Почтовые ящики GMX, WEB.DE и T-Online: возможности и защита

GMX, WEB.DE и T-Online входят в число самых известных почтовых сервисов Германии. Многие пользователи там выбирают один из них как основной адрес для магазинов, банков, ведомств и общения с родными, поэтому в ящике со временем накапливается длинная история чеков, регистраций и писем для сброса пароля. Это делает почту одним из самых ценных аккаунтов человека.

У GMX и WEB.DE есть как бесплатные ящики, так и платные варианты. T-Online объединяет почту с новостным порталом и другими сервисами Telekom. Тарифы, названия и ограничения каждого сервиса со временем меняются, поэтому за актуальными сведениями обращайтесь к справочным страницам самого провайдера.

GMX предоставляет веб-почту и мобильные приложения вместе с адресной книгой, календарём, онлайн-хранилищем и, в зависимости от тарифа, дополнительными адресами-псевдонимами. Бесплатный и платный варианты различаются, например, объёмом хранилища, рекламой и возможностями поддержки.

WEB.DE работает по похожей модели. В ящик входят органайзер, онлайн-хранилище, а также папки и фильтры для сортировки писем; для тех, кому нужны дополнительные функции, предусмотрены платные тарифы.

T-Online сочетает почтовый ящик с новостями и другими сервисами Telekom, а вход обычно выполняется через учётную запись Telekom. Проверьте в своём аккаунте, какие дополнения, например хранилище или дополнительные адреса, входят именно в ваш вариант подключения, а не рассчитывайте на них заранее.

Псевдоним — это дополнительный адрес, письма с которого приходят в тот же ящик. С его помощью можно не раскрывать основной адрес, завести отдельный адрес для покупок или рассылок и позже отказаться от него, если на него пошёл спам, не меняя адрес, который знают банк и родные. Входят ли псевдонимы в тариф и сколько их можно создать, зависит от провайдера и тарифа, поэтому уточняйте это в справке, а не полагайтесь на догадки.

Папки и правила фильтрации решают другую задачу: они автоматически сортируют входящую почту. Они удобны для чеков и рассылок, но заглянуть в них стоит и после инцидента с безопасностью. Злоумышленники, получившие доступ к ящику, иногда создают правила, которые пересылают копии писем на сторону или прячут письма о сбросе пароля, поэтому время от времени проверяйте правила и настройки пересылки.

Одного пароля мало для защиты ящика, в который приходит каждая запрошенная вами ссылка для сброса. У каждого из трёх провайдеров есть второй шаг при входе. Найдите двухфакторную аутентификацию в настройках безопасности или аккаунта и включите её. Приложение-аутентификатор, как правило, надёжнее кода из SMS: сообщение можно перехватить, если кто-то завладеет вашим номером телефона.

Используйте длинный уникальный пароль, который вы нигде больше не применяли, лучше всего созданный и хранящийся в менеджере паролей. Если провайдер показывает последние входы или уведомления о безопасности, читайте их, а при любом незнакомом входе меняйте пароль и завершайте другие сеансы.

Обновляйте операционную систему, браузер и почтовое приложение и входите только с устройств, которыми вы управляете. На чужом компьютере пользуйтесь приватным окном и обязательно выходите из аккаунта.

Все три сервиса автоматически фильтруют спам, и вы можете им помочь: отмечайте ненужные письма как спам, а не просто удаляйте их, и блокируйте нежелательных отправителей. Не нажимайте на ссылки для отписки в письмах от незнакомых отправителей. Для настоящей рассылки такая ссылка подходит, а вот в очевидном мусоре она лишь подтверждает, что ваш адрес действующий.

Фишинг, нацеленный на владельцев ящиков, обычно идёт по знакомому сценарию. В письме сообщают, что ящик переполнен, аккаунт будет закрыт, платёж не прошёл или нужно подтвердить вход, и присылают ссылку на страницу, имитирующую форму входа провайдера. Надёжная привычка — не переходить по такой ссылке, а открыть сайт провайдера, набрав адрес вручную или через собственную закладку, и проверить аккаунт там.

Считайте мошенническим любое письмо, в котором просят пароль, и никому не сообщайте код для входа или код восстановления. Если нужен нейтральный второй источник, общие рекомендации для потребителей о том, как распознавать фишинг, публикует Федеральное ведомство по информационной безопасности Германии (BSI).

От данных для восстановления зависит, сможете ли вы вернуться в ящик после забытого пароля или взлома. Добавьте в настройках второй адрес электронной почты или номер телефона, проверьте, что оба по-прежнему работают, и храните выданный провайдером код восстановления в надёжном месте офлайн. Если резервный адрес — это другой почтовый ящик, защищайте его так же тщательно: тот, кто получит к нему доступ, сможет сбросить ваш пароль.

Стоит пользоваться только официальным способом восстановления. Если доступ потерян, следуйте процедуре сброса пароля или обращения в поддержку самого провайдера и остерегайтесь тех, кто за плату предлагает вас «впустить». Некоторые провайдеры закрывают бесплатные ящики, которыми долго не пользуются, поэтому заходите в ящик время от времени и прочитайте актуальные условия, чтобы понимать, как ваш провайдер относится к неактивным аккаунтам.

Почтовые приложения на телефонах и компьютерах подключаются по IMAP, который синхронизирует папки между устройствами, или по POP3, который обычно скачивает письма на одно устройство. Для большинства людей удобнее IMAP. В зависимости от провайдера и настроек, возможно, сначала придётся включить доступ для почтовых программ в веб-настройках.

Некоторые провайдеры просят создать отдельный пароль для почтовых программ, а для аккаунтов с двухфакторным входом иногда нужен пароль приложения или вход через страницу самого провайдера. Если приложение внезапно перестало получать письма, проверьте эти настройки и справку провайдера, а не отключайте защиту. Используйте шифрованные соединения и не вводите основной пароль в незнакомых приложениях.

Если в одном приложении подключено несколько ящиков, помните: потерянный телефон с разблокированной почтой открывает сразу все эти аккаунты. Включите блокировку экрана и, если провайдер это позволяет, пользуйтесь удалённым выходом или удалением устройства.

Если вы получаете почтовый ящик на маркетплейсе, считайте его аккаунтом, который нужно защитить с первой минуты. Внимательно читайте описание товара, используйте доступ только в законных целях и соблюдайте условия использования каждого провайдера, включая правила регистрации и передачи аккаунтов. Не создавайте большое количество ящиков для автоматизированных задач: это нарушает условия и может привести к закрытию аккаунтов.

На rStock цифровые товары продают независимые магазины, а сам rStock — площадка, а не продавец. Оплата списывается с вашего баланса rStock, полученные данные появляются на странице заказа в виде записи о доставке, а деньги удерживаются и не сразу передаются магазину. После доставки у вас есть ограниченное время, чтобы открыть спор: первым отвечает магазин, а при необходимости подключается модератор. Получив доступ, без промедления смените пароль, замените данные для восстановления на свои, проверьте правила пересылки и включите двухфакторный вход.

GMX, WEB.DE и T-Online принадлежат своим владельцам, а rStock — независимый маркетплейс, не связанный ни с одним из них.