Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Почта контролирует больше, чем вход
Ящик часто принимает сброс пароля, уведомления о выводе и сообщения поддержки. Компрометация почты может обойти сильный логин биржи через резервную ветку. Установите уникальный пароль и поддерживаемую сильную аутентификацию, не используя один секрет в нескольких сервисах. Модель угроз должна включать сам ящик, а не только окно биржи.
Ищите скрытые правила
Проверьте пересылку, фильтры, делегированный доступ, подключённые приложения, app passwords, резервные адреса и активные устройства. Правило может пересылать или скрывать предупреждение без заметного сообщения во входящих. Запишите незнакомые пункты и воспользуйтесь официальной функцией отмены, не следуя подозрительной ссылке. Нормальный вид ящика не исключает чтение через разрешённое приложение.
Смена пароля не всё отменяет
Сервис может не завершить все сессии и токены после смены пароля. Отдельно отзовите старые устройства и приложения по инструкции провайдера. В чек-листе держите отдельные строки для пароля, сессий, фильтров и каналов восстановления. Закрытие одной строки не должно считаться закрытием других; именно остаточная авторизация часто объясняет повторное событие.
Свяжите с биржей
Сравните время подозрительного доступа с изменениями адресов вывода, API, двухфакторной настройки и восстановительных данных. Оповещения сохраняйте в исходном виде, но при публикации удаляйте токены и лишние персональные детали. Посещайте сервис напрямую по известному адресу. Если меняете резервную почту, уточните, сколько действует старая и какие блокировки стоят на вывод.
После восстановления
Регулярно пересматривайте устройства и разрешения, удаляя неиспользуемые. Коды восстановления храните отдельно от единственного скомпрометированного ящика. В журнале оставляйте время и действие, но не секрет. Смена пароля не возвращает уже ушедшие активы; для них нужен отдельный официальный разбор и, если необходимо, местное уведомление. Контроль почты и контроль счета должны проверяться как две связанные, но не одинаковые задачи.
