Что делать при подозрении на взлом аккаунта или сайта
Подозрительные письма, неизвестные изменения и неожиданные списания требуют проверки. Сначала сохраните факты и защитите доступ, затем разбирайте техническую причину.
Порядок действий
- Проверьте, что вы на onda.host, и не переходите по сомнительным ссылкам из писем.
- Смените пароль кабинета и пароль основной почты с доверенного устройства. Включите двухфакторную защиту.
- Проверьте контактный email, профиль, услуги, счета, обращения и настройки сайтов.
- Если скомпрометирован сайт, сохраните журналы и копию файлов для анализа, обновите CMS и плагины, замените отдельные пароли SFTP, базы данных и почты.
- Создайте обращение с временем обнаружения, адресом сайта и перечнем изменений. Если есть резервная копия, укажите дату, но не восстанавливайте её вслепую поверх актуальных данных.
Что важно учитывать
Не передавайте пароли, приватные SSH-ключи, банковские коды и секреты двухфакторной защиты. Скриншоты и журналы перед отправкой очищайте от токенов и персональных данных.
Удаление подозрительного файла не устраняет причину: проверьте уязвимый плагин, доступы и другие сайты того же аккаунта.
Если возникла проблема
При утрате доступа используйте восстановление или контактную форму. При финансовой ошибке дополнительно укажите номер счёта и идентификатор платежа. Сохраните оригиналы подтверждений у себя.