Přeskočit na obsah
OwlGuardScore

Někdo se dostal do tvého e-mailu — první pomoc

E-mail je hlavní klíč: přes „zapomenuté heslo“ se z něj dají převzít banka, sociální sítě i další účty. Proto ho zabezpeč jako první. Jednej z důvěryhodného zařízení.

1Do 5 minut — převezmi účet zpět

  • 1Z důvěryhodného zařízení změň heslo e-mailu na nové a unikátní.
  • 2Odhlas všechna zařízení a relace (u Googlu i „Odhlásit ze všech zařízení“).
  • 3Zapni dvoufaktorové ověření, pokud ho ještě nemáš — bez něj útočník snadno znovu vejde.

2Do 1 hodiny — najdi, co útočník nastavil

Útočníci si nechávají „zadní vrátka“, aby viděli tvou poštu i po změně hesla. Projdi tyhle body — jsou nejčastější:

  • 1Pravidla přesměrování a filtry — smaž jakékoli, které neznáš (typicky přeposílají kopie pošty pryč nebo rovnou mažou potvrzovací maily).
  • 2Recovery e-mail a telefon — zkontroluj, jestli je útočník nezměnil na svůj. Vrať je na své.
  • 3App passwords / propojené aplikace — zruš ta, která nepoznáváš.
  • 4Zkontroluj odeslanou poštu a koš — uvidíš, co útočník rozeslal nebo smazal.

Obnova, když už se nedostaneš dovnitř

3Do 24 hodin — ochraň navázané účty

  • 1Projdi účty, které mají reset hesla navázaný na tenhle e-mail (banka, sociální sítě, e-shopy) a změň u nich hesla.
  • 2Ověř e-mail v únicích na haveibeenpwned.com — napoví, jestli uniklo i heslo.
  • 3Varuj kontakty, pokud z tvého e-mailu mohly odejít podvodné zprávy „jménem tebe“.

4Do týdne — dořeš a ohlídej

  • 1Sleduj přihlašovací upozornění (Sign-in from new device) a opakuj změnu hesla, pokud něco nesedí.
  • 2Pokud schránka obsahovala citlivé doklady (smlouvy, OP, faktury), zvaž ostražitost vůči podvodům na míru.
  • 3Živnostník/firma: při úniku osobních údajů klientů zvaž ohlášení ÚOOÚ do 72 hodin na uoou.gov.cz.
Nepřišel důvod úniku z phishingu?
Pokud jsi nedávno zadal heslo na podezřelé stránce, projdi i postup Klikl jsi na podvodný odkaz — řeší zdroj problému.

Až to dořešíš — nastav si to, ať příště líp

Až je schránka zase tvoje, zařiď tohle — útok se pak nezopakuje:

  • Dvoufaktor na e-mailu (ideálně aplikace nebo passkey, ne jen SMS)
  • Unikátní silné heslo ze správce hesel
  • Recovery e-mail a telefon nastavené a aktuální
  • Záložní kódy 2FA uložené offline
  • Občas zkontroluj pravidla přesměrování a propojené aplikace

⚠️ Nedělej

Nemaž schránku ani podezřelé e-maily hned
Můžou být důkaz. Nejdřív si je projdi a ulož, až pak řeš úklid.
Nespoléhej jen na SMS 2FA
Pokud hrozí i převzetí čísla (SIM swap), je SMS slabá. Přejdi na aplikaci nebo passkey.
Nepoužívej stejné nové heslo jako jinde
Nové heslo e-mailu musí být unikátní — je to ten nejcennější účet.
Neignoruj přesměrování
Tichý forward je nejčastější zadní vrátka. Bez jeho smazání útočník čte poštu dál.

Tahle stránka není právní rada. Doporučujeme zvážit nahlášení podle konkrétní situace — v případě pochybností se obrať na policii, svou banku nebo poskytovatele dané služby. Telefonní čísla, URL adresy a postupy se mění; v krizi vždy ověř na oficiálním webu poskytovatele.

Hacknutý e-mail — první pomoc | OwlGuard Score