TMAILOR BLOG

اگر آدرس ایمیل شما در یک نقض داده افشا شده باشد، چه باید کرد

Jordan MillsPrivacy & Email Security Writer

هشدار نقض داده به‌خودی‌خود به این معنا نیست که کسی وارد حساب ایمیل شما شده است. در ادامه می‌بینید چگونه هشدار را تأیید کنید، بفهمید چه اطلاعاتی همراه با آدرس شما فاش شده و فقط اقداماتی را انجام دهید که با آن وضعیت مطابقت دارد.

دسترسی سریع

اگر ایمیل شما در یک نقض داده افشا شده باشد، چه باید کرد

صرفاً ظاهر شدن آدرس ایمیل شما در یک نقض داده به این معنا نیست که کسی به حساب ایمیل شما دسترسی پیدا کرده است. ابتدا هشدار را از طریق وب‌سایت رسمی شرکت بررسی کنید و ببینید چه اطلاعات دیگری افشا شده است. اگر رمز عبوری لو رفته باشد، آن را در همه جاهایی که از آن استفاده کرده‌اید تغییر دهید و محافظت قوی‌تری برای ورود فعال کنید. اگر اطلاعات کارت، بانک یا تأمین اجتماعی لو رفته است، مراحل مربوط به بانک، اداره اعتبار یا IdentityTheft.gov را دنبال کنید.

  • فقط آدرس ایمیل: انتظار داشته باشید هرزنامه و فیشینگ بیشتری به سمت شما ارسال شود. این مدرکی نیست که کسی به صندوق پستی شما دسترسی پیدا کرده باشد.
  • رمز عبور افشا شده یا به عنوان به‌خطرافتاده علامت‌گذاری شده: آن را در حساب آسیب‌دیده و در هر حساب دیگری که از همان رمز عبور استفاده کرده‌اید تغییر دهید.
  • نشانه‌های تصاحب حساب (ورودهای ناآشنا، تغییر جزئیات بازیابی، قوانین ارسال خودکاری که ایجاد نکرده‌اید، پیام‌هایی که ارسال نکرده‌اید): از فرآیند بازیابی حساب هک‌شده ارائه‌دهنده ایمیل خود استفاده کنید.
  • افشای اطلاعات کارت، بانک، تأمین اجتماعی یا مدارک شناسایی: مراحل مشخص مربوط به همان داده را دنبال کنید، نه یک چک‌لیست عمومی ایمیل.

چگونه بفهمیم ایمیل شما در یک نقض داده افشا شده است

اطلاعیه را از طریق وب‌سایت یا اپلیکیشن رسمی شرکت آسیب‌دیده تأیید کنید، سپس یک سرویس معتبر جستجوی نقض داده و هشدارهای رمز عبور ذخیره‌شده خود را بررسی کنید. هیچ جستجوی واحدی شامل همه نقض‌ها نیست، پس اطلاعیه حادثه شرکت را هم بخوانید تا بدانید کدام داده‌ها همراه با آدرس شما افشا شده‌اند.

اطلاعیه را بدون استفاده از لینک‌هایش تأیید کنید

اطلاعیه‌های نقض داده یکی از پوشش‌های محبوب فیشینگ هستند، پس روی لینک‌ها کلیک نکنید و با شماره تلفن‌های داخل پیام تماس نگیرید. مرکز ملی امنیت سایبری بریتانیا (NCSC) توصیه می‌کند به جای آن از طریق وب‌سایت یا اپلیکیشن رسمی با سازمان تماس بگیرید. آدرس را خودتان تایپ کنید یا اپلیکیشنی را که از قبل استفاده می‌کنید باز کنید، سپس صفحه حادثه یا مقاله پشتیبانی شرکت را جستجو کنید.

به دنبال توصیف شرکت از حادثه و دسته‌بندی داده‌هایی باشید که می‌گوید تحت تأثیر قرار گرفته‌اند، مانند آدرس‌های ایمیل، رمزهای عبور، شماره تلفن یا جزئیات پرداخت. اگر اطلاعیه مبهم است، از طریق یک کانال رسمی از تیم پشتیبانی شرکت بپرسید چه اطلاعاتی درباره شما درگیر بوده است.

Have I Been Pwned و هشدارهای رمز عبور ذخیره‌شده خود را بررسی کنید

Have I Been Pwned یک سرویس رایگان جستجوی نقض داده است که پژوهشگر امنیتی تروی هانت آن را اداره می‌کند. شما یک آدرس ایمیل وارد می‌کنید و این سرویس نقض‌های شناخته‌شده در مجموعه داده خود را که شامل آن آدرس هستند فهرست می‌کند. در بخش پرسش‌های متداول آن آمده است که جستجوهای ایمیلی ثبت نمی‌شوند و هشدار رایگان «Notify me» را فقط به همان آدرسی ارسال می‌کند که تحت نظارت است.

