خیلی از ما تا زمانی که یک اتفاق عجیب نیفتد، اصلاً به این فکر نمی‌کنیم که غیر از خودمان، چه کسی ممکن است به صندوق ایمیل‌مان سر بزند. یک ایمیل مشکوک از دوستان درباره پیامی که ما نفرستاده‌ایم، یک پوشه نوتیفیکیشن ورود از شهری که هرگز آنجا نبوده‌ایم، یا حتی صرفاً یک حس ناخوشایند کافی است تا این سؤال جدی شود: آیا کس دیگری هم به این ایمیل دسترسی دارد؟
خوشبختانه هر سه سرویس اصلی ایمیل (Gmail، Yahoo Mail و Outlook) ابزارهایی دارند که دقیقاً همین را نشان می‌دهند: چه دستگاه‌هایی الان وارد شده‌اند، از کجا و چه زمانی وارد شده‌اند، و چه اپلیکیشن‌های دیگری به اطلاعات شما دسترسی گرفته‌اند. در این مقاله قدم‌به‌قدم یاد می‌گیرید چطور این اطلاعات را پیدا کنید و اگر چیز مشکوکی دیدید، چه کاری انجام دهید.
چرا اصلاً باید نگران دسترسی افراد دیگر به ایمیل‌مان باشیم؟
ایمیل فقط جایی برای مکاتبه نیست؛ در عمل کلید اصلی ورود به بیشتر حساب‌های دیگر ماست. اگر کسی به ایمیل شما دسترسی داشته باشد، می‌تواند:
- رمز عبور اینستاگرام، تلگرام یا حساب بانکی شما را از طریق گزینه «فراموشی رمز عبور» بازنشانی کند.
- ایمیل‌های حاوی اطلاعات حساس مثل قرارداد، فاکتور یا مکاتبات کاری را بخواند یا دانلود کند.
- به نام شما برای دیگران پیام بفرستد و از اعتماد آن‌ها سوءاستفاده کند.
- قوانین فورواردینگ (Forwarding) تنظیم کند تا هر ایمیل جدید بی‌سروصدا برای او هم ارسال شود، بدون اینکه شما متوجه شوید.
نکته مهم این است که خیلی از این نفوذها بی‌سروصدا اتفاق می‌افتند. فرد نفوذگر معمولاً پیام‌های شما را حذف نمی‌کند یا رمز را عوض نمی‌کند، چون می‌داند در آن صورت لو می‌رود. او فقط در سکوت گوش می‌دهد. به همین دلیل، تنها راه مطمئن برای فهمیدن اینکه چه کسی دسترسی دارد، چک‌کردن فعال «سوابق ورود» و «دستگاه‌های متصل» است، نه فقط اعتماد به این حس که «همه‌چیز عادی به نظر می‌رسد».
بررسی دستگاه‌های فعال و سوابق ورود در Gmail
گوگل شفاف‌ترین و کامل‌ترین ابزار را در این زمینه ارائه می‌دهد.
روش اول: بخش «Recent security activity»
۱. وارد جیمیل شوید.
۲. تا پایین صفحه اصلی اسکرول کنید؛ در گوشه پایین‌سمت‌راست عبارتی می‌بینید شبیه «Last account activity» یا در نسخه فارسی «آخرین فعالیت حساب».
۳. روی «Details» یا «جزئیات» کلیک کنید.
۴. صفحه‌ای باز می‌شود که آخرین ورودها را همراه با نوع دسترسی (وب، موبایل، POP3/IMAP) آدرس IP و زمان دقیق نشان می‌دهد.
اگر در این لیست IP یا دستگاهی دیدید که نمی‌شناسید، بخصوص اگر همزمان با ورود شما فعال بوده، این یک هشدار جدی است.
روش دوم: بخش امنیت اکانت گوگل (My Account)
این روش کامل‌تر و کاربردی‌تر است:
۱. به آدرس myaccount.google.com بروید.
۲. وارد بخش «Security» یا «امنیت» شوید.
۳. روی «Your devices» یا «دستگاه‌های شما» کلیک کنید.
اینجا لیست کامل دستگاه‌هایی را می‌بینید که هم‌اکنون به اکانت گوگل شما (و در نتیجه جیمیل) دسترسی دارند؛ از گوشی و لپ‌تاپ گرفته تا مرورگرهایی که مدت‌هاست وارد نشده‌اید ولی هنوز نشست فعال (session) دارند.
اگر دستگاهی ناشناس دیدید، روی آن کلیک کنید و گزینه «Sign out» یا «خروج از حساب در این دستگاه» را بزنید.
