bezpiecznie sprawdzić podejrzane logowanie Google
Najpierw zamknij wiadomość e-mail lub powiadomienie, jeśli nie masz pewności co do jego źródła. Otwórz przeglądarkę i ręcznie wpisz adres myaccount.google.com/security albo przejdź do ustawień konta z aplikacji Google lub Gmaila. Nie korzystaj z linku znajdującego się w podejrzanej wiadomości, nawet jeśli tekst adresu wygląda wiarygodnie. Oszust może użyć przycisku prowadzącego do strony łudząco podobnej do panelu logowania Google.
W sekcji dotyczącej ostatnich zdarzeń bezpieczeństwa powinno być możliwe sprawdzenie, czy Google rzeczywiście zarejestrował próbę logowania lub zmianę ustawień. Jeżeli alert widzisz wyłącznie w wiadomości, a po samodzielnym wejściu do konta nie ma odpowiadającego mu zdarzenia, zachowaj ostrożność. Nie zawsze brak wpisu oznacza oszustwo — niektóre komunikaty dotyczące aplikacji lub urządzeń mogą pojawić się w innym miejscu — ale jest to sygnał, aby nie podawać danych z poziomu wiadomości.
Oryginalny komunikat Google może zawierać informacje o urządzeniu, systemie, przeglądarce, przybliżonej lokalizacji i czasie zdarzenia. Te dane nie są dowodem absolutnym. Nazwa „Windows” nie mówi, kto siedział przy komputerze, a lokalizacja przypisana do adresu IP może wskazywać inne miasto niż faktyczne miejsce użytkownika. Alert trzeba zestawić z własną aktywnością: czy w tym czasie korzystałeś z nowego telefonu, firmowego VPN-u, hotelowej sieci Wi-Fi albo aplikacji pocztowej?
Adres nadawcy, domena i przyciski w wiadomości
Sam wygląd wiadomości nie wystarcza do potwierdzenia autentyczności. Oszuści kopiują kolory, logo, układ i język komunikatów Google. Sprawdź pełny adres nadawcy, a nie tylko wyświetlaną nazwę. Zwróć uwagę na literówki, dodatkowe znaki, nietypową domenę oraz adresy wykorzystujące poddomeny, w których właściwa domena znajduje się dopiero na końcu. Łańcuch w rodzaju google.com.example.net nie oznacza, że strona należy do Google — właściwą domeną jest tu example.net.
Nie wpisuj hasła po kliknięciu w link z alertu, jeśli strona prosi o ponowne zalogowanie w nietypowy sposób, wyświetla błędy językowe albo naciska na natychmiastowe działanie. Prawdziwa presja czasu nie zmienia zasad bezpieczeństwa. Możesz przerwać proces i wejść do konta niezależnie, ręcznie wpisując adres w przeglądarce.
Ostrożność jest potrzebna także przy powiadomieniach push. Jeśli telefon pokazuje alert dotyczący logowania, ale nie próbowałeś się logować, nie zatwierdzaj go „dla świętego spokoju”. Żądanie zatwierdzenia może być próbą tzw. prompt bombing, czyli wielokrotnego wysyłania próśb do użytkownika aż do chwili, gdy ten kliknie „Tak” bez dokładnego sprawdzenia.
Co oznacza nieznane urządzenie albo lokalizacja
Informacja o nieznanym urządzeniu może wynikać z kilku normalnych sytuacji. Google może pokazać nazwę modelu telefonu, ogólną kategorię urządzenia albo nazwę przeglądarki zamiast konkretnej nazwy nadanej przez użytkownika. Po wyczyszczeniu danych przeglądarki, reinstalacji aplikacji lub aktualizacji systemu sesja może zostać opisana inaczej niż wcześniej.
Nietypowa lokalizacja również nie przesądza o ataku. Operator komórkowy może kierować ruch przez węzeł znajdujący się w innym mieście, a VPN może zmienić kraj widoczny dla usługi. Jeżeli jednak nie rozpoznajesz jednocześnie urządzenia, czasu i sieci, traktuj zdarzenie jako potencjalnie nieautoryzowane. Szczególnie niepokojące są logowania połączone ze zmianą numeru odzyskiwania, adresu pomocniczego, hasła lub ustawień weryfikacji dwuetapowej.