نتیجه پاک ثابت نمی‌کند که آدرس شما هرگز لو نرفته است. Have I Been Pwned فقط می‌تواند نقض‌هایی را گزارش دهد که ایندکس کرده است، و برخی مجموعه داده‌ها به شکل متفاوتی مدیریت می‌شوند یا هرگز به صورت عمومی آشکار نمی‌شوند.

ابزارهای رمز عبور ذخیره‌شده شما هم می‌توانند رمزهای عبور افشا شده را علامت‌گذاری کنند. Google Password Manager یک بررسی رمز عبور دارد که رمزهای ذخیره‌شده را به عنوان افشا شده، تکراری یا ضعیف گزارش می‌دهد. در آیفون، بخش امنیتی اپلیکیشن Passwords رمزهای عبور ضعیف یا به‌خطرافتاده را شناسایی می‌کند، از جمله رمزهایی که در نشت‌های داده شناخته‌شده شناسایی شده‌اند. برخی دیگر از مدیران رمز عبور نیز نظارت مشابهی ارائه می‌دهند. گوگل توصیه می‌کند برای تأیید یک هشدار، به جای دنبال کردن لینک داخل اعلان، Password Checkup را مستقیماً باز کنید؛ این عادت خوبی برای هر هشدار امنیتی است.

آنچه لو رفته تعیین می‌کند چه کاری باید انجام دهید

پاسخ خود را با داده‌ای که افشا شده هماهنگ کنید. لو رفتن آدرس ایمیل عمدتاً خطر فیشینگ شما را افزایش می‌دهد، لو رفتن رمز عبور نیازمند رمزهای جدید است و افشای اطلاعات مالی یا تأمین اجتماعی نیازمند اقدامات بانک و اداره اعتبار است.

نمودار تصمیم یک آدرس ایمیل نقض شده به چهار مورد تقسیم می شود فقط ایمیل رمز عبور تلفن و داده های هویتی که هرکدام منجر به نوع متفاوتی از اقدام می شوند
از آنچه لو رفته شروع کنید. هر شاخه پاسخ متفاوتی می‌طلبد.
افشا شده همراه با ایمیل شما خطر اصلی چه باید کرد
فقط آدرس ایمیل تلاش‌های بیشتر برای هرزنامه، فیشینگ و جعل هویت فیشینگ را گزارش دهید، مراقب پیام‌های مرتبط با نقض داده باشید و رمزهای عبور خود را منحصربه‌فرد نگه دارید
رمز عبور یا هش رمز عبور ورود کسی به آن حساب، یا به حساب‌های دیگری که از همان رمز عبور در آن‌ها استفاده کرده‌اید رمز عبور را در همه‌جاهایی که از آن استفاده کرده‌اید تغییر دهید و یک کلید عبور یا احراز هویت چندمرحله‌ای (MFA) اضافه کنید
شماره تلفن، نشانی منزل یا تاریخ تولد فیشینگ شخصی‌سازی‌شده‌تر و تلاش برای جعل هویت شما در برابر تیم‌های پشتیبانی یا اپراتورتان نسبت به تماس‌ها و پیامک‌ها هوشیار باشید و در نظر بگیرید برای حساب اپراتور موبایل خود یک رمز PIN تعیین کنید
جزئیات کارت، بانک، تأمین اجتماعی یا مدارک شناسایی تراکنش‌های تقلبی یا حساب‌های جدیدی که به نام شما باز شده‌اند با بانک یا صادرکننده کارت خود تماس بگیرید، مسدودسازی اعتبار را در نظر بگیرید و دستورالعمل‌های IdentityTheft.gov را دنبال کنید

داشتن شماره تلفن، نشانی یا تاریخ تولد به معنای وقوع تعویض سیم‌کارت نیست. با این حال، این جزئیات مهندسی اجتماعی را آسان‌تر می‌کند و کمیسیون تجارت فدرال (FTC) اشاره می‌کند که تعیین پین یا رمز عبور روی حساب تلفن همراه‌تان ممکن است به جلوگیری از تغییرات غیرمجاز کمک کند.

اگر شرکت بگوید هش‌های رمز عبور افشا شده‌اند

بسیاری از شرکت‌ها رمزهای عبور را به‌صورت هش ذخیره می‌کنند، نه متن خوانا. اگر اطلاعیه نقض اعلام کند هش‌های رمز عبور به سرقت رفته‌اند، دستورالعمل بازنشانی شرکت را دنبال کنید و آن رمز عبور را در هر جایی که دوباره استفاده کرده‌اید جایگزین کنید. هش‌کردن ممکن است احتمال بازیابی رمز عبور را کاهش دهد، اما میزان محافظت به روش هش‌کردن، پیکربندی آن و قدرت رمز عبور شما بستگی دارد. فرض نکنید رمز عبور هش‌شده یا فوراً قابل خواندن است یا برای همیشه امن می‌ماند.

