البريد المزعج ليس اختراقًا: أي مشكلة في Gmail تواجهها؟

بدأ البريد المزعج بعد أن استخدمت شبكة Wi-Fi في مقهى، إذن لا بد أن نقطة الاتصال سرّبت كلمة مرور Gmail الخاصة بك. هذا الاستنتاج يتخطى خطوة. البريد الوارد المزعج والوصول غير المصرّح به حدثان مختلفان، ولا يستلزم أحدهما الآخر.

هناك مساران للاستجابة، واختيار المسار الخطأ يهدر بعد الظهر الذي كان يمكن أن تنفقه على التحقق مما إذا كان قد حدث شيء فعلًا.

حدثان يدمجهما الناس في حدث واحد

البريد المزعج هو رسالة أرسلها شخص ما إلى عنوانك. اختراق الحساب هو أن يحمل شخص آخر بيانات الاعتماد أو جلسة نشطة. الأول يحتاج إلى عنوان، وهو ليس سرًّا. الثاني يترك آثارًا في أحداث الأمان والأجهزة وقواعد إعادة التوجيه والبريد المرسل. يمكن للتوقيت أن يوحي بوجود صلة بينهما، لكنه لا يستطيع إثباتها.

تعامل مع التوقيت كسبب للنظر، وليس كالنتيجة نفسها.

المسار الأول: تقليل البريد غير المرغوب فيه

استخدم عناصر التحكم الخاصة بالبريد المزعج والتصيّد في Gmail على الرسائل غير المرغوب فيها التي لم تطلبها أبدًا؛ فالرد، أو اتباع رابط إلغاء اشتراك لا تعرفه، هو الطريقة التي يؤكد بها الناس أن عنوانًا ما نشط. إن إرشادات البريد المزعج من Google تفصل بين الإبلاغ عن بريد غير مرغوب فيه وإلغاء الاشتراك في شيء سجّلت فيه عن قصد. أما النشرة الإخبارية التي تعرفها، فاستخدم آلية إلغاء الاشتراك الخاصة بها.

من السهل نسخ العلامات التجارية، لذا فإن رابط إلغاء الاشتراك داخل رسالة تنتحل شركة ما ليس آمنًا تلقائيًا.

الإبلاغ المدمج يرسل أيضًا نسخة للتحليل، وهو سبب إضافي لاستخدام الزر بدلًا من إعادة توجيه صندوق الوارد كله إلى مساعد. من المفيد أيضًا معرفة ما لا يستطيعه هذا المسار: الإبلاغ لا يسحب جلسة ولا يحذف قاعدة إعادة توجيه.

المسار الثاني: تدقيق الحساب

ادخل إلى الحساب من التطبيق الرسمي أو بكتابة العنوان بنفسك، ولا تدخل أبدًا من رابط داخل البريد المشبوه. تشير إرشادات Google بشأن الحسابات المخترقة إلى أدلة ملموسة: أحداث أمان حديثة وأجهزة غير معروفة، ورسائل مرسلة لم تكتبها، وتغييرات غير مألوفة في إعادة التوجيه أو التفويض أو عوامل التصفية. اقرأ تلك السجلات بعناية. تسمية مختلفة لموقع IP هي تلميح، وليست دليلًا على الاختراق.

إذا وجدت نشاطًا لم يكن لك، فاتبع خطوات الاستعادة والتأمين المدعومة. وإذا فشل تسجيل الدخول، فإن مسار الاستعادة الرسمي هو الطريق الآمن الوحيد؛ أما جهة دعم خارجية تطلب بيانات الاعتماد فليست كذلك. لا تحتاج أي عملية دعم شرعية إلى كلمة مرورك أو رمز لمرة واحدة.

الطوفان الذي يخفي شيئًا

موجة مفاجئة من رسائل تأكيد الاشتراك تستحق انتباهًا أكبر من الرسائل الفردية. وتشير الإرشادات نفسها إلى أن الطوفان مكان مفيد لإخفاء إشعار أمان حقيقي.

افحص إشعارات تغيير الحساب عبر نقاط دخول موثوقة بينما تواصل الإبلاغ عن البريد غير المرغوب فيه. الطوفان نفسه لا يخبرك كيف وصل أحدهم إلى الحساب أو حتى إن كان قد وصل.

ما يغيّره VPN وما لا يغيّره

يحمي VPN المسار الذي ينقله ولا شيء غير ذلك تقريبًا. فهو لا يزيل عنوانك من قائمة بريدية، ولا يلغي تقديمًا في عملية تصيّد، ولا يزيل برنامجًا يراقب الجهاز بالفعل. تشغيله بعد وقوع الحدث ليس معالجة.

كذلك لن يزيل قاعدة إعادة توجيه غير مألوفة. إذا وجدت واحدة، فتعامل معها كحدث أمني يخص الحساب واعمل عبر مسار الحساب.

طابق ما تراه مع المسار: