پس از دیدن هشدار ورود ناشناس، ابتدا مشخص کنید هنوز می‌توانید وارد حساب شخصی گوگل خود شوید یا نه. در حالت اول، رویدادهای امنیتی و نشست‌های دستگاه‌ها را از داخل حساب بررسی کنید؛ در حالت دوم، مسیر بازیابی رسمی گوگل نقطهٔ شروع است. این نوشته راهنمای فنیِ حساب متعلق به خود شماست و دربارهٔ هویت مهاجم، وقوع جرم یا نتیجهٔ شکایت داوری نمی‌کند.
هشدار را از داخل حساب بررسی کنید
به‌جای دنبال‌کردن لینک پیام هشدار، از مسیر معمول خود وارد حساب گوگل شوید. در بخش «Security & sign-in»، قسمت «Recent security events» را ببینید. اگر فعالیتی را انجام نداده‌اید، گزینهٔ اعلامِ «این من نبودم» را انتخاب و راهنمای روی صفحه را دنبال کنید.
در راهنمای رسمی ایمن‌سازی حساب در معرض دسترسی غیرمجاز، بخش «Review your account activity»، همین مسیر شرح داده شده است. نام منو ممکن است در زبان فارسی متفاوت باشد. صرف دریافت پیام را با ورود تأییدشده یکی ندانید؛ آنچه داخل حساب دیده‌اید و آنچه فقط در پیام آمده را جدا یادداشت کنید.
نام دستگاه، نشست و زمان را با هم بخوانید
در همان بخش امنیت، «Your devices» و سپس «Manage all devices» را باز کنید. فهرست ممکن است چند نشست برای یک دستگاه نشان دهد. طبق توضیح رسمی گوگل دربارهٔ دستگاه‌ها و نشست‌ها، بازکردن مرورگر، برنامه یا پنجرهٔ ناشناس می‌تواند نشست جدا ایجاد کند؛ چند ردیف لزوماً به‌معنای چند فرد نیست.
زمان نمایش‌داده‌شده، آخرین ارتباط نشست با سامانه‌های گوگل است و می‌تواند از همگام‌سازی پس‌زمینه ناشی شود. شهر نمایش‌داده‌شده نیز ممکن است محل نزدیک به شما باشد. بنابراین یک ساعت تازه یا نام شهر متفاوت را به‌تنهایی نشانهٔ قطعی هک نخوانید؛ جزئیات دستگاه، مرورگر و کارهایی را که خودتان انجام داده‌اید کنار هم بگذارید.
اگر نشست را متعلق به خود نمی‌دانید، از همان صفحه آن را خارج کنید. گوگل توضیح می‌دهد که برای یک نام دستگاه ممکن است چند نشست وجود داشته باشد؛ برای قطع دسترسی آن نام، همهٔ نشست‌های مربوط را بررسی کنید. خروج از یک ردیف را پایان خودکار همهٔ بررسی‌ها فرض نکنید.
اگر نشانهٔ دسترسی غیرمجاز دارید
راهنمای رسمی گوگل در بخش «Find out if your Google Account has been hacked» تغییر فوری رمز حساب را در صورت ظن به ورود فرد دیگر توصیه می‌کند. برای حساب‌هایی که همان رمز را دارند هم رمز جدا انتخاب کنید. شماره و ایمیل بازیابی و روش‌های ورود را ببینید تا تغییر ناشناسی باقی نماند؛ سپس تأیید دومرحله‌ای را از تنظیمات خود حساب فعال کنید.
روش تغییر رمز و فعال‌سازی تأیید دومرحله‌ای در راهنماهای جداگانهٔ گوگل آمده است.
همان راهنمای ایمن‌سازی حساب، در بخش «Help secure other Google products you use» بررسی قواعد ارسال خودکار و فیلترهای Gmail را توصیه می‌کند. پس از تغییر رمز، این تنظیمات و دسترسی‌های نامأنوس را هم مرور کنید. امن‌شدن رمز به‌تنهایی گزارش نمی‌دهد که پیش‌تر چه فایلی دیده یا کپی شده است.