اگر هشدار به لاگ بدافزار سرقت اطلاعات یا بدافزار اشاره داشته باشد

برخی هشدارهای نقض از «لاگ‌های سرقت اطلاعات» می‌آیند؛ این‌ها اطلاعات ورودی‌ای هستند که بدافزار روی دستگاهی آلوده جمع‌آوری کرده است، نه داده‌هایی که از پایگاه داده یک شرکت کپی شده باشد. اگر هشدار صراحتاً این را بگوید، دستگاه آسیب‌دیده را با نرم‌افزار امنیتی معتبر به‌روزرسانی و اسکن کنید، سپس رمزهای عبور حساس را از دستگاهی که مطمئنید پاک است تغییر دهید. نقض معمولی یک شرکت به‌خودی‌خود به این معنا نیست که تلفن یا رایانه شما بدافزار دارد.

اگر رمز عبوری افشا شده یا دوباره استفاده شده باشد

وقتی رمز عبوری افشا می‌شود فوراً اقدام کنید، چون ممکن است کسی آن ترکیب ایمیل و رمز عبور را روی حساب نقض‌شده یا سایت‌های دیگر امتحان کند. آن را در حساب آسیب‌دیده تغییر دهید، سپس در هر جای دیگری که هنوز از آن استفاده می‌کنید جایگزین کنید.

آن را در حساب آسیب‌دیده تغییر دهید

با تایپ کردن آدرس سایت به‌دست خودتان وارد شوید، نه از طریق لینکی در ایمیل، و رمز عبور جدیدی طولانی و یکتا تعیین کنید. IdentityTheft.gov نیز پیشنهاد می‌کند اگر سایت اجازه می‌دهد نام کاربری خود را تغییر دهید. اگر نمی‌توانید وارد شوید، با شرکت تماس بگیرید و بپرسید چگونه می‌توانید حساب را بازیابی یا ببندید.

در حین ورود، تغییراتی را که خودتان انجام نداده‌اید بررسی کنید، به‌ویژه در سایت‌های خرید یا مالی. نشانی ارسال، کارت‌های ذخیره‌شده، حساب‌های مرتبط و سفارش‌ها یا تراکنش‌های اخیر را ببینید.

آن را در همه‌جاهایی که دوباره استفاده کرده‌اید جایگزین کنید

هر حساب دیگری که هنوز از رمز عبور افشاشده استفاده می‌کند در معرض خطر است، حتی اگر آن سرویس نقض نشده باشد. سپس آن رمزهای عبور را تغییر دهید و از حساب‌هایی شروع کنید که می‌توانند دسترسی به سرویس‌های دیگر را باز کنند یا پول یا اطلاعات حساس را در معرض خطر قرار دهند:

  1. حساب‌های ایمیل شما، چون لینک‌های بازنشانی رمز عبور تقریباً همه چیزهای دیگر به آنجا می‌رود
  2. حساب‌های بانکی، پرداخت و سرمایه‌گذاری
  3. سایت‌های خرید که کارت را ذخیره می‌کنند
  4. حساب‌های شبکه‌های اجتماعی، فضای ذخیره‌سازی ابری و اپراتور تلفن همراه

اگر رمز عبور ایمیل اصلی شما دوباره استفاده نشده، علامت‌گذاری نشده و فعالیت غیرعادی نشان نمی‌دهد، لازم نیست اولویت اول باشد. آن را زمانی تغییر دهید که با سایت نقض‌شده مشترک است یا خودش در هشدار نقض ظاهر می‌شود.

مدیر رمز عبور این کار را عملی می‌کند و برای هر حساب رمز عبور متفاوتی می‌سازد و ذخیره می‌کند. برخی مدیران رمز عبور می‌توانند رمزهای ذخیره‌شده‌ای را که دوباره استفاده شده‌اند یا می‌دانیم افشا شده‌اند نیز علامت‌گذاری کنند. مدیر رمز عبور نمی‌تواند جلوی نقض شدن یک شرکت را بگیرد، اما رمزهای عبور یکتا مانع می‌شوند یک رمز افشاشده قفل حساب‌های دیگر را باز کند.

به کلید عبور روی بیاورید یا محافظت قوی‌تری برای ورود اضافه کنید

هر جا سایتی از کلید عبور پشتیبانی می‌کند، به‌جای رمز عبور استفاده از آن را در نظر بگیرید. در غیر این صورت، از رمز عبور یکتا استفاده کنید و احراز هویت چندمرحله‌ای (MFA) را روشن کنید. برای حساب‌های مهم، اپلیکیشن احراز هویت یا کلید امنیتی گزینه قوی‌تری است. کدهای پیامکی همچنان محافظت ایجاد می‌کنند، اما FTC هشدار می‌دهد که ممکن است جلوی تعویض سیم‌کارت را نگیرند.

