web-dev-qa-db-ja.com

ユーザーがGmailパスワードをリセットしようとしたIPを見つける

昨日、Gmailアカウントから2 SMSを受け取りました。誰かが私のアカウントにログインしようとしました。彼/彼女はSMSを使用してパスワードをリセットしようとしました。攻撃者がパスワード回復SMSを送信したIPを見つける方法を教えてもらえますか?

Gmailチームからメールが届きませんでした。攻撃後、以前のパスワードで簡単にログインできました。

4
Cool Brain

GmailアカウントのIPアドレスとアクセス方法を確認するには、おそらく Last account activity ページをご覧ください。

このページには、Gmail Webページの下部にある[詳細]リンクからアクセスします。

How to access Gmail's last account activity page

パスワード復旧要求の発信元IPを見つける方法があるかどうかはわかりませんが、Gmailアカウントが SMS復旧方法 によって侵害された可能性はほとんどありません。

これを行うには、攻撃者が何らかの方法でアカウントにログインし(最初にパスワードを知っている)、回復オプションを更新し、電話番号を変更する必要があります。

良いニュースは、アカウントがおそらくまだ安全であり、GoogleからSMSというメッセージを受け取ったことです。このメッセージは、誰かが使用しようとしたことを警告しますSMS電話やSMSメッセージにアクセスできないためです。

5
TrinitronX