Ghiduri
Cont Google sau Gmail spart: cum îl recuperezi, pas cu pas
Ți-au spart contul de Google și poate ți-au schimbat parola și datele de recuperare. Vezi cum folosești pagina oficială g.co/recover, ce încerci dacă ești blocat și cum securizezi contul după ce îl recuperezi.

Contul de Google e cheia digitală a vieții tale: emailul, telefonul, pozele, parolele salvate și, prin el, accesul la zeci de alte conturi. Așa că, atunci când nu mai poți intra și vezi că parola și poate chiar datele de recuperare au fost schimbate, panica e firească. Vestea bună e că Google are un proces de recuperare gândit exact pentru această situație.
Vei vedea cum folosești pagina oficială de recuperare, ce încerci dacă atacatorul ți-a schimbat datele, de ce recuperarea poate dura și ce faci, obligatoriu, după ce recapeți accesul, ca atacatorul să nu revină.
Acționează repede, dar de pe dispozitivul potrivit
Dacă mai ești logat pe contul Google undeva, pe telefon, pe laptop sau în Chrome, pornește de acolo: ai cele mai mari șanse de verificare. Important, fă recuperarea de pe un dispozitiv, un browser și dintr-un loc pe care le folosești de obicei, fiindcă Google ține cont de aceste semne ca să confirme că tu ești.
Pagina oficială de recuperare
Intră pe pagina oficială de recuperare, g.co/recover (adică accounts.google.com/signin/recovery), și introdu adresa contului. Google îți va propune o metodă de verificare. Dacă nu o poți folosi, apasă „Încearcă alt mod" ca să treci la următoarea. Printre opțiuni pot apărea o confirmare pe un telefon deja conectat, un cod pe emailul sau telefonul de recuperare, un cod de rezervă, o passkey sau ultima parolă pe care o ții minte. Folosește ultima parolă reală de care îți amintești, fiindcă încercările greșite nu te dau afară din proces. Întrebările de securitate nu mai fac parte din recuperare.
Dacă atacatorul ți-a schimbat datele de recuperare
Chiar dacă atacatorul a schimbat parola, emailul și telefonul de recuperare, Google încearcă să te verifice prin alte semne: un dispozitiv pe care ești încă logat, locul și browserul tale obișnuite, o parolă anterioară. De aceea contează enorm să faci recuperarea de acasă sau de la birou, de pe dispozitivul tău. În astfel de cazuri, Google poate impune și o perioadă de verificare, de la câteva ore la câteva zile, tocmai ca să blocheze un eventual hoț. Nu trimite zeci de cereri la rând, fiindcă nu grăbesc procesul, ci doar îl pot încetini.

După ce recapeți accesul: curăță și securizează
Reintrarea în cont nu e finalul. Atacatorul lasă aproape mereu portițe prin care poate reveni, așa că ia-le pe rând, în această ordine.
Schimbă parola cu una unică
O parolă nouă, lungă, folosită doar pentru Google, ideal dintr-un manager de parole.
Deconectează sesiunile și dispozitivele
În Securitate, la dispozitivele tale, scoate orice sesiune sau dispozitiv pe care nu îl recunoști.
Verifică redirecționările și filtrele din Gmail
Atacatorii lasă reguli care îți redirecționează sau șterg mesaje, inclusiv resetările de parolă. Șterge tot ce nu ai pus tu și verifică și accesul delegat.
Corectează datele de recuperare
Pune la loc emailul și telefonul tale de recuperare, dacă au fost schimbate.
Revocă aplicațiile cu acces
Verifică aplicațiile terțe conectate la cont și scoate-le pe cele necunoscute.
Activează autentificarea în doi pași
De preferat cu o aplicație de autentificare sau o passkey, nu doar prin SMS.