پیش از حذف یک روش ورود قدیمی، مطمئن شوید نشانی ایمیل بازیابی، شماره تلفن بازیابی، کدهای پشتیبان و دستگاه‌های مورد اعتمادتان در اختیار خودتان هستند. تا زمانی که روش دیگری راه‌اندازی و فعال نشده، تأیید پیامکی را خاموش نکنید، وگرنه ممکن است دسترسی خودتان را از دست بدهید.

اگر نشانه‌هایی از دسترسی کسی به حساب ایمیل شما وجود دارد

نقض داده در یک شرکت دیگر لزوماً به این معنا نیست که کسی به صندوق پستی شما دسترسی پیدا کرده است. مراحل زیر فقط زمانی کاربرد دارد که نشانه‌هایی از تصاحب حساب ایمیل ببینید، مانند:

  • نمی‌توانید وارد شوید، یا رمز عبور یا نام کاربری‌تان بدون اقدام شما تغییر کرده است
  • هشدارهای ورود از دستگاه‌ها یا مکان‌هایی که نمی‌شناسید
  • آدرس‌های ایمیل بازیابی یا شماره تلفن‌هایی که خودتان اضافه نکرده‌اید
  • پیام‌هایی که شما ننوشته‌اید، یا گزارش دوستانتان درباره ایمیل‌های عجیبی که از طرف شما دریافت کرده‌اند

حساب را از طریق ارائه‌دهنده خود بازیابی کنید

از صفحه رسمی بازیابی حساب ارائه‌دهنده خود استفاده کنید و آن را با تایپ آدرس یا باز کردن اپلیکیشنش باز کنید. پس از بازگشت به حساب، رمز عبور را تغییر دهید، از همه جلسات و دستگاه‌های دیگر خارج شوید و اگر MFA خاموش بود، آن را فعال کنید. FTC همچنین توصیه می‌کند نرم‌افزار امنیتی خود را به‌روزرسانی کنید و یک اسکن انجام دهید.

دستگاه‌ها، جزئیات بازیابی، قوانین فوروارد و برنامه‌های متصل را بررسی کنید

مهاجم ممکن است تنظیماتی را تغییر دهد که دسترسی او را حفظ کند یا پس از بازنشانی رمز عبور، نسخه‌ای از پیام‌های شما را برایش بفرستد. راهنمای گوگل درباره حساب‌های به‌خطرافتاده، بررسی‌های زیر را مشخص می‌کند؛ از تنظیمات امنیتی و ایمیلی معادل در ارائه‌دهنده خودتان استفاده کنید.

نمودار یک صندوق پستی با چهار فراخوانی برای بررسی پس از تصاحب مشکوک دستگاه های وارد شده جزئیات بازیابی قوانین فوروارد و برنامه های متصل
پس از تصاحب مشکوک حساب، هر تنظیماتی را که می‌تواند دسترسی را حفظ کند یا پیام‌های شما را به جای دیگری هدایت کند بررسی کنید.
  • دستگاه‌ها و جلسات: فعالیت‌های امنیتی اخیر را بررسی کنید و هر دستگاهی را که نمی‌شناسید حذف کنید.
  • جزئیات بازیابی: هر آدرس ایمیل بازیابی، شماره تلفن یا نام حسابی را که خودتان تنظیم نکرده‌اید اصلاح کنید.
  • فوروارد، فیلترها و نمایندگان: قوانین فوروارد، فیلترها و نمایندگان ایمیلی را که خودتان ایجاد نکرده‌اید حذف کنید. پوشه‌های ارسال‌شده و حذف‌شده خود را برای پیام‌هایی که شخص دیگری فرستاده یا خوانده است بررسی کنید.
  • برنامه‌های متصل: برنامه‌های شخص ثالثی را که به حساب شما دسترسی دارند و نمی‌شناسید یا دیگر از آن‌ها استفاده نمی‌کنید حذف کنید.

اگر پیامی ارسال شده، به مخاطبانتان هشدار دهید

اگر کسی از حساب شما ایمیل فرستاده است، به مخاطبانتان بگویید تا روی لینک‌ها کلیک نکنند یا به درخواست‌های پول که ظاهراً از طرف شما می‌آید پاسخ ندهند.

اگر جزئیات کارت، بانک یا تأمین اجتماعی فاش شده باشد

داده‌های مالی و هویتی به اقداماتی نیاز دارند که رمز عبور جدید از عهده آن‌ها برنمی‌آید. مراحل این بخش بر اساس راهنمای IdentityTheft.gov متعلق به FTC است و مخصوص ایالات متحده است. در کشورهای دیگر، از مراجع ملی جرایم سایبری، حفاظت از داده‌ها و گزارش‌دهی اعتباری کشور خود و همچنین بانک خود کمک بگیرید.

