Pokud k vaší schránce získá přístup neoprávněná osoba, kromě samotného čtení zpráv má také možnost změnit veškerá nastavení. V případě zjištění či podezření na cizí přístup vždy doporučujeme změnit heslo k Účtu a přihlášení zabezpečit pomocí dvoufázového ověření nebo jiného mechanismu, a dále zkontrolovat především následující sekce nastavení:
- Podpis – Útočník může do podpisu přidat skrytý odkaz, který bude trackovat aktivitu příjemců, kterým pošlete e-mail. Označením textu v poli pro podpis zkontrolujte, že neobsahuje „neviditelné“ texty a znaky.
- Pravidla – Útočník může nastavit pravidlo, které bude všechnu vaší poštu i po změně hesla přeposílat na jeho adresu, případně zprávy mazat. Neznámá pravidla smažte a zkontrolujte cílové adresy všech pravidel, která přeposílají poštu mimo vaši schránku.
- Propojení schránek – Zrušte všechna případná propojení, která nepoznáváte.
- Sdílení přístupu – Odeberte všechny přístupy, které nepoznáváte.
- Spam – Zkontrolujte především seznam blokovaných adres. Pokud útočník zařadí na tento seznam adresy vašich kontaktů, zprávy od nich budou končit ve spamu nebo vám nebudou doručovány vůbec.
Automatické vypnutí přeposílacích pravidel v napadené schránce
Pokud naše ochranné systémy zaznamenají ve schránce podezřelou aktivitu, mohou schránku dočasně zablokovat a pro opětovnou aktivaci vyžadovat změnu hesla. Tento mechanismus zároveň deaktivuje všechna přeposílací pravidla, aby bylo zamezeno předání vašich zpráv neoprávněné osobě.
Pokud po obnovení přístupu do schránky vidíte varovný proužek o vypnutí pravidel, je potřeba přejít v nastavení schránky do sekce Pravidla a nastavení pravidel zkontrolovat. Jelikož není možné odlišit vámi nastavená pravidla od těch nastavených útočníkem, z bezpečnostních důvodů jsou deaktivována všechna pravidla, která přeposílají zprávy ze schránky na jinou adresu nebo je mažou.
Pravidla, která nepoznáváte nebo která mají nastavené přeposílání na cizí adresu, smažte.
Pravidla, která se chystáte znovu aktivovat, doporučujeme zkontrolovat, a to včetně cílové adresy, tedy rozkliknutím detailu. Cílová adresa nastavená v pravidle nemusí odpovídat adrese v názvu pravidla.
Pravidla pro třízení pošty do složek, přiřazování štítků nebo posílání automatických odpovědí nejsou tímto opatřením dotčena.