یک پیشنهاد خواندنی دیگر: کاهش حجم فایل در گوشی؛ 3 روش ساده و کاربردی
بررسی برنامه‌های متصل شخص ثالث
خیلی وقت‌ها مشکل از هک مستقیم نیست، بلکه از یک اپلیکیشن یا افزونه است که زمانی به آن اجازه دسترسی به جیمیل داده‌اید و یادتان رفته.
مسیر : Security ← Third-party apps with account access
در این بخش هر اپلیکیشنی که به ایمیل، مخاطبین یا تقویم شما دسترسی دارد لیست می‌شود. هر چیزی که نمی‌شناسید یا دیگر استفاده نمی‌کنید را با گزینه «Remove Access» حذف کنید.
بررسی دسترسی در Yahoo Mail
یاهو هم ابزار مشابهی دارد اما کمی متفاوت‌تر چیده شده:
۱. وارد اکانت یاهو شوید.
۲. به بخش «Account Info» یا «اطلاعات حساب» بروید.
۳. گزینه «Account Security» را انتخاب کنید.
۴. در پایین همان صفحه، بخش «Recent activity» فعالیت‌های اخیر شامل ورودها، تغییر رمز و تغییر تنظیمات را نشان می‌دهد.
برای اپلیکیشن‌های متصل، وارد «Manage app passwords» شوید و هر اپی که app password جدا دارد و شما آن را نمی‌شناسید، حذف کنید.
بررسی دسترسی در Outlook / Hotmail
مایکروسافت این اطلاعات را در سیستم امنیتی حساب مایکروسافتی نگه می‌دارد، نه در خود Outlook.
۱. به account.microsoft.com بروید و وارد شوید.
۲. به بخش «Security» بروید.
۳. روی «Sign-in activity» کلیک کنید.
این صفحه هر ورود موفق و ناموفق را با تاریخ، مکان تقریبی (کشور و شهر) و نوع دستگاه نشان می‌دهد. کنار هر مورد مشکوک گزینه‌ای هست که می‌توانید بزنید: «This wasn’t me» (این من نبودم)؛ با زدن آن، مایکروسافت مراحل ایمن‌سازی حساب را شروع می‌کند.
مقایسه سریع سه سرویس
| سرویس | مسیر بررسی ورودها | مسیر بررسی اپ‌های متصل | امکان خروج اجباری از دستگاه دیگر |
| Gmail | myaccount.google.com › Security › Your devices | Security › Third-party apps | بله |
| Yahoo Mail | Account Info › Account Security › Recent activity | Manage app passwords | بله |
| Outlook | account.microsoft.com › Security › Sign-in activity | App passwords (در همان بخش امنیت) | بله |
چند نشانه که باید حتماً دنبالشان بگردید
بررسی سوابق ورود به‌تنهایی کافی نیست؛ این نشانه‌ها هم می‌توانند رد پای دسترسی غیرمجاز باشند:
- قانون فورواردینگ ناشناس: در تنظیمات ایمیل به دنبال بخش Forwarding بگردید. اگر آدرسی غیر از ایمیل‌های خودتان آنجا ثبت شده، یعنی کسی کپی همه پیام‌های ورودی شما را دریافت می‌کند.
- فیلترهای عجیب: برخی نفوذگرها فیلتری می‌سازند که ایمیل‌های امنیتی (مثل هشدار ورود جدید) را مستقیم به سطل زباله یا آرشیو منتقل کند تا شما متوجه ورود او نشوید.
- امضای ایمیل یا اطلاعات بازیابی تغییرکرده: شماره تلفن یا ایمیل جایگزینی که نمی‌شناسید ثبت شده باشد.
- پیام‌های ارسالی در پوشه Sent که شما نفرستاده‌اید.
گاهی مشکل از خود ایمیل نیست؛ از مرورگر یا اکستنشن است
قبل از اینکه نتیجه بگیرید ایمیل‌تان هک شده، یک احتمال دیگر را هم بررسی کنید که خیلی وقت‌ها نادیده گرفته می‌شود: مرورگر یا یکی از اکستنشن‌های نصب‌شده روی آن.
بعضی اکستنشن‌های کروم یا فایرفاکس، مخصوصاً آن‌هایی که رایگان و کم‌شناخته‌اند (مثل ابزارهای دانلود، تبدیل فایل یا شخصی‌سازی ظاهر سایت)، در پس‌زمینه کوکی‌های نشست شما را می‌خوانند و برای سرور دیگری می‌فرستند. در این حالت، رمز عبور شما دزدیده نمی‌شود، ولی نفوذگر می‌تواند بدون وارد کردن هیچ رمزی، از طریق همان کوکی وارد حساب شما شود؛ دقیقاً به همین دلیل است که گاهی در سوابق ورود، یک IP ناشناس می‌بینید در حالی که مطمئنید رمزتان را به کسی نداده‌اید.