کارت اعتباری یا نقدی

با شماره‌ای که پشت کارت یا روی صورت‌حساب شماست با صادرکننده کارت تماس بگیرید، نه شماره‌ای که در پیام مربوط به نشت داده آمده است. درخواست کنید کارت را لغو و کارت جدید دریافت کنید. تراکنش‌های اخیر را بررسی کنید، هر تراکنشی را که نمی‌شناسید گزارش دهید و پرداخت‌های خودکار را با شماره کارت جدید به‌روزرسانی کنید.

حساب بانکی یا سرمایه‌گذاری

با استفاده از اطلاعات تماسی که از قبل می‌دانید واقعی هستند، به بانک یا کارگزاری خود بگویید چه اتفاقی افتاده است. IdentityTheft.gov پیشنهاد می‌کند حساب را ببندید و حساب جدیدی باز کنید، اما دستورالعمل‌های خاص مؤسسه خود را دنبال کنید. سپس تراکنش‌ها را به‌طور منظم بررسی کنید و پرداخت‌های خودکار را به‌روزرسانی کنید.

شماره تأمین اجتماعی

شماره تأمین اجتماعی افشاشده می‌تواند برای باز کردن اعتبار، ثبت اظهارنامه مالیاتی یا گرفتن شغل به نام شما استفاده شود. این‌ها مراحل اصلی حفاظتی هستند:

  • اعتبار خود را با Equifax، Experian و TransUnion اعتبار خود را مسدود کنید. باید به طور جداگانه با هر اداره تماس بگیرید. فریز رایگان است، تا زمانی که آن را بردارید ادامه دارد و بر امتیاز اعتباری شما تأثیر نمی گذارد. هر کسی می تواند در هر زمان یکی را ثبت کند، اما وقتی شماره تأمین اجتماعی یا اطلاعات هویتی دیگر شما فاش می شود، اهمیت بیشتری دارد. این سیستم حساب های اعتباری جدید را مسدود می کند؛ این کار سوءاستفاده از کارت ها یا حساب های موجود را متوقف نمی کند.
  • به یک هشدار تقلب فکر کنید. هشدار اولیه رایگان است، یک سال اعتبار دارد و فقط به یک تماس نیاز دارد: دفتری که با آن تماس می‌گیرید باید به دو دفتر دیگر اطلاع دهد.
  • گزارش‌های اعتباری خود را در AnnualCreditReport.com بررسی کنید؛ جایی که می‌توانید هر هفته گزارش‌های هر سه دفتر را به‌صورت رایگان و آنلاین ببینید.
  • اگر شرکت نقض شده آن را ارائه می دهد، پایش رایگان اعتبار را بپذیرید. نظارت شما را از فعالیت در گزارش هایتان آگاه می کند؛ این سیستم مانند یک فریز جلوی تقلب را نمی گیرد.
  • یک رمز شناسایی IRS (IP PIN) دریافت کنید. این کار کمک می‌کند از استفاده شخص دیگری از شماره تأمین اجتماعی شما برای ثبت اظهارنامه مالیاتی فدرال جعلی جلوگیری شود و هر سال یک IP PIN جدید صادر می‌شود.
  • سابقه کاری خود را در حساب «تأمین اجتماعی من» بررسی کنید تا ببینید آیا کسی از شماره شما برای کاری استفاده کرده است یا نه.

اگر حساب‌ها، بدهی‌ها یا اظهارنامه‌های مالیاتی ناشناسی پیدا کردید، آن‌ها را در IdentityTheft.gov گزارش دهید. این سایت بر اساس آنچه رخ داده، یک برنامه بازیابی شخصی برایتان تهیه می‌کند.

اطلاعات یک کودک

اگر شماره تأمین اجتماعی یا سایر جزئیات هویتی کودک فاش شده باشد، والدین یا سرپرست می‌توانند از هر دفتر اعتباری درخواست مسدودسازی رایگان اعتبار کودک را بدهند. هر دفتر روند خاص خود را برای افراد زیر سن قانونی دارد و این روند با مسدودسازی بزرگسالان متفاوت است.

اطلاعات گواهینامه رانندگی، گذرنامه یا بیمه سلامت

اگر اطلاعات گواهینامه رانندگی فاش شده است، با اداره راهنمایی و رانندگی ایالت خود تماس بگیرید و بپرسید آیا می‌توانند شماره را علامت‌گذاری کنند یا گواهینامه جایگزین صادر کنند. اگر فقط شماره گذرنامه آمریکایی شما فاش شده است، وزارت امور خارجه اعلام کرده که گزارش گم شدن یا سرقت گذرنامه را توصیه نمی‌کند؛ این کار را فقط زمانی انجام دهید که دفترچه یا کارت فیزیکی گذرنامه واقعاً گم یا دزدیده شده باشد، چون گزارش دادن آن را باطل می‌کند. اگر اطلاعات Medicare، Medicaid یا بیمه سلامت فاش شده است، از طریق شماره‌ای که مطمئنید واقعی است با برنامه یا بیمه‌گر تماس بگیرید و مطالبات و صورت‌حساب‌های «توضیح مزایا» را برای خدماتی که دریافت نکرده‌اید بررسی کنید. اگر هر یک از این اطلاعات سوءاستفاده شد، آن را در IdentityTheft.gov گزارش دهید.