اگر نگرانی شما به کنترل همسر یا فرد نزدیک بر دستگاه مربوط است، پیش از تغییرهایی که ممکن است او متوجه شود، شرایط ایمنی خود را بسنجید. راهنمای ارتباط امن در روابط همراه با خشونت استفاده از دستگاهی را توصیه می‌کند که فرد کنترل‌کننده به آن دسترسی ندارد.
اگر دیگر وارد حساب نمی‌شوید
راهنمای رسمی بازیابی حساب را باز کنید و از پیوند بازیابی داخل همان صفحه استفاده کنید. سؤال‌ها برای بررسی تعلق حساب‌اند و ممکن است برای همه یکسان نباشند. بازیابی را فقط برای حساب خودتان انجام دهید؛ این مسیر راه دورزدن احراز هویت نیست.
در نکته‌های رسمی تکمیل بازیابی، گوگل پیشنهاد می‌کند در صورت امکان از دستگاه، مرورگر و محل آشنای ورود استفاده کنید. اگر آخرین رمز به‌خاطرمانده پرسیده شد، جدیدترین رمزی را که به یاد دارید با دقت وارد کنید. اگر همان دستگاه را آلوده یا تحت نظارت می‌دانید، استفاده از آن را صرفاً به‌خاطر آشنابودن دستگاه انتخاب نکنید.
گوگل در همین راهنما می‌گوید رمز یا کد تأیید را با ایمیل، تماس یا پیام درخواست نمی‌کند؛ آن‌ها را فقط در دامنهٔ accounts.google.com وارد کنید. صفحهٔ بازیابی عمومی نیز اعلام می‌کند با خدماتی که مدعی پشتیبانی حساب یا رمز هستند همکاری ندارد. وعدهٔ «بازیابی تضمینی» را مبنای تحویل رمز یا کد به شخص ثالث قرار ندهید. برای حساب کاری یا آموزشی، راهنمای عمومی ممکن است کافی نباشد و مدیر همان مجموعه مسیر مرتبط را مشخص می‌کند.
یک شرح قابل پیگیری، بدون حدس دربارهٔ شخص
نمونهٔ فرضی: ساعت ۱۰:۲۰ هشدار دریافت شده؛ ساعت ۱۰:۲۵ داخل حساب دو نشست دیده شده؛ نشست لپ‌تاپ شناخته‌شده است و نشست تلفن با مرورگر نامأنوس هنوز توضیحی ندارد. در یادداشت بنویسید «نشست تلفن را نمی‌شناسم»، نه «فلان شخص حساب را هک کرده است».
- مشاهده: متن دقیق هشدار، زمان، نام دستگاه و اینکه داده از داخل حساب دیده شده یا از پیام.
- اقدام: تغییر رمز، خروج از کدام نشست و اصلاح کدام تنظیم در چه زمانی.
- نتیجه: آیا ورود به حساب ممکن شد و آیا رویداد نامأنوس دیگری باقی مانده است.
رمز، کد تأیید و کدهای پشتیبان را در این یادداشت ننویسید و تصویر صفحهٔ حاوی اطلاعات خصوصی را عمومی نکنید. اگر آغاز ماجرا پیام مشکوک بوده، راهنمای تشخیص فیشینگ مکمل این بررسی است. برای بررسی جنبهٔ حقوقی یک رخداد مشخص می‌توانید از فهرست وکلا و انتخاب شهر فرد مرتبط را پیدا کنید؛ تراست‌وکیل در این مقاله خدمت بازیابی حساب ارائه نمی‌کند.
منابع این راهنمای فنی در ۲۲ آبان ۱۴۰۵ خوانده شده‌اند. بازیابی موفق، زمان انجام یا شناسایی فرد دیگری تضمین نمی‌شود.