Najpewniej sprawdzisz włamanie na e-mail w historii logowań i aktywnych sesjach konta. Sprawdzenie adresu w bazie wycieków, na przykład Have I Been Pwned, odpowiada na inne pytanie – pokazuje, czy dane mogły zostać ujawnione w serwisie, ale nie potwierdza aktywnego dostępu do skrzynki. Jeśli widzisz obce logowanie, natychmiast zmień hasło, wyloguj pozostałe sesje i włącz 2FA.
Niepokój powinny wzbudzić między innymi następujące sygnały:
- Nie możesz zalogować się mimo używania prawidłowego hasła.
- W folderze „Wysłane” znajdują się wiadomości, których nie pisałeś.
- Otrzymujesz alert o logowaniu z nieznanego urządzenia lub miejsca.
- Znajomi informują, że dostali od Ciebie podejrzaną wiadomość albo spam.
- Pojawiają się nieznane reguły przekierowania poczty lub zmienione dane odzyskiwania konta.
Pojedynczy objaw nie zawsze oznacza włamanie. Szybka reakcja ogranicza jednak ryzyko przejęcia kolejnych kont i wykorzystania skrzynki do resetowania haseł.
Jak sprawdzić historię logowań i aktywne sesje?
Aktywna sesja oznacza zalogowanie konta na konkretnym urządzeniu, w aplikacji lub przeglądarce. To ważniejszy sygnał niż sam fakt, że adres e-mail pojawił się w bazie wycieku. Sprawdzaj datę, przybliżoną lokalizację, adres IP, urządzenie i sposób dostępu. Lokalizacja może być niedokładna, szczególnie przy korzystaniu z sieci komórkowej lub VPN, dlatego analizuj kilka informacji razem.
W Gmailu wykonaj następujące czynności:
- Zaloguj się do Gmaila na komputerze.
- Przewiń stronę do dołu i kliknij „Szczegóły” przy informacji o ostatniej aktywności na koncie.
- Sprawdź daty, adresy IP oraz typy dostępu, takie jak przeglądarka, aplikacja mobilna lub klient pocztowy.
- Jeśli widzisz obce logowanie, użyj opcji wylogowania innych sesji, a następnie przejdź do ustawień konta Google i zakładki „Bezpieczeństwo”.
W innych usługach pocztowych szukaj podobnej ścieżki:
- Otwórz „Ustawienia”, „Opcje” albo ustawienia konta.
- Przejdź do sekcji „Bezpieczeństwo”, „Aktywność”, „Sesje” lub „Dane i logowanie”.
- Porównaj listę urządzeń i zdarzeń z własną aktywnością, zwracając uwagę na nieznane IP, miejsca i godziny.
- Zakończ wszystkie nierozpoznane sesje i sprawdź, czy dostawca udostępnia pobranie pełnej historii logowań.
Na koncie WP Mail historię można znaleźć w ustawieniach aktywności. Po zalogowaniu wybierz awatar, kliknij ikonę ustawień przy adresie e-mail i otwórz zakładkę „Aktywności”. „Aktywność na koncie” pokazuje zdarzenia z datą, miejscem i adresem IP, a „Twoje urządzenia” prezentuje urządzenia z aktywną sesją. W wybranych ustawieniach poczty WP dostępna jest także ścieżka „Opcje” → „Dane i logowanie” → „Historia logowania do poczty”. Pobierany plik tekstowy może obejmować logowania z ostatnich trzech miesięcy, ale jego aktualizacja nie musi następować natychmiast.
Włamanie na konto a wyciek danych – jaka jest różnica?
Wyciek danych oznacza, że adres e-mail, login albo hasło znalazły się w bazie ujawnionej po incydencie w innym serwisie. Nie dowodzi to, że ktoś właśnie korzysta ze skrzynki. Jeśli jednak używałeś tego samego hasła w kilku miejscach, wyciek może ułatwić przejęcie konta e-mail.
Sprawdź adres w serwisie Have I Been Pwned. Wynik może wskazać nazwę naruszonego serwisu i rodzaj ujawnionych danych. Pozytywny wynik oznacza potrzebę zmiany hasła używanego w tym serwisie oraz wszędzie tam, gdzie było takie samo. Nie wpisuj swojego aktualnego hasła do przypadkowych stron oferujących „test bezpieczeństwa”.
Możesz również użyć serwisu bezpiecznedane.gov.pl, jeśli chcesz sprawdzić informacje dostępne w polskich bazach incydentów. Dostęp do części funkcji może wymagać uwierzytelnienia Profilem Zaufanym. Wynik wyszukiwania nie zastępuje sprawdzenia sesji na koncie pocztowym.
| Objaw | Możliwa przyczyna | Co sprawdzić? |
|---|---|---|
| Nieznane urządzenie w aktywnych sesjach | Obce logowanie albo pozostawiona sesja na używanym wcześniej sprzęcie | Datę, IP, lokalizację i listę własnych urządzeń |
| Wiadomości w folderze „Wysłane” | Przejęcie skrzynki albo dostęp aplikacji zewnętrznej | Historię logowań, aplikacje z dostępem i reguły poczty |
| Adres znaleziony w bazie wycieku | Naruszenie danych w innym serwisie | Czy hasło było używane ponownie i czy działa 2FA |
| Wiadomości zwrotne za nieznany spam | Wysyłanie z konta albo podszywanie się pod adres | Folder „Wysłane”, sesje i ustawienia zabezpieczeń |
Co zrobić po wykryciu podejrzanej aktywności?
Jeżeli nadal możesz wejść na konto, zabezpiecz je w tej kolejności:
- Zmień hasło na długie i unikalne, którego nie używasz w żadnym innym serwisie.
- Wyloguj wszystkie sesje i usuń nierozpoznane urządzenia z listy konta.
- Włącz 2FA, czyli uwierzytelnianie dwuskładnikowe za pomocą aplikacji, klucza bezpieczeństwa lub innej metody dostępnej u dostawcy.
- Sprawdź aplikacje z dostępem i cofnij uprawnienia programom, których nie rozpoznajesz lub już nie używasz.
- Przejrzyj reguły poczty, przekierowania i filtry, które mogą automatycznie przesyłać wiadomości do obcego adresu albo usuwać alerty bezpieczeństwa.
- Zweryfikuj dane odzyskiwania, takie jak numer telefonu i dodatkowy adres e-mail.
Reguły przekierowania są często pomijane. Osoba, która uzyskała dostęp do skrzynki, może ustawić automatyczne przesyłanie kopii wiadomości i usunąć ślady z głównego folderu. Sama zmiana hasła nie wystarczy, jeśli takie ustawienie pozostanie aktywne.
Uwaga: jeśli nie możesz odzyskać konta, nie wpisuj hasła na stronach znalezionych w reklamach ani w wiadomościach od rzekomego „wsparcia”. Skorzystaj wyłącznie z oficjalnej procedury odzyskiwania u dostawcy poczty. Gdy skrzynka była powiązana z bankowością, dokumentami lub innymi ważnymi kontami, zmień także hasła tam, gdzie użyto tego samego hasła, i skontaktuj się z właściwą instytucją.
Najważniejsza kolejność to: sprawdzenie sesji, zmiana unikalnego hasła, wylogowanie urządzeń, włączenie 2FA oraz kontrola przekierowań. Wyciek adresu zwiększa ryzyko, ale dopiero obca aktywna sesja lub zmiany w ustawieniach skrzynki wskazują na możliwy dostęp do konta.
