Смена пароля не гарантирует безопасность почты: что остаётся у хакеров

Многие пользователи считают, что смена пароля — это универсальное решение в случае компрометации почты. Однако на практике ситуация сложнее. Когда злоумышленник уже получил доступ, он часто закрепляется в системе другими способами, которые не зависят от основного пароля.

Один из таких способов — использование активных сессий. Если вы сменили пароль, но не вышли из всех устройств, хакер может продолжить работать в браузере или почтовом клиенте, используя уже установленную сессию. Также угрозу представляют выданные приложениям токены доступа, которые позволяют программам работать с вашим аккаунтом без повторной авторизации.

Ещё одна уловка — настройка правил автоматической пересылки писем. Злоумышленник может создать правило, по которому вся входящая почта будет дублироваться на его адрес, даже если пароль уже изменён. Это позволяет долгое время читать переписку жертвы незаметно.