Следы постороннего входа в аккаунт обычно остаются — и в самом сервисе, и на компьютере, с которого с ним работали. Многие онлайн-сервисы показывают владельцу историю входов и список активных сеансов: устройство, адрес, время. На компьютере эксперт ищет программы удалённого доступа, изменённые настройки браузера и почтового клиента, вредоносные программы, следы использования сохранённых паролей. Полные журналы сервиса, которые владельцу не видны, получают по запросу суда или следователя.
Эксперт может установить, что вход выполнен с адреса или устройства, которые не встречаются в журнале ваших обычных входов. Кто стоял за входом, по IP-адресу или учётной записи не устанавливают, а правомерность доступа оценивает суд. Если посторонний подключался к самому компьютеру через сеть, это следы для экспертизы использования сетевых технологий.
Сначала сохраните список активных сеансов и историю входов — выгрузкой или снимками экрана с видимой датой: во многих сервисах смена пароля сама завершает чужие сеансы и убирает их из списка. Потом смените пароль с другого, заведомо чистого устройства и включите подтверждение входа кодом.