Google Календарь был взломан, как найти причину (точку входа)?
Здравствуйте!
Столкнулся со странной проблемой.
В моем аккаунте используется сильный пароль (33 символа), также используется Google Authenticator.
Гугл аккаунт используется для oAuth на других сайтах и в андроид приложениях. Ничего такого раньше не замечал, но буквально 2 дня, как заметил СПАМ мероприятия в Google Календарь.
Удалил все лишние доступы к приложениям и сайтам. Оставил только те, которым доверяю. Удалил СПАМные мероприятия.
Одно подозрение - использую linux mint и проблема появилась после добавления google аккаунта в приложение Календарь на linux. Правда, сканирование в clamav не дало результатов.
Кто сталкивался с этим? И в чем была проблема? Ничего другого не было взломано, только гугл календарь.
Дополнительно:
Вас не взломали, это старый способ спама :) У самого месяц назад вылезало.
Принцип очень простой, узнается ваша почта и с "хорошей" ломаной учётки создается мероприятие куда вас приглашают. Поэтому если зайти в само сообщение, то там будет кнопка Да/Нет, Пойду/Не пойду. Если не ответите, то удалять придется по одному. Если ответить на все Нет, то появляется возможность массово удалить.
Что бы защититься:
Настройки -> Автоматически добавлять приглашения -> Нет
Отключить Автоматически добавлять мероприятия из Gmail в мой календарь
- Да, я уже прочитал про это.
Есть возможно массого удалить все мероприятия (Нажать "удалить" - и выбрать все мероприятия (последующие)).
И проблема действительно была в
"Автоматически добавлять мероприятия из Gmail в мой календарь"
Отключив ф-цию все мероприятия удалились разом.
Благодарю.P.S. Вот, скрины, что нужно отключить:
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопрос
Для того чтобы найти причину взлома Google Календаря и точку входа злоумышленников, следует выполнить следующие шаги:
1. Изучить журнал активности: Первым делом стоит изучить журнал активности вашего Google Календаря. В нем можно найти записи о всех действиях, совершенных в вашем календаре. Обратите внимание на любые подозрительные действия или активности, которые могли привести к взлому.
2. Проверить настройки безопасности: Проверьте настройки безопасности вашего аккаунта Google. Убедитесь, что у вас включена двухфакторная аутентификация, чтобы предотвратить несанкционированный доступ к вашему аккаунту.
3. Изучить список приложений с доступом к аккаунту: Проверьте список приложений, которым был предоставлен доступ к вашему аккаунту Google. Возможно, что злоумышленники использовали приложение с доступом к вашему календарю для взлома.
4. Изменить пароль: Если вы обнаружили подозрительную активность или сомневаетесь в безопасности вашего аккаунта, смените пароль немедленно. Используйте надежный пароль, который состоит из комбинации букв, цифр и специальных символов.
5. Обновить безопасность аккаунта: После изменения пароля, рекомендуется также обновить безопасность аккаунта, включая настройки безопасности и проверку устройств, которые имеют доступ к вашему аккаунту.
Если вы не можете найти точку входа злоумышленников самостоятельно, рекомендуется обратиться в службу поддержки Google для получения дополнительной помощи и рекомендаций по устранению проблемы.