Lavora in questo ordine. I primi due passaggi riguardano l'arresto del danno; l'indagine può seguire. 1. Cambia la password dell'account Fallo da un dispositivo di cui ti fidi e utilizza una password che non hai utilizzato da nessun'altra parte. Se non riesci ad accedere, apri immediatamente un ticket e dillo: non aspettare. 2. Cambia la password sulla casella di posta del registrante Questo è quello che decide se un trasferimento può essere approvato. Già che ci sei, dai un'occhiata alle regole di inoltro: gli aggressori in genere aggiungono una regola che copia la tua posta altrove e la lascia in vigore molto tempo dopo la modifica della password. 3. Riattiva il due fattori, con nuovi codici Se era già acceso e ora è spento, questa è di per sé una prova. Riattivalo e memorizza i codici di ripristino in un posto raggiungibile se il telefono non c'è più. 4. Guarda i domini Controlla i nameserver su ciascun dominio e i record DNS al loro interno. Cerca i nuovi record A o MX che non hai aggiunto. Controlla che il blocco del registrar sia ancora attivo. Controlla che i record dei contatti non siano stati cambiati a qualcun altro. 5. Guarda l'attività dell'account La cronologia degli accessi e le azioni recenti mostrano quando è avvenuto l'accesso. Cattura screenshot con le date. 6. Raccontacelo Apri un ticket descrivendo cosa hai trovato e quando. Allega gli screenshot e, se li hai, le email di phishing originali con le intestazioni complete. Se un dominio è già stato trasferito, ditelo nella prima riga: questo cambia cosa si può fare e quanto velocemente. Cosa chiederemo Verifica di essere il titolare del conto. Per le modifiche che influiscono sul controllo dell'account - indirizzo email, due fattori, sblocco di un trasferimento - ti chiederemo di dimostrare chi sei. Questo è intenzionale e non verrà saltato perché è urgente. Come inizia di solito Riutilizzo della password: la stessa password è apparsa in una violazione di qualche altro sito. Phishing: una pagina simile alla nostra chiedeva la password o il codice a due fattori. Acquisizione della casella di posta: l'indirizzo del registrante era il punto debole. Non chiediamo mai la tua password o un codice a due fattori tramite telefono, chat o e-mail.