Mit: „Jeśli lokalizacja jest blisko mojego domu, to na pewno logowałem się ja”. Rzeczywistość: lokalizacja z adresu IP jest orientacyjna i nie identyfikuje osoby. Mit: „Jeśli nie dostałem wiadomości e-mail, konto jest bezpieczne”. Rzeczywistość: powiadomienia mogą zostać przejęte, przekierowane albo wyciszone, a aktywność trzeba sprawdzić bezpośrednio w koncie.
Pierwsze minuty po otrzymaniu ostrzeżenia
Nie odpowiadaj na alert i nie zatwierdzaj prośby bez sprawdzenia
Jeśli podejrzane logowanie nie było Twoją próbą, nie wybieraj opcji potwierdzającej, że to Ty. W komunikacie może występować przycisk „To ja” i „To nie ja” albo podobny wybór w aplikacji. W prawdziwym powiadomieniu wybór „To nie ja” może pomóc Google zablokować próbę, ale bezpieczniejsza procedura obejmuje także samodzielne wejście do ustawień konta, zmianę hasła i kontrolę sesji. Nie ograniczaj się do jednego kliknięcia. [4]
Jeżeli wiadomość zawiera numer telefonu do „działu bezpieczeństwa”, nie dzwoń na niego. Konta Google nie są standardowo obsługiwane przez przypadkowe numery umieszczone w e-mailach. Fałszywy konsultant może próbować nakłonić do podania kodu, instalacji programu do zdalnego pulpitu lub przelewu za „odblokowanie konta”. Kod jednorazowy jest informacją uwierzytelniającą — osoba kontaktująca się z Tobą nie powinna go znać ani wymagać jego odczytania.
Otwórz konto z zaufanego urządzenia
Do weryfikacji użyj urządzenia, na którym wcześniej regularnie korzystałeś z konta, o ile jest ono aktualne i nie budzi podejrzeń. Jeżeli alert dotyczy konkretnego komputera, nie wykonuj na nim pierwszej zmiany hasła, jeśli istnieje ryzyko zainstalowania złośliwego oprogramowania lub przejęcia sesji. W takiej sytuacji lepiej użyć telefonu albo innego komputera, zaktualizować system i skorzystać z zaufanej sieci.
Nie ma potrzeby natychmiast usuwać aplikacji Google ani resetować telefonu. Reset urządzenia jest ostatecznym krokiem, a w wielu przypadkach nie rozwiązuje problemu z przejętym hasłem, przekierowaniem poczty lub dostępem zewnętrznej aplikacji. Najpierw trzeba ustalić, jaki rodzaj dostępu mógł zostać uzyskany.
Jeżeli nadal jesteś zalogowany na zaufanym urządzeniu, nie wylogowuj się z niego przed odzyskaniem kontroli nad kontem. Ta aktywna sesja może ułatwić zmianę ustawień i przejście procedury odzyskiwania. Jednocześnie nie używaj zapisanych haseł z podejrzanego komputera ani nie kopiuj kodów do nieznanych formularzy.
Ustal, czy to była próba logowania, czy aktywna sesja
W ustawieniach bezpieczeństwa Google mogą być widoczne różne typy zdarzeń: nieudana próba logowania, nowe logowanie, ponowne uwierzytelnienie aplikacji, utworzenie sesji na urządzeniu lub zmiana ustawień konta. To ważne rozróżnienie. Nieudana próba oznacza, że ktoś mógł znać adres e-mail i próbował użyć hasła, ale niekoniecznie uzyskał dostęp. Nieznane urządzenie wśród aktywnych sesji jest poważniejszym sygnałem, ponieważ wskazuje na możliwość korzystania z konta.
Sprawdź także czas zdarzenia. Czas wyświetlany w różnych usługach może zależeć od strefy czasowej, dlatego niewielka różnica nie musi być podejrzana. Dużo większe znaczenie ma zestawienie kilku faktów: nieznane urządzenie, odległa lokalizacja, brak własnej aktywności i zmiany w ustawieniach konta.