مراقب فیشینگ با موضوع نشت داده باشید

کلاهبرداران از نشت‌های واقعی به عنوان طعمه استفاده می‌کنند و این پیام‌ها می‌توانند مدت‌ها پس از انتشار خبر نشت داده برسند. موضوعات رایج عبارت‌اند از «به‌روزرسانی امنیتی» که از شما می‌خواهد وارد حساب شوید، پیشنهاد پرداخت غرامت، بازنشانی فوری رمز عبور و هشداری مبنی بر اینکه داده‌های شما در دارک‌وب برای فروش گذاشته شده است. توصیه FTC درباره مورد آخر برای همه آن‌ها صدق می‌کند: روی لینک کلیک نکنید و از شماره تلفن داخل پیام استفاده نکنید. مستقیماً به سایت یا اپلیکیشن شرکت بروید.

مراقب کدهای تأیید یا ایمیل‌های بازنشانی رمز عبوری باشید که خودتان درخواست نکرده‌اید. این‌ها می‌توانند به این معنا باشند که کسی آدرس شما را در فرم ورود یا بازیابی وارد کرده است، اما ثابت نمی‌کنند که آن شخص رمز عبور شما را می‌داند. کد را به اشتراک نگذارید و درخواست را تأیید نکنید. فعالیت امنیتی اخیر حساب را بررسی کنید و اگر رمز عبور تکراری است، به عنوان به‌خطرافتاده علامت‌گذاری شده یا نشانه‌هایی از دسترسی غیرمجاز همراه آن دیده می‌شود، آن را تغییر دهید.

فیشینگ را با دکمه گزارش در اپلیکیشن ایمیل خود گزارش دهید تا فیلترهای آن بهبود یابد. در آمریکا، کلاهبرداری‌ها و تقلب‌ها را در ReportFraud.ftc.gov گزارش دهید و اگر کسی واقعاً از اطلاعات شما استفاده کرده است، از IdentityTheft.gov استفاده کنید.

اگر حساب متعلق به محل کار یا مدرسه شماست

اگر آدرس یا حساب آسیب‌دیده توسط کارفرما یا مدرسه مدیریت می‌شود، از طریق یک کانال تأییدشده با تیم فناوری اطلاعات یا امنیت آن تماس بگیرید و پیش از تغییر تنظیمات تحت مدیریت سازمان، دستورالعمل‌های آن را دنبال کنید. اطلاعیه را فقط با تیم مجاز یا آدرس گزارش‌دهی به اشتراک بگذارید، نه با گروهی گسترده از همکاران یا همکلاسی‌ها.

پیش از نشت بعدی، میزان مواجهه را کاهش دهید

نمی‌توانید جلوی نشت داده از سوی همه شرکت‌ها را بگیرید، اما می‌توانید محدود کنید که یک نشت چه مقدار اطلاعات را آشکار کند و تا کجا گسترش یابد. رمزهای عبور یکتا که در یک مدیر رمز عبور ذخیره می‌شوند مانع می‌شوند یک نشت، قفل حساب‌های دیگر را باز کند. مایکروسافت نیز پیشنهاد می‌کند آدرس‌های ایمیل جداگانه داشته باشید؛ مثلاً یکی برای دوستان و خانواده و دیگری برای حساب‌های آنلاین.

برای ثبت‌نام‌های کم‌خطر مانند خبرنامه‌ها، کوپن‌ها و دانلودهای یک‌باره، یک آدرس جداگانه صندوق ورودی اصلی شما را از یک فهرست مشتری دیگر دور نگه می‌دارد. یک نام مستعار دائمی برای حساب‌هایی که می‌خواهید نگه دارید مناسب است، در حالی که یک آدرس ایمیل موقت برای ثبت‌نام‌های یک‌باره مناسب است؛ مقایسه ما از نام های مستعار نامه موقت و ایمیل، این مصالحه ها را توضیح می دهد.

پست موقت نقضی که قبلا رخ داده را تعمیر نمی کند و برای بانکداری، کار، مراقبت درمانی، بازیابی حساب یا هر حسابی که باید نگه دارید نیست. Tmailor فقط دریافت می کند، پیوست ها را قبول نمی کند و حدود ۲۴ ساعت پس از رسیدن پیام ها را حذف می کند. برخی سایت ها همچنین آدرس های یکبار مصرف را مسدود می کنند.