چند نشانه که مشکل از مرورگر است، نه از خود ایمیل:
- تبلیغات یا ری‌دایرکت‌های عجیب در همه سایت‌ها می‌بینید، نه فقط در ایمیل.
- صفحه اصلی مرورگر یا موتور جستجوی پیش‌فرض بدون اجازه شما تغییر کرده.
- در بخش اکستنشن‌های مرورگر (chrome://extensions یا edge://extensions ) برنامه‌ای می‌بینید که یادتان نمی‌آید نصبش کرده باشید.
راه‌حل ساده است: وارد لیست اکستنشن‌های مرورگر شوید و هر چیزی که نمی‌شناسید یا دیگر لازم ندارید را حذف کنید؛ سپس یک‌بار کش و کوکی‌های مرورگر را کامل پاک کنید و دوباره وارد ایمیل شوید. اگر بعد از این کار، ورود ناشناس در سوابق دیده نشد، مشکل همان اکستنشن بوده، نه هک مستقیم ایمیل.
خیلی به کارت میاد: دانلود 5 برنامه برتر مدیریت فایل برای اندروید
چک‌لیست: هر چند وقت یک‌بار باید این‌ها را چک کنیم؟
بررسی امنیت ایمیل نباید فقط زمانی باشد که شک کرده‌اید. عادت‌دادن خودتان به یک برنامه زمانی ساده، خیلی از مشکلات را قبل از اینکه جدی شوند نشان می‌دهد.
| بازه زمانی | کاری که باید انجام دهید |
| هفتگی | نگاهی سریع به پوشه Sent بیندازید تا مطمئن شوید پیامی که خودتان نفرستاده‌اید آنجا نیست. |
| ماهانه | بخش «Your devices» یا «Recent activity» را باز کنید و دستگاه‌های ناشناس یا قدیمی را Sign out کنید. |
| ماهانه | فورواردینگ و فیلترهای ایمیل را بررسی کنید تا مطمئن شوید قانون جدیدی بدون اجازه شما اضافه نشده. |
| هر سه ماه | لیست اپلیکیشن‌های شخص ثالث متصل به حساب را مرور و هر چیز غیرضروری را حذف کنید. |
| هر سه ماه | اطلاعات بازیابی (ایمیل و شماره جایگزین) و رمز عبور را بازبینی کنید؛ در صورت لزوم رمز را عوض کنید. |
| هر شش ماه | لیست اکستنشن‌های مرورگر خود را پاکسازی کنید و مواردی که دیگر استفاده نمی‌کنید را حذف کنید. |
اگر دسترسی مشکوک پیدا کردید، چه کار کنیم؟
ترتیب زیر را دقیقاً رعایت کنید، چون جابه‌جایی مراحل می‌تواند باعث شود نفوذگر دوباره وارد شود:
- اول رمز عبور را عوض کنید، حتی اگر مطمئن نیستید هک شده یا نه.
- همه دستگاه‌ها را از حساب خارج کنید (Sign out from all sessions)، نه فقط دستگاه مشکوک.
- فورواردینگ و فیلترهای ناشناس را حذف کنید.
- اطلاعات بازیابی (ایمیل و شماره جایگزین) را بررسی و اصلاح کنید.
- تأیید دومرحله‌ای (2-Step Verification) را فعال کنید، ترجیحاً با اپلیکیشن Authenticator، نه فقط پیامک.
- اپ‌های شخص ثالث ناشناس را حذف کنید.
چند اشتباه رایج
جمع‌بندی
فهمیدن اینکه چه کسی به ایمیل‌مان دسترسی دارد کار پیچیده‌ای نیست، فقط باید بدانیم کجا را نگاه کنیم. بخش «دستگاه‌های فعال» و «سوابق ورود» در هر سه سرویس اصلی، شفاف‌ترین منبع اطلاعات است؛ در کنار آن، چک‌کردن فورواردینگ‌ها و اپ‌های متصل هم به همان اندازه مهم است.
بهترین عادت این است که هر چند ماه یک‌بار، حتی بدون هیچ نشانه مشکوکی، سری به این بخش‌ها بزنید. این کار چند دقیقه بیشتر وقت نمی‌گیرد اما می‌تواند از یک نفوذ طولانی‌مدت و بی‌سروصدا جلوگیری کند.
