يُعد البريد الإلكتروني نقطة دخول مهمة لاستعادة الحساب.
ترسل العديد من المنصات إشعارات تسجيل الدخول والسحب واستعادة الحساب عبر البريد الإلكتروني. إذا تم إعادة توجيه الرسائل تلقائيًا أو إخفاؤها، فقد يفوت المستخدمون تذكيرات مهمة، ويبقى هناك خطر حتى لو لم يتم تسريب كلمة مرور المنصة. إذا واجهت مشكلة في عدم استلام رسائل البريد الإلكتروني الأمنية لفترة طويلة، فتحقق أولًا من مجلد الرسائل غير المرغوب فيها، وقواعد التصفية، وإعدادات إعادة التوجيه، ومساحة تخزين صندوق البريد. لا تستنتج فورًا أن المنصة لم ترسلها.
التمييز بين طرق الوصول الدائم المختلفة
قد توفر إعادة التوجيه التلقائي، وإعادة التوجيه المُصفّى، وتفويض البريد الإلكتروني، وحقوق الوصول إلى التطبيقات، وجلسات تسجيل الدخول مستويات وصول مختلفة. قد لا يؤدي تغيير كلمة مرور بريدك الإلكتروني فقط إلى حل جميع علاقات التفويض. يجب عليك مراجعة كل عنصر في فحص أمان البريد الإلكتروني الرسمي، مع ملاحظة أي عناوين أو تطبيقات أو أجهزة مستهدفة غير مألوفة قبل اتخاذ قرار بإلغائها. قد توجد أيضًا قواعد عمل عادية؛ لا تحذف رسائل البريد الإلكتروني المهمة بشكل عشوائي دون التحقق منها.
ما يجب التركيز عليه عند مراجعة القواعد
تحقق من وجود قواعد تستهدف اختبارات CAPTCHA، أو إشعارات الأمان، أو مُرسلي الرسائل من منصات محددة، وما إذا كانت القواعد تقوم تلقائيًا بأرشفة رسائل البريد الإلكتروني أو حذفها أو وضع علامة عليها كمقروءة أو إعادة توجيهها. لا تعتمد فقط على أسماء القواعد؛ فقد تكون الأسماء عادية جدًا. عند حفظ الأدلة الضرورية، غطِّ عنوان البريد الإلكتروني ومحتواه بالكامل، وتجنَّب بشكل خاص الكشف عن رموز التحقق (CAPTCHA) الصحيحة، وروابط الاسترداد، وأرصدة الحسابات لأطراف ثالثة.
احمِ قنوات الاسترداد قبل حذفها.
تأكد من أن عنوان بريدك الإلكتروني الاحتياطي، ورقم هاتفك، وطريقة المصادقة، ومعلومات الاسترداد لا تزال ملكًا لك. أكمل عملية الأمان الرسمية على جهاز موثوق، وألغِ الوصول والجلسات من التطبيقات غير المألوفة إذا لزم الأمر. لا تدخل إلى ما يُسمى بمركز الأمان عبر روابط الطوارئ في رسائل البريد الإلكتروني؛ تحقق مباشرةً من خلال البوابة الرسمية. في حال الاشتباه باختراق الجهاز، يجب النظر في حذف البريد الإلكتروني والتخلص من الجهاز معًا؛ وإلا فقد تُكشف بيانات اعتماد جديدة مرة أخرى.
يجب أيضًا فحص حسابات المنصة بشكل مستقل.
بعد حل مشكلات البريد الإلكتروني، تحقق من أجهزة المنصة، وواجهات برمجة التطبيقات (APIs)، وقوائم العناوين المسموح بها، وسجلات العمليات الأخيرة. استعادة البريد الإلكتروني لا تعني استعادة أمان حساب المنصة تلقائيًا. عند التواصل مع الدعم، استخدم نموذج التذكرة الرسمي، موضحًا التسلسل الزمني للمشكلة وأي خلل يمكن التحقق منه؛ لا ترسل عبارات استعادة أو مفاتيح خاصة. إذا ادعى أحدهم حاجته للتحكم عن بُعد بجهاز كمبيوتر للتحقق من إعادة توجيه البريد الإلكتروني، فقيّم المصدر والحاجة الفعلية أولًا.
أنشئ قائمة مراجعة شهرية.
سجّل أجهزة تسجيل الدخول، وتطبيقات الطرف الثالث، ووجهات إعادة التوجيه، وعدد قواعد التصفية، ووقت تغييرات البيانات أثناء الاستعادة. احتفظ بقائمة أساسية خالية من الأسرار. يُفضّل أن تكون للقواعد المُضافة حديثًا غرض واضح، وأن تُحذف بعد الانتهاء. تُقدّم هذه المقالة نهجًا لحل المشكلات، ولا تُؤكد اختراق أي عنوان بريد إلكتروني مُحدد. في حال اكتشاف وصول غير مصرح به، يجب حفظ الأدلة والتعامل معها وفقًا للإجراءات الرسمية لمزود الخدمة.