این راهنما توضیح می‌دهد که پس از یک نشت داده چه باید کرد. اگر می‌خواهید پیش از نشت بعدی میزان مواجهه خود را کاهش دهید، بخوانید که چگونه پست موقت محدودیت هایی برای افشای یک نقض داده ایجاد می کند.

پرسش‌های متداول

اگر آدرس ایمیل من در یک نقض داده پیدا شده باشد، چه معنایی دارد؟

یعنی آدرس ایمیل شما در داده‌های مرتبط با یک نقض گزارش‌شده یا مجموعه‌داده افشاشده دیگری ظاهر می‌شود. این به‌خودی‌خود به معنای هک شدن حساب ایمیل شما نیست. نتیجه جستجو یا اطلاعیه شرکت را بررسی کنید تا ببینید چه چیزهای دیگری افشا شده است، مانند رمز عبور، شماره تلفن یا جزئیات پرداخت.

آیا اگر فقط آدرس من لو رفته باشد، لازم است رمز ایمیل را تغییر دهم؟

نه لزوماً. اگر رمز ایمیل شما یکتا باشد، بخشی از نقض نبوده باشد و حساب شما هیچ فعالیت غیرعادی نشان ندهد، افشای فقط آدرس نیازی به رمز جدید ندارد. اگر آن را جایی دوباره استفاده کرده‌اید، اگر ابزار مدیریت رمز آن را هشدار داده یا نشانه‌ای از تصاحب حساب می‌بینید، آن را تغییر دهید.

آیا کسی می‌تواند فقط با آدرس ایمیلم ایمیل من را هک کند؟

یک آدرس ایمیل به‌تنهایی به کسی دسترسی به حساب شما نمی‌دهد. خطرها از کاری می‌آید که مهاجمان با آن انجام می‌دهند: ارسال پیام‌های فیشینگ، امتحان کردن رمزهای لو‌رفته در نقض‌های دیگر، یا جعل هویت شما در برابر تیم‌های پشتیبانی. یک رمز عبور یکتا به‌همراه MFA یا کلید عبور احتمال موفقیت این تلاش‌ها را بسیار کمتر می‌کند.

آیا باید پس از یک نقض، آدرس ایمیل خود را تغییر دهم یا حذف کنم؟

معمولاً نه. آدرس شما از قبل برای بسیاری از سرویس‌ها و مخاطبان شناخته شده است و جایگزین کردن آن کار زیادی است و امنیت چندانی به همراه ندارد. ایمن‌سازی حساب با رمز عبور یکتا و MFA محافظت بهتری فراهم می‌کند. آدرس جدید می‌تواند منطقی باشد اگر هرزنامه یا فیشینگ روی آدرس قبلی از کنترل خارج شود.

آیا استفاده از Have I Been Pwned ایمن است؟

Have I Been Pwned سرویسی رایگان و دیرینه از پژوهشگر امنیتی تروی هانت است و بخش پرسش‌های متداول آن می‌گوید جستجوهای ایمیلی ثبت نمی‌شوند. جستجوی نقض فقط آدرس ایمیل می‌خواهد، نه رمز عبور. مانند هر سایت دیگری، آدرس را خودتان تایپ کنید و به لینک موجود در یک پیام غیرمنتظره اعتماد نکنید.

اگر نقض یا رمز لو‌رفته مربوط به چند سال پیش باشد چه؟

داده‌های نقض قدیمی می‌توانند همچنان در گردش باشند، پس رمز عبور را هر جایی که هنوز استفاده می‌شود جایگزین کنید. اگر مدت‌ها پیش آن را همه‌جا تغییر داده‌اید، بررسی کنید که نقض چه داده‌های دیگری را شامل شده و آیا هیچ حسابی نشانه سوءاستفاده دارد یا نه. افشای فقط آدرس عمدتاً نیازمند آگاهی از فیشینگ است، در حالی که داده‌های مالی، تأمین اجتماعی یا هویتی افشاشده ممکن است همچنان نیازمند اقدامات حفاظتی متناسب باشند.

Jordan Mills
درباره نویسنده
Privacy & Email Security Writer

Jordan Mills has covered disposable email, OTP delivery and online privacy since 2018. He writes Tmailor's guides on staying anonymous, avoiding spam, and getting verification codes to land every time.

مقالات بیشتری را ببینید

ایمیل موقت AdGuard چیست و چگونه از آن استفاده کنیم
Article

ایمیل موقت AdGuard: چیست و چگونه از آن استفاده کنیم

ایمیل موقت AdGuard چیست و چگونه کار می‌کند؟ راهنمایی روشن درباره راه‌اندازی، محدودیت‌ها و مقایسه آن با سرویس‌های مستقل ایمیل موقت.

