Радите овим редоследом. Прва два корака односе се на заустављање штете; истрага може да уследи. 1. Промените лозинку на налогу Урадите то са уређаја коме верујете и користите лозинку коју нисте користили нигде другде. Ако уопште не можете да се пријавите, одмах отворите карту и реците - не чекајте. 2. Промените лозинку у поштанском сандучету регистратора То је тај који одлучује да ли се трансфер може одобрити. Док сте тамо, погледајте правила прослеђивања: нападачи обично додају правило које копира вашу пошту на другом месту и оставља је на месту дуго након промене лозинке. 3. Поново укључите два фактора, са новим кодовима Ако је већ био укључен, а сада искључен, то је само по себи доказ. Поново га омогућите и сачувајте кодове за опоравак негде до којих можете доћи ако телефон нестане. 4. Погледајте домене Проверите сервере имена на сваком домену и записе DNS унутар њих. Потражите нове А или МКС записе које нисте додали. Проверите да ли је закључавање регистратора још увек укључено. Проверите да подаци о контактима нису промењени у неког другог. 5. Погледајте активност налога Историја пријављивања и недавне радње показују када се приступ десио. Направите снимке екрана са датумима. 6. Реци нам Отворите карту у којој описујете шта сте пронашли и када. Приложите снимке екрана и, ако их имате, оригиналне пхисхинг поруке е-поште са пуним заглављима. Ако је домен већ пренет, реците то у првом реду - то мења шта се може учинити и колико брзо. Шта ћемо питати Потврдите да сте власник налога. За промене које утичу на контролу налога - имејл адреса, двофактор, откључавање трансфера - тражићемо од вас да докажете ко сте. Ово је намерно и неће се прескочити јер је хитно. Како обично почиње Поновна употреба лозинке: иста лозинка се појавила приликом кршења неког другог сајта. Пецање: страница која је изгледала као да је наша тражила лозинку или двофакторни код. Преузимање поштанског сандучета: адреса регистранта је била слаба тачка. Никада не тражимо вашу лозинку или двофакторни код путем телефона, ћаскања или е-поште.