Ревизия Я выполняю все на myaccount.google.com, в разд | Geek Hacker

Ревизия

Я выполняю все на myaccount.google.com, в разделе «Безопасность». Но можно и с мобильного, в приложениях от Google, без разницы:

Обнови пароль

Вход в аккаунт Google → Пароль

Отключи левые приложения

Вход на другие сайты через аккаунт Google → Вход через аккаунт Google

Через них можно закрепиться, получив доступ к Gmail, Dosc, Drive и тд. Удали все незнакомое и неиспользуемое.

Заверши левые сессии

Ваши устройства → Управление всеми устройствами

Выйди из всех сессий кроме текущей.

Удали пароли приложений

Вход в аккаунт Google → Пароли приложений →

Через него тоже можно закрепиться. Удали все незнакомое и неиспользуемое.

Включи двухфакторку

Если двухфакторка не настроена, то вот рабочая последовательность:

5.1 Включи двухфакторку по СМС:

Вход в аккаунт Google → Двухэтапная аутентификация → Начать

Выбери:

Другие варианты → SMS или телефонный звонок

5.2 Удали дополнительную опцию (если есть):

Вход в аккаунт Google → Двухэтапная аутентификация → Уведомление от Google → Управление устройствами → Выйти из устройства

5.3 Настрой генератор:

Вход в аккаунт Google → Двухэтапная аутентификация → Приложение Authentificator → Настроить приложение

Отвяжи телефон

Вход в аккаунт Google → Двухэтапная аутентификация → Голосовое сообщение или SMS → Номера телефонов → Удалить

и

Способы подтверждения личности → Резервный номер телефона → Удалить

Удали резервную почту

Способы подтверждения личности → Резервный адрес электронной почты → Удалить

Через нее тоже можно закрепиться, про это есть целая документалка.

Проверь пересылку почты

В Gmail есть коварный способ закрепления — пересылка сообщений на чужую прочту. На сайте mail.google.com:

Настройки → Все настройки

Удали все незнакомое и неиспользуемое из этих разделов:

— Пересылка и POP/IMAP → Пересылка
— Фильтры и заблокированные адреса

Включи Безопасный просмотр

Улучшенный Безопасный просмотр → Включить
________

Навигация | Latest
ATT&CK: M1017, M1018, M1027, M1047