Jak odciąć nieautoryzowany dostęp do konta Google
Wylogowanie ze wszystkich urządzeń
Wejdź do sekcji bezpieczeństwa konta i otwórz listę urządzeń, na których konto Google jest zalogowane. Przejrzyj ją spokojnie, ponieważ na tej liście mogą znajdować się telefony, tablety, telewizory, przeglądarki oraz urządzenia używane sporadycznie. Przy każdym wpisie sprawdź nazwę, ostatnią aktywność i przybliżoną lokalizację. Jeśli urządzenia nie rozpoznajesz, wybierz opcję wylogowania. [1]
Gdy nie potrafisz określić, które wpisy są prawidłowe, wylogowanie ze wszystkich urządzeń jest rozsądnym rozwiązaniem. Po tej operacji zaloguj się ponownie wyłącznie na sprzętach, które kontrolujesz. Trzeba jednak rozumieć ograniczenie tego działania: wylogowanie z urządzeń nie zastępuje zmiany hasła. Przejęta sesja, token aplikacji lub uprawnienie nadane zewnętrznej usłudze może wymagać dodatkowych działań.
Niektóre usługi mogą przez krótki czas zachowywać aktywne tokeny lub działać do momentu ponownego uwierzytelnienia. Z tego powodu po wylogowaniu urządzeń od razu zmień hasło, a następnie ponownie sprawdź listę sesji. Jeśli nieznane urządzenie wraca, przyczyną może być malware, przejęta aplikacja, zapisane dane logowania albo osoba mająca fizyczny dostęp do jednego z urządzeń.
Zmiana hasła bez tworzenia kolejnego problemu
Nowe hasło powinno być długie, unikalne i nieużywane w żadnym innym serwisie. Nie wystarczy zmiana jednego znaku, dodanie bieżącego roku ani zamiana kolejności słów. Jeśli dotychczasowe hasło było używane w sklepie internetowym, serwisie społecznościowym lub firmowym systemie, zmień je również tam — najlepiej zaczynając od usług, które przechowują płatności, dokumenty lub możliwość resetowania innych kont.
Dobrym rozwiązaniem jest menedżer haseł. Może wygenerować losowe hasło i przechować je bez konieczności zapisywania w notatniku lub używania tego samego ciągu znaków wszędzie. Hasło główne do menedżera musi być jednak inne niż hasło Google i chronione weryfikacją wieloskładnikową.
Zmiany dokonuj z adresu konta, a nie z formularza otwartego z wiadomości. Po zapisaniu nowego hasła Google może zaproponować wylogowanie z innych urządzeń. Wybierz tę opcję, jeśli nie została zastosowana wcześniej, i sprawdź, czy nieznana sesja zniknęła.
Mit: „Wystarczy zmienić hasło, bo po zmianie każdy napastnik zostanie automatycznie usunięty”. Rzeczywistość: hasło jest najważniejsze, ale trzeba dodatkowo sprawdzić sesje, aplikacje z dostępem, metody odzyskiwania oraz ustawienia Gmaila. Przejęcie konta może polegać nie tylko na znajomości hasła.
Co zrobić, gdy nie możesz się zalogować
Jeżeli hasło nie działa, nie próbuj wielokrotnie wpisywać przypadkowych wariantów. Skorzystaj z oficjalnej procedury odzyskiwania konta Google, wpisując ręcznie adres accounts.google.com/signin/recovery. Odpowiadaj na pytania zgodnie z prawdą i używaj urządzenia oraz miejsca, z których zwykle logujesz się do konta. System może łatwiej rozpoznać prawowitego właściciela, gdy informacje pasują do wcześniejszej aktywności.
Nie przekazuj kodów odzyskiwania osobie podającej się za pracownika Google. Nie publikuj ich na forum i nie wpisuj w formularzu, którego adres nie jest częścią domeny Google. Jeżeli napastnik zmienił adres pomocniczy lub numer telefonu, podczas odzyskiwania podaj wcześniejsze dane, jeśli formularz o nie pyta, oraz możliwie dokładne informacje o koncie.
