Google 帐户遭到入侵 - 可能进行调查?

信息安全 合法的 数据泄露 谷歌 调查
2021-08-17 18:23:29

今天早上,我无法登录我的 Google 帐户。

谷歌说,我的帐户已被盗用,我必须完成帐户凭据恢复和验证(短信验证电话号码,更改密码)

现在,在再次保护我的帐户后,是否有任何可能的调查?

我对......感兴趣:

  • 访问类型(现在在活动日志中说未知)
  • 会话期间暴露了哪些数据
  • 更改了哪些设置,如果有的话...

而且我敢肯定,如果有人登录我的帐户,他并没有使用自己的计算机,因此活动日志中的 IP 和位置有点无用。

有没有可能得到这些信息?
对黑客采取一些法律措施是个好主意,还是没有必要和/或不可能采取行动?

2个回答

您唯一能做的就是查看“最近的活动”。

您可以通过以下方式找到它

  1. 点击 Gmail 页面右上角的齿轮图标
  2. 然后选择设置,
  3. 滚动到下一个屏幕的底部,然后...
  4. 单击右下角的详细信息超链接,就在其下方显示类似“此帐户的上次活动:xx 小时前”的位置。

当您单击详细信息链接时,您将获得 Gmail 帐户的所有当前活动会话的列表。您可以通过单击“退出所有其他 Gmail 网络会话”按钮来关闭它们。

您还会找到一个表格,其中列出了对您帐户的最后 10 次访问。尝试查找不属于您的 IP 地址,这可能会有所帮助。(但这只是一个 IP,您可能知道,这可能会被伪造:/)。

这是唯一可以确定的调查。

但是您可以查看邮件是否已发送(查看“已发送”文件夹,但可能攻击者已将其删除,因此请查看“垃圾箱”文件夹。但同样,攻击者可能已将其永久删除)。

您无法确切知道哪些信息已被泄露(您的电子邮件中发送的帐户密码或访问权限、与您的联系人有关的信息,例如电子邮件、电话等,以及任何已更改的设置)。

现在,我强烈建议您启用Google 的双向身份验证系统,以确保您的 Gmail 帐户的安全性更高。

这将是一个困难的过程,并且攻击者可能正在使用 TOR 或 hidemyass 等服务,因此 IP 将与他的位置不同。想想攻击者为什么选择你?他是怎么知道你的电子邮件地址的?也许您将您的单一帐户用于个人和商业目的。

我相信一个人必须至少有 3 个电子邮件帐户:

  • 1 商务
  • 1 出于个人目的
  • 1注册无意义的狗屎。