Trabalhe nesta ordem. As duas primeiras etapas tratam de interromper o dano; a investigação pode seguir. 1. Alterar a senha da conta Faça isso em um dispositivo de sua confiança e use uma senha que você não usou em nenhum outro lugar. Se você não conseguir fazer login, abra um ticket imediatamente e diga - não espere. 2. Alterar a senha na caixa de correio do registrante É ele quem decide se uma transferência pode ser aprovada. Enquanto você estiver lá, observe as regras de encaminhamento: os invasores geralmente adicionam uma regra que copia seu e-mail em outro lugar e o mantém no lugar muito depois de a senha ser alterada. 3. Ative novamente os dois fatores, com novos códigos Se já estava ligado e agora está desligado, isso é uma evidência. Reative-o e armazene os códigos de recuperação em algum lugar que você possa alcançar se o telefone desaparecer. 4. Veja os domínios Verifique os servidores de nomes em cada domínio e os registros DNS dentro deles. Procure novos registros A ou MX que você não adicionou. Verifique se o bloqueio do registrador ainda está ativado. Verifique se os registros de contato não foram alterados para outra pessoa. 5. Veja a atividade da conta O histórico de login e as ações recentes mostram quando o acesso ocorreu. Faça capturas de tela com datas. 6. Conte-nos Abra um ticket descrevendo o que você encontrou e quando. Anexe as capturas de tela e, se as tiver, os e-mails de phishing originais com seus cabeçalhos completos. Se um domínio já foi transferido, diga isso na primeira linha - isso muda o que pode ser feito e com que rapidez. O que vamos perguntar Verificando se você é o titular da conta. Para alterações que afetem o controle da conta – endereço de e-mail, dois fatores, desbloqueio de transferência – solicitaremos que você comprove quem é. Isto é deliberado e não será ignorado porque é urgente. Como geralmente começa Reutilização de senha: a mesma senha apareceu em uma violação de algum outro site. Phishing: uma página parecida com a nossa pediu a senha ou o código de dois fatores. Aquisição da caixa postal: o endereço do registrante era o ponto fraco. Nunca pedimos sua senha ou código de dois fatores por telefone, chat ou e-mail.