Po odzyskaniu dostępu nie kończ działań na samym ustawieniu nowego hasła. Sprawdź, czy napastnik nie dodał własnego numeru odzyskiwania, klucza dostępu, urządzenia, aplikacji albo adresu przekierowania poczty. Konto odzyskane, ale nadal skonfigurowane przez intruza, może zostać przejęte ponownie.
Przegląd metod odzyskiwania konta po przejęciu
Po odzyskaniu dostępu otwórz ustawienia danych osobowych i bezpieczeństwa konta, a następnie sprawdź wszystkie sposoby potwierdzania tożsamości. Zwróć uwagę przede wszystkim na numer telefonu, pomocniczy adres e-mail oraz urządzenia, które mogą służyć do potwierdzania logowania. Usuń dane dodane bez Twojej zgody i zastąp je własnymi, aktualnymi metodami kontaktu.
Nie zakładaj, że obcy numer lub adres pomocniczy jest niegroźny tylko dlatego, że nadal widzisz także swoje dane. Napastnik może wykorzystać własną metodę odzyskiwania przy kolejnej próbie zmiany hasła. Warto również sprawdzić, czy nie zmieniły się dane profilu, nazwa konta, zdjęcie lub inne informacje, które mogą ułatwiać podszywanie się pod Ciebie.
Jeśli korzystasz z kilku adresów Google, przejrzyj je wszystkie, zwłaszcza gdy jeden z nich służy jako adres odzyskiwania dla pozostałych. Zabezpieczenie konta pomocniczego ma wtedy znaczenie równie duże jak zabezpieczenie głównej skrzynki. W przeciwnym razie intruz może próbować odzyskać dostęp przez konto, które zostało pominięte podczas kontroli.
Weryfikacja dwuetapowa i zabezpieczenie metod logowania
W sekcji weryfikacji dwuetapowej sprawdź, które sposoby zatwierdzania logowania są aktywne. Usuń nieznane telefony, aplikacje uwierzytelniające, klucze bezpieczeństwa i wygenerowane kody zapasowe. Jeżeli nie masz pewności, czy dana metoda należy do Ciebie, bezpieczniej ją usunąć i skonfigurować ponownie.
Najlepiej pozostawić co najmniej dwie niezależne metody awaryjne. Może to być aplikacja generująca kody oraz fizyczny klucz bezpieczeństwa albo drugi, zaufany sposób potwierdzenia tożsamości. Kody zapasowe przechowuj poza skrzynką Gmail, na przykład w menedżerze haseł lub w bezpiecznym miejscu offline. Jeśli istnieje ryzyko, że ktoś je poznał, wygeneruj nowy zestaw — poprzedni przestanie być użyteczny.
Powiadomienia na telefon są wygodne, ale nie powinny być jedyną ochroną. Jeżeli telefon jest współdzielony, zagubiony albo wyświetla treść powiadomień na zablokowanym ekranie, zmień ustawienia prywatności i usuń urządzenia, nad którymi nie masz już kontroli. W miarę możliwości włącz także logowanie za pomocą klucza sprzętowego lub klucza dostępu, szczególnie dla konta przechowującego dokumenty, pocztę firmową albo dane finansowe.
Po ponownej konfiguracji wykonaj kontrolowane sprawdzenie: rozpocznij logowanie na własnym urządzeniu i upewnij się, że pojawia się właściwa metoda potwierdzenia. Nie testuj tego przez zatwierdzanie przypadkowych próśb. Chodzi o sprawdzenie ustawień na rozpoczętym przez Ciebie logowaniu, a nie o zaakceptowanie nieoczekiwanego komunikatu.
Kontrola aplikacji oraz usług zewnętrznych mających dostęp do konta
W ustawieniach konta otwórz listę aplikacji i usług połączonych z Google. Zobaczysz tam programy, którym przyznano dostęp na przykład do podstawowych danych profilu, Dysku, Kalendarza, kontaktów lub poczty. Przejrzyj nazwę usługi, zakres uprawnień i datę ostatniego użycia.
