Если вы используете личный аккаунт Google, то можете провести анализ подозрительных действий в нем.
Администраторы Google Workspace могут настроить оповещения по электронной почте, чтобы узнавать о подозрительных действиях в аккаунтах пользователей. Например, Google может зафиксировать попытку входа, которая отличается от стандартной. Как правило, прежде чем отправлять оповещение администратору, Google предлагает пользователю ответить на секретный вопрос или пройти дополнительную аутентификацию. Если проверка не будет пройдена, Google уведомит администратора о том, что у кого-то есть пароль заблокированного пользователя. Подробнее об оповещениях администратора…
Примеры подозрительных действий
- Попытка входа отличается от стандартной (например, вход выполняется из другой страны).
- Успешная попытка входа в аккаунт заблокированного пользователя.
Примечание. Вы также можете получить оповещение, если подозрительное событие произошло при импорте почты из другого аккаунта Gmail с помощью Сборщика писем, так как сообщения загружаются через серверы Google.
Анализ подозрительных попыток входа
- Спросите пользователя, входил ли он в аккаунт. При необходимости он может проверить список последних действий в своем аккаунте.
- Если вы не можете определить, взломан ли аккаунта пользователя, следуйте этим инструкциям.
- Сбросьте пароль аккаунта, в котором обнаружены подозрительные действия.
Примечание. Служба поддержки Google Workspace не может анализировать оповещения о подозрительных действиях, потому что журналы действий пользователей носят конфиденциальный характер.
Как получать меньше ошибочных оповещений о подозрительных попытках входа
- Если вы выяснили, что в аккаунт входил его владелец, включите для него двухэтапную аутентификацию.
- Рекомендуем включить ее для всех пользователей, чтобы уменьшить число ошибочных оповещений.