راهنمای اپلیکیشن iOS Tmailor ایمیل موقت رایگان در آیفون ۲۰۲۶
Article

راهنمای اپلیکیشن iOS Tmailor — ایمیل موقت رایگان در آیفون (۲۰۲۶)

با راهنمای گام‌به‌گام اپلیکیشن iOS Tmailor همراه شوید — صندوق‌های ورودی یک‌بارمصرف بسازید، با access token دوباره از آن‌ها استفاده کنید، آن‌ها را بین دستگاه‌ها همگام‌سازی کنید و ورود ایمیل‌ها را به‌صورت لحظه‌ای ببینید.

Apple Hide My Email در برابر ایمیل موقت کدامیک در سال ۲۰۲۶ برنده است
Article

Apple Hide My Email در برابر ایمیل موقت: کدام‌یک در سال ۲۰۲۶ برنده است؟

برای ثبت‌نام‌های خصوصی، Apple Hide My Email بهتر است یا ایمیل موقت؟ هزینه، قابلیت اطمینان OTP، امکان پاسخ‌دادن، دسترسی در پلتفرم‌های مختلف و قابلیت استفاده مجدد را مقایسه کنید تا گزینه مناسب خود را انتخاب کنید.

ایجاد ایمیل موقت رایگان راهنمای سریع و آسان
Article

ایجاد ایمیل موقت رایگان — راهنمای سریع و آسان

در عرض چند ثانیه یک ایمیل موقت رایگان دریافت کنید — بدون نیاز به ثبت‌نام. راهنمایی سریع برای وب، موبایل و Telegram، به‌همراه نکاتی برای قابل استفاده مجدد نگه‌داشتن آدرس ایمیل.

ایمیل موقت دروازه رایگان شما به صندوق ورودی بدون هرزنامه
Article

ایمیل موقت: دروازه رایگان شما به صندوق ورودی بدون هرزنامه

در عرض چند ثانیه یک ایمیل موقت رایگان و امن دریافت کنید. هرزنامه را مسدود کنید، ردیاب‌های تبلیغاتی را محدود کنید و هر زمان خواستید آدرس خود را با توکن ذخیره‌شده دوباره استفاده کنید. ببینید tmailor.com چگونه کار می‌کند.

چگونه بدون شماره تلفن ایمیل بسازیم ۲۰۲۶
Article

چگونه بدون شماره تلفن ایمیل بسازیم (۲۰۲۶)

ایمیل بدون شماره تلفن می‌خواهید؟ ببینید کدام ارائه‌دهندگان اجازه می‌دهند از تأیید پیامکی صرف‌نظر کنید، چرا این کار از حریم خصوصی شما محافظت می‌کند و ایمیل موقت چه نقشی دارد.

نحوه کار ایمیل SMTP DNS و چرا ایمیل موقت وجود دارد
Article

نحوه کار ایمیل: SMTP، DNS و چرا ایمیل موقت وجود دارد

ایمیل واقعاً چگونه کار می‌کند؟ مروری روشن بر SMTP، رکوردهای MX و مسیریابی DNS و اینکه این زیرساخت چگونه خدمات ایمیل موقت را ممکن می‌کند.

ایمیل موقت برای تخفیفهای سفر پروازها و هشدارهای هتل
Article

ایمیل موقت برای تخفیف‌های سفر، پروازها و هشدارهای هتل

با استفاده از ایمیل موقت، تخفیف‌های پرواز، خبرنامه‌های هتل و پیشنهادهای ویژه سفر را دریافت کنید، بدون اینکه صندوق ورودی اصلی‌تان پر از پیام‌های ناخواسته شود. با راه‌اندازی یک سیستم سه‌لایه، رزروهایتان را ایمن نگه دارید.

Ukusebenzisa i-imeyili yesikhashana ngamadili okuhamba izaziso zezindiza nezincwadi zezindaba zehhotela
Article

Ukusebenzisa i-imeyili yesikhashana ngamadili okuhamba, izaziso zezindiza, nezincwadi zezindaba zehhotela

Funda ukuthi ungayisebenzisa kanjani i-imeyili yesikhashana ukuze ubambe amadili okuhamba, izaziso zezindiza, nezincwadi zezindaba zehhotela ngaphandle kokucwilisa ibhokisi lakho lokungenayo eliyinhloko noma ukubeka engcupheni izibuekezo zokubhuka.

چگونه چند صندوق ورودی ایمیل موقت را همزمان اجرا کنیم
Article

چگونه چند صندوق ورودی ایمیل موقت را هم‌زمان اجرا کنیم

یاد بگیرید چگونه چند صندوق ورودی ایمیل موقت را هم‌زمان اجرا کنید — چندین آدرس ایمیل یک‌بارمصرف را برای OTP، تست و ثبت‌نام در یک تب مدیریت کنید، بدون نیاز به ثبت‌نام.