Ваш адрес почты попал в утечку данных: что делать и в каком порядке

Обновлено 23 сентября 2026 г.

Почти каждый уже видел свой адрес в какой-нибудь утечке данных. Это не катастрофа, если действовать в правильном порядке: вот что нужно сделать.

Что означает утечка

Утечка данных происходит, когда базу сайта взламывают или она плохо защищена. Что именно утекло, зависит от сайта:

Раскрытые данные	Главный риск
Только адрес почты	Спам и целевой фишинг
Адрес плюс имя, телефон, почтовый адрес	Правдоподобное мошенничество с вашими реальными данными
Адрес и пароль	Доступ к вашим аккаунтам, особенно если пароль повторяется
Платёжные данные	Мошеннические платежи

Сам по себе адрес почты — не секрет: он и так известен многим. Настоящая опасность — пароль и мошенничество, которое следует за утечкой.

Шаг 1: проверьте, что утекло

Сервис Have I Been Pwned (haveibeenpwned.com), который ведёт исследователь в области безопасности, собирает публичные утечки: введите адрес и посмотрите, в каких базах он есть и какие данные были затронуты. А вот письмам, которые «предупреждают» об утечке и просят перейти по ссылке, не доверяйте: это классический сценарий фишинга.

Шаг 2: смените пароли в правильном порядке

Сначала почта: кто контролирует ваш ящик, тот может сбросить пароли всех остальных аккаунтов.
Аккаунт на сайте, откуда произошла утечка.
Все аккаунты с тем же паролем: именно здесь происходит большинство взломов — боты перебирают пары «адрес — пароль» на всех сайтах.
Банк, магазины с сохранённой картой, соцсети.

Отдельный пароль для каждого сайта, созданный и сохранённый менеджером паролей, делает следующую утечку почти безвредной.

Шаг 3: включите двухэтапную проверку

Для почты и важных аккаунтов включите двухэтапную проверку: приложение-аутентификатор, ключ безопасности или ключ доступа (passkey). Даже зная пароль, злоумышленник не сможет войти. SMS защищает слабее, но это гораздо лучше, чем ничего.

Шаг 4: ждите целевого фишинга

После утечки мошенники рассылают письма, в которых упоминают взломанный сайт, ваше имя, а иногда и реальный заказ. В течение нескольких месяцев:

не переходите по ссылкам из писем об утечке, открывайте сайт напрямую;
ни один серьёзный сервис не просит пароль или код по почте, SMS или телефону;
проверяйте отправителя и настоящий адрес ссылок, как описано в нашем руководстве о фишинге.

Шаг 5: следите за ситуацией и сокращайте риски

Проверяйте банковские выписки, если утекли платёжные данные, и блокируйте карту при малейшем сомнении.
Проверьте правила пересылки в почте: злоумышленники иногда добавляют правило, чтобы получать копии ваших писем.
Сократите свою уязвимость: временный адрес для разовых регистраций, отдельный алиас для каждого сайта для постоянных аккаунтов. При утечке пострадает только этот адрес.

Получить одноразовый адрес

Частые вопросы

Нужно ли менять адрес почты после утечки?

Редко. Обычно достаточно сменить пароли и включить двухэтапную проверку. Если после этого на адрес идёт очень много спама, фильтры или алиас для новых аккаунтов решат проблему без полного переезда.

Может ли злоумышленник отправлять письма с моего адреса?

Он может подделать отправителя, не имея доступа к вашему ящику, но защита SPF, DKIM и DMARC у почтовых сервисов блокирует большую часть таких подделок. Если же у него есть ваш пароль, он действительно может писать от вашего имени: смените пароль немедленно.

Как узнать, пользовался ли кто-то моим аккаунтом?

Большинство почтовых сервисов показывают историю входов и устройств. Завершите все незнакомые сеансы, а затем смените пароль.