Usuń dostęp do aplikacji, których nie rozpoznajesz, już nie używasz albo które żądają uprawnień niepasujących do ich funkcji. Program do edycji zdjęć nie powinien potrzebować pełnego dostępu do poczty, a prosta aplikacja kalendarzowa nie musi mieć możliwości odczytywania wszystkich plików na Dysku. Po odebraniu uprawnienia sprawdź także samą aplikację i odinstaluj ją, jeśli pochodzi z niepewnego źródła.
Odebranie dostępu zatrzymuje możliwość korzystania z przyznanego uprawnienia, ale nie naprawia skutków wcześniejszego działania usługi. Jeżeli aplikacja mogła czytać pocztę lub pliki, przejrzyj historię zmian, pobrane dokumenty i nietypową aktywność. W przypadku konta firmowego poinformuj administratora — aplikacja mogła uzyskać dostęp także do zasobów organizacji.
Nie przyznawaj uprawnień ponownie tylko dlatego, że aplikacja wyświetla komunikat o błędzie. Najpierw sprawdź jej oficjalną stronę, wydawcę i zakres żądanych danych. Szczególnej ostrożności wymagają narzędzia obiecujące „odblokowanie konta”, odzyskanie usuniętych wiadomości lub automatyczne zabezpieczenie profilu.
Sprawdzenie Gmaila: przekierowania, filtry, delegowanie i wysłane wiadomości
Samo zabezpieczenie konta Google nie wystarcza, jeśli intruz zmienił ustawienia Gmaila. Otwórz Gmaila w przeglądarce i sprawdź w ustawieniach zakładki dotyczące przekazywania poczty, filtrów oraz kont i importowania. Usuń każdy nieznany adres przekazywania i wyłącz reguły, których nie utworzyłeś.
Filtr może automatycznie oznaczać wiadomości jako przeczytane, archiwizować je albo usuwać. Może też przekazywać wybrane wiadomości na zewnętrzny adres. Szukaj reguł obejmujących słowa takie jak „kod”, „hasło”, „płatność”, „faktura” lub „bezpieczeństwo”, ponieważ mogą ukrywać komunikaty potrzebne do odzyskiwania innych kont.
Sprawdź również delegowanie skrzynki. Nieznany delegat może uzyskać możliwość czytania poczty bez znajomości hasła do Twojego konta. Usuń obce adresy i zweryfikuj, czy ustawienia automatycznej odpowiedzi nie zawierają fałszywych informacji lub próśb kierowanych do Twoich kontaktów.
Na koniec przejrzyj foldery „Wysłane”, „Kosz” i „Spam”, a także ostatnie rozmowy. Jeżeli z konta wysłano wiadomości, których nie pisałeś, ostrzeż odbiorców innym kanałem, aby nie otwierali załączników, nie płacili wystawionych faktur i nie przekazywali kodów. Usuń nieautoryzowane wiadomości dopiero po zapisaniu informacji potrzebnych do ustalenia, co się wydarzyło.
Przykładowo, jeśli po przejęciu konta ktoś wysłał do kontaktów prośbę o pilny przelew, sama zmiana hasła nie cofnie szkody. Trzeba skontaktować się z odbiorcami, zgłosić próbę oszustwa operatorowi poczty lub administratorowi firmowemu i — jeśli doszło do straty pieniędzy — powiadomić bank oraz odpowiednie służby.
Dalsze działania po incydencie i zapobieganie kolejnym alertom
Po uporządkowaniu konta sprawdź urządzenie, z którego mogło dojść do przejęcia. Zainstaluj aktualizacje systemu i przeglądarki, usuń nieznane rozszerzenia oraz wykonaj skanowanie zaufanym programem zabezpieczającym. Jeśli komputer był używany przez inne osoby albo wykryto złośliwe oprogramowanie, nie loguj się na nim ponownie do czasu jego oczyszczenia. W poważnych przypadkach potrzebna może być konsultacja z administratorem lub specjalistą.
Zapisz datę alertu, rodzaj zdarzenia, nieznane urządzenia i wykonane działania. Takie informacje ułatwią kontakt z administratorem organizacji, bankiem lub organami ścigania. Na koncie firmowym nie usuwaj pochopnie wszystkich śladów, ponieważ logi mogą być potrzebne do analizy incydentu.