Atenție la țeapa cu recuperatori plătiți
Vei găsi rapid conturi care promit că îți recuperează contul Google contra cost. Aproape toate sunt țepe. Recuperarea oficială Google este gratuită și se face doar prin paginile oficiale. Google nu te sună din senin despre contul tău și nu îți cere plată sau coduri. Un cod de verificare nu se dă nimănui, oricât de oficial ar părea cel care îl cere.
Cont de firmă sau date scurse: raportează
Dacă e un cont de business Google Workspace, recuperarea se face prin administratorul organizației, nu prin fluxul personal. Iar dacă spargerea a dus la pierderi de bani sau la scurgerea unor date personale ale altor oameni, raportează incidentul la DNSC, la 1911, și, după caz, notifică ANSPDCP. Pentru pașii compleți, vezi ghidul despre cum și cui raportezi un incident. Dacă era contul de email al firmei, urmează și pașii din ghidul despre contul de email al firmei spart.
Cum eviți să se repete
Activează autentificarea în doi pași pe contul Google, salvează codurile de rezervă într-un loc sigur și treci pe parole unice. Dacă observi că atacatorul revine chiar și după ce schimbi parola, citește și ghidul despre de ce îți intră cineva în cont deși schimbi parola.
Conturile firmei tale merită o apărare reală
Întrebări frecvente
Cum recuperez un cont Google sau Gmail spart?
Intră pe pagina oficială de recuperare, g.co/recover, și urmează pașii. Folosește „Încearcă alt mod" ca să treci prin metodele de verificare disponibile: un dispozitiv pe care ești deja logat, emailul sau telefonul de recuperare, codurile de rezervă, ultima parolă pe care o ții minte. Fă recuperarea de pe un dispozitiv, browser și loc pe care le folosești de obicei, fiindcă Google ține cont de aceste semne. Întrebările de securitate nu mai fac parte din proces.
Cât durează recuperarea contului?
Uneori e aproape instant. Alteori, mai ales dacă datele de recuperare au fost schimbate recent, Google aplică o perioadă de verificare, de la câteva ore la câteva zile, tocmai ca să blocheze un eventual atacator. Nu te grăbi cu zeci de încercări la rând, fiindcă nu ajută. Ai răbdare și completează cât mai multe verificări.
Ce fac după ce recapăt accesul?
Schimbă parola cu una nouă și unică, deconectează sesiunile și dispozitivele necunoscute, verifică în Gmail redirecționările și filtrele puse de atacator, controlează aplicațiile terțe cu acces și corectează emailul și telefonul de recuperare dacă au fost schimbate. La final, activează autentificarea în doi pași, ideal cu o aplicație de autentificare sau o passkey.
Trebuie să plătesc un recuperator ca să îmi iau contul înapoi?
Nu. Recuperarea prin Google este gratuită și se face doar prin paginile oficiale. Google nu te sună din senin în legătură cu contul și nu îți cere plată. Conturile sau persoanele care promit recuperare garantată contra cost sunt aproape mereu țepe, iar dacă le dai coduri sau date, înrăutățești situația. Atenție și la conturile de business Google Workspace: acelea se recuperează prin administrator, nu prin fluxul personal.
Citește și
AmenințăriȚi-au spart emailul firmei? Ce faci în primele ore
Un cont de email compromis e diferit de un email fals: atacatorul e chiar înăuntru, citește și răspunde. Vezi cum recunoști asta și ce faci în primele ore ca să oprești o fraudă cu factură.
AmenințăriDe ce îmi sparge contul deși schimb parola
Ai schimbat parola, dar atacatorul tot intră. Nu e magie: sunt sesiuni rămase deschise, un program care fură date pe dispozitiv sau accese ascunse. Iată de ce și ce faci, în ordinea corectă.
GhiduriAutentificarea în doi pași (2FA): ce e și cum o activezi
Parola singură nu mai ajunge. Vezi ce este autentificarea în doi pași, de ce codul prin SMS e cea mai slabă variantă, ce alternativă e mai sigură și cum activezi 2FA pe conturile importante, pas cu pas.