この順序で作業してください。最初の 2 つのステップは、被害を食い止めることです。調査はその後に続く可能性があります。 1。アカウントのパスワードを変更する 信頼できるデバイスから実行し、他の場所では使用したことのないパスワードを使用してください。まったくサインインできない場合は、待たずにすぐにチケットを開いてその旨を伝えてください。 2。登録者のメールボックスのパスワードを変更する これは、譲渡が承認されるかどうかを決定するものです。ここで、転送ルールを確認してください。通常、攻撃者は、メールを別の場所にコピーし、パスワードが変更された後も長期間放置するルールを追加します。 3。新しいコードを使用して 2 要素を再びオンにします すでにオンになっており、現在オフになっている場合、それ自体が証拠です。再度有効にして、電話がなくなった場合にアクセスできる場所にリカバリ コードを保存します。 4。ドメインを見てください 各ドメインのネームサーバーとその内部の DNS レコードを確認します。追加していない新しい A または MX レコードを探します。レジストラのロックがまだオンであることを確認します。連絡先記録が他の人に変更されていないことを確認してください。 5。アカウントアクティビティを見てください サインイン履歴と最近のアクションには、アクセスがいつ発生したかが表示されます。日付を含むスクリーンショットを撮ります。 6。教えてください 何をいつ見つけたかを説明するチケットを開きます。スクリーンショットと、元のフィッシングメールがある場合は完全なヘッダーを添付してください。ドメインがすでに移管されている場合は、最初の行でその旨を記載してください。これにより、実行できる内容とその速度が変わります。 私たちが尋ねること あなたがアカウント所有者であることを確認します。アカウントの制御に影響を与える変更（電子メール アドレス、2 要素、転送のロック解除）については、ご本人であることを証明するよう求められます。これは意図的なものであり、緊急であるためにスキップされることはありません。 通常の始まり方 パスワードの再利用: 同じパスワードが他のサイトの侵害で使用されました。フィッシング: 私たちのページに似たページがパスワードまたは 2 要素コードを要求しました。メールボックスの乗っ取り: 登録者のアドレスが弱点でした。 電話、チャット、電子メールでパスワードや 2 要素コードを要求することはありません。