Я получаю оповещения практически каждую неделю о том, что кто-то пытается получить доступ к моему аккаунту с разных мест. Я уже дважды меняла пароль в этом месяце и включила двухфакторную аутентификацию, но это продолжается. Меня специально атакуют или это нормально?
Похоже, твой пароль мог быть скомпрометирован при утечке данных где-то, поэтому ты видишь попытки входа даже после его смены. Хорошая новость в том, что двухфакторная аутентификация в основном блокирует эти попытки, так что тот, кто имеет твой старый пароль, не сможет реально войти - ты проверял, удалось ли кому-то с этих попыток войти, или Google их все блокирует? Если они все заблокированы, с безопасностью у тебя всё в порядке, но я бы запустил менеджер паролей и изменил пароль Google на что-то совсем уникальное, которое ты нигде больше не использовал. Можешь также проверить страницу безопасности своего аккаунта Google, чтобы посмотреть, какие устройства имеют активные сессии, и отключить всё незнакомое.
Если у тебя уже включена двухфакторная аутентификация и они всё ещё приходят, то эти попытки почти наверняка упираются в стену - злоумышленники не могут реально попасть внутрь. Посмотри в Проверку безопасности Google, нет ли там приложений или устройств, которые ты не узнаёшь и которым дан доступ к аккаунту; иногда люди забывают отозвать доступ для старых телефонов или почтовых клиентов, от которых они избавились. Также стоит запустить проверку на вредонос на устройстве, которое ты используешь чаще всего, просто чтобы исключить вариант, что оттуда автоматически отправляется твоя информация для входа.
Проверил ли ты, фигурирует ли твой адрес электронной почты в каких-нибудь известных утечках данных? Обычно это и есть причина - твой пароль слили с какого-то сайта, на котором ты регистрировался годы назад, и теперь боты просто забивают страницу входа Google этим паролем, но они не могут пройти двухфакторную аутентификацию, поэтому ты в безопасности, хотя уведомления и раздражают.
Я столкнулся с чем-то похожим какое-то время назад - постоянно видел попытки входа из России и Китая, и оказалось, что мой адрес был в как минимум трёх разных утечках, о которых я не знал. Как только я быстро проверил всё через базу данных утечек и изменил пароли на скомпрометированных сайтах, количество уведомлений сильно упало - не потому, что Google остановил атакующих, а потому что старых паролей стало меньше и им попробовать нечего. Так что да, измени пароли на всех аккаунтах, где ты использовал один и тот же пароль, а потом просто игнорируй уведомления; они на самом деле доказывают, что двухфакторная аутентификация работает именно так, как и должна.
Войдите, чтобы ответить.
