Вход в почту без взлома на яндексе?

Question

[theuser]

Уже несколько месяцев наблюдаю, как кто-то входит в ящик в списке "истории входов", но при этом в "журнале учета посещений" яндекса никаких левых ip нет.



24 числа я сменил пароль (набор символов+цифр, не имеющий логики), вышел из всех сессий, но сегодня опять кто-то каким-то образом зашел на почту:


Но в журнале учета этот вход не был зафиксирован:


Как так получается и что делать?

p.s. план действий от суппорта яндекса

Судя по тому, что вход осуществлялся по протоколу IMAP, к ящику подключен сторонний почтовый клиент. Если вы уверены, что не подключали к вашему ящику никакие клиенты, настоятельно рекомендуем вам действовать в такой последовательности:

1. В первую очередь проверьте ваш компьютер на вирусы бесплатными антивирусными программами free.drweb.ru/cureit и www.kaspersky.ru/antivirus-removal-tool . Установите антивирус и файрвол, если они еще не были установлены. Выполняйте проверку на вирусы регулярно и не забывайте обновлять антивирусные базы.

2. Обязательно задайте на странице https://passport.yandex.ru/passport?mode=changepass совершенно новый пароль, который сложно будет подобрать. Правильно составить пароль помогут наши рекомендации по ссылке https://yandex.ru/support/passport/security.html#p... .

3. Проверьте, нет ли чужих телефонов на странице https://passport.yandex.ru/profile/phones . Обязательно привяжите свой номер! Телефон - это самое надежное средство восстановления доступа.

4. Установите новый контрольный вопрос. Ответ на него не должен быть известен кому-то, кроме вас, и не должен легко подбираться. Поменять вопрос и ответ можно здесь: https://passport.yandex.ru/passport?mode=changereg .

5. Проверьте, нет ли чужих адресов на странице https://passport.yandex.ru/profile/emails/list . Обратите внимание, что адреса вида ваш_логин@yandex.com, ваш_логин@ya.ru и т.п. (около которых нет крестика для удаления) - не чужие! Это алиасы https://yandex.ru/support/mail/web/letter/create.h... .

6. Воспользуйтесь ссылкой «Выйти на всех компьютерах» (https://passport.yandex.ru/passport?mode=passport )

Я бы добавил еще - отключить использование imap в настройках почты, если не пользуетесь почтовыми программами.

Comments

[Dimonchik]

пароль под вордлист попадает? пароли приложений для ИМАП Яндекс сам генерит или вы можете задавать? Почему не отключен IMAP, где применяется?

[theuser]

dimonchik2013, Пароль - набор букв и цифр в разном регистре, какое-либо "слово" он не представляет собой.
Насчет imap не подскажу, никакими почтовиками не пользуюсь, захожу только через web-интерфейс.

p.s. зашел в настройки почты яндекса, галочка стояла напротив "Разрешить доступ к почтовому ящику с помощью почтовых клиентов" и включен imap был. Убрал, на всякий случай.

[alex-1917]

а где эта История входов? Первый раз слышу)) правда у меня на яше всего один ящег, для Тостера)))

[theuser]

alex-1917, https://passport.yandex.ru/profile

[Dimonchik]

вероятно, дело в IMAP - или сбрутили специально, или акк где-то был заюзан - в корп почте, например

или Яндекс глючит ) : с историей про дефис в адресе всего можно ожидать

[Ezhyg]

Никакие почтовые ящики из других сервисов не подключены?
Это которые "Сбор почты" - https://mail.yandex.ru/?uid=20917170#setup/collectors

Или наоборот - этот почтовый ящик проверяется в других сервисах.

[theuser]

Ezhyg, как ответил суппорт яндекса, включен imap, но я не пользовался никакими почтовиками, а злодей видимо воспользовался этим протоколом. Поэтому зашел вчера и отключил imap в настройках.
Но тут второй вопрос возникает - я ж менял пароль, почему тогда если этот злодей по imap подключался, пароль не запросило заново?

[Ezhyg]

theuser, я немножко про другое спрашивал. Например, у меня почтовый яндекса регулярно посещается из США, разумеется по IMAP. Из штатов, потому что гуглопочта забирает письма из я.ящика, а IMAP - лучший способ это сделать.

Кстати, как вариант, а почта для домена не подключена?

[theuser]

Ezhyg, ну когда забирается откуда-то, то понятно, но я не забираю, не настроено никаких сборщиков. Да и было бы одно местоположение +- каждый раз, а не каждый раз совершенно в другом точке мира.
Куала-Лумпур и Веселоярск это как-то слишком. Были еще места Манзини (где-то в Африке), Улан-Батор, Нячанг, Таиланд (причем через SMTP был вход)

[wisgest]

причем через SMTP был вход

Через SMTP, как я понимаю, производится отправка почты. Кто-то с вашего адреса почту отправлял.

Answer 1

[Михаил Лялин]

обратиться в службу поддержки Яндекс

Comments

[theuser]

Сделано, но надежд не питаю.
Вопрос просто тут продублировал, может кто-то сталкивался и нашел в чем дело.

Answer 2

[moropsk]

А ПК c которого меняли пароль проверяли на предмет вирусов, троянов ?

Comments

[theuser]

Да, система недавно переставлялась + стоит лицензионный Nod32, всё актуальное.
В почту вхожу только через web-интерфейс, никакими the bat и прочими почтовиками не пользовался никогда.
Причем, у меня не один ящик на яндексе, на других с таким не сталкивался никогда.

Answer 3

[Андрей Смирнов]

Нажмите ЭТО НЕ Я

Comments

[theuser]

Там бесполезная информация, вроде смените пароль и всё в таком духе.

Answer 4

[Владимир Дементьев]

Никаких проксей не настаивали?

Answer 5

[Tabris17]

Была такая же проблема.
Помогло только включение двухфакторной аутентификации