Włącz powiadomienia o nowych logowaniach i zmianach ustawień, ale traktuj je jako sygnał do weryfikacji, a nie jako dowód sam w sobie. Regularnie przeglądaj urządzenia, metody odzyskiwania oraz aplikacje z dostępem. Nie instaluj dodatków z przypadkowych reklam, nie podawaj kodów na prośbę rozmówcy i nie używaj hasła Google w innych serwisach.
Jeśli alert pojawi się ponownie, porównaj go z własną aktywnością i od razu sprawdź konto z zaufanego urządzenia. Powtarzające się zdarzenia po zmianie hasła mogą wskazywać na zainfekowany sprzęt, pozostawione uprawnienie aplikacji, nieusunięty sposób odzyskiwania albo ponowne użycie tego samego hasła w innym serwisie. Dopiero usunięcie przyczyny, a nie samo zamknięcie pojedynczej sesji, daje szansę na trwałe zabezpieczenie konta.
Kiedy potrzebna jest pomoc administratora lub specjalisty
Jeżeli konto należy do organizacji, szkoły albo firmy, zgłoś incydent administratorowi Google Workspace. Administrator może sprawdzić dodatkowe logi, wymusić wylogowanie użytkownika, zablokować podejrzane aplikacje i ocenić, czy naruszenie dotyczyło również innych kont. Nie próbuj samodzielnie usuwać wszystkich danych związanych ze zdarzeniem, jeśli konto służbowe podlega wewnętrznym procedurom bezpieczeństwa. [2]
Pomoc specjalisty warto rozważyć wtedy, gdy alerty wracają mimo uporządkowania ustawień, komputer zachowuje się nietypowo albo z konta korzystano do obsługi płatności, dokumentów poufnych lub danych klientów. W takiej sytuacji problem może dotyczyć nie tylko konta Google, lecz także urządzenia, przeglądarki albo innego serwisu połączonego z profilem.
Jeśli przejęcie doprowadziło do ujawnienia danych osobowych, fałszywych wiadomości lub próby wyłudzenia pieniędzy, zachowaj korespondencję, zrzuty ekranu i informacje o czasie zdarzeń. Skontaktuj się z bankiem, usługodawcą lub odpowiednią instytucją, korzystając z numeru znalezionego na jej oficjalnej stronie. Dzięki temu podejrzane logowanie nie pozostanie jedynie pojedynczym alertem, lecz stanie się punktem wyjścia do pełnego zabezpieczenia konta i urządzeń.
Najczęściej zadawane pytania (FAQ)
Czy każde podejrzane logowanie do konta Google oznacza włamanie?
Nie. Nietypowy alert może wynikać z nowego urządzenia, VPN-u, sieci komórkowej, aktualizacji aplikacji lub podróży. Nieznane urządzenie, czas i sieć należy jednak potraktować jako potencjalne zagrożenie.
Czy można kliknąć przycisk w wiadomości o podejrzanym logowaniu?
Jeśli nie masz pewności, lepiej tego nie robić. Otwórz konto samodzielnie, wpisując adres myaccount.google.com/security lub korzystając z ustawień aplikacji Google albo Gmaila.
Co zrobić, jeśli nie rozpoznaję urządzenia na liście konta?
Wyloguj nieznane urządzenie, zmień hasło i sprawdź ponownie listę sesji. Skontroluj także weryfikację dwuetapową, dane odzyskiwania oraz dostęp aplikacji.
Czy sama zmiana hasła wystarczy po podejrzanym logowaniu?
Nie zawsze. Warto dodatkowo wylogować urządzenia, sprawdzić aktywne sesje, aplikacje z dostępem do konta, ustawienia odzyskiwania oraz — w przypadku Gmaila — filtry i przekierowania poczty.
Czy należy zatwierdzić powiadomienie, którego samodzielnie nie wywołałem?
Nie. Nie zatwierdzaj prośby „dla świętego spokoju”. Sprawdź konto niezależnie i nie przekazuj nikomu kodów jednorazowych ani danych logowania.
