Спам — не ўзлом: якая праблема з Gmail у вас?

Спам пачаўся пасля таго, як вы скарысталіся Wi-Fi у кавярні, значыць, хот-спот мусіў выкрасці ваш пароль ад Gmail. Такі вывад прапускае адзін крок. Уваходны смеццевы ліст і несанкцыянаваны доступ — розныя падзеі, і адна не азначае іншую.

Ёсць два кірункі рэагавання, і выбар няправільнага марнуе пасляабедзенны час, які вы маглі б выдаткаваць на праверку таго, ці не здарылася нешта насамрэч.

Дзве падзеі, якія людзі зліваюць у адну

Спам — гэта ліст, які хтосьці даслаў на ваш адрас. Узлом уліковага запісу — гэта калі хтосьці іншы трымае ўліковыя даныя або актыўную сесію. Першаму патрэбны адрас, а ён не сакрэт. Другое пакідае сляды ў падзеях бяспекі, прыладах, правілах перасылкі і дасланых лістах. Супадзенне ў часе можа мяркаваць пра сувязь паміж імі, але не можа яе даказаць.

Разглядайце супадзенне ў часе як нагоду праверыць, а не як самую знаходку.

Кірунак першы: паменшыць непажаданыя лісты

Ужывайце ўласныя сродкі Gmail супраць спаму і фішынгу для смецця, якое вы ніколі не замаўлялі; адказваць або пераходзіць па незнаёмай спасылцы адпіскі — гэта спосаб, якім людзі пацвярджаюць жывы адрас. Дапаможнік Google па спаме аддзяляе паведамленне пра непажаданы ліст ад адпіскі ад таго, на што вы свядома падпісаліся. Для рассылкі, якую вы пазнаеце, выкарыстоўвайце яе ўласны механізм адпіскі.

Брэндынгавыя элементы лёгка скапіяваць, таму спасылка для адпіскі ўнутры паведамлення, якое выдае сябе за кампанію, не абавязкова бяспечная.

Убудаваная справаздача таксама дасылае копію для аналізу, і гэта яшчэ адна прычына карыстацца кнопкай, а не перасылаць усю скрыню даверанай асобе. Варта таксама ведаць, чаго гэты кірунак не можа: паведамленне не адклікае сесію і не выдаляе правіла перасылкі.

Кірунак другі: аўдыт уліковага запісу

Заходзьце ва ўліковы запіс праз афіцыйны дадатак або набіраючы адрас уручную, ніколі праз спасылку ў падазроным лісце. Дапаможнік Google па ўзламаных уліковых запісах указвае на канкрэтныя доказы: нядаўнія падзеі бяспекі і невядомыя прылады, дасланыя паведамленні, якіх вы не пісалі, і незнаёмыя змены перасылкі, дэлегавання або фільтраў. Чытайце гэтыя запісы ўважліва. Іншая пазнака месцазнаходжання IP — гэта намёк, а не доказ умяшання.

Калі вы знойдзеце актыўнасць, якая не была вашай, прытрымлівайцеся падтрыманых крокаў аднаўлення і абароны. Калі ўваход не ўдаецца, афіцыйны працэс аднаўлення — адзіны бяспечны шлях; кантакт падтрымкі трэцяга боку, які просіць уліковыя даныя, — не. Ніякі законны працэс падтрымкі не патрабуе вашага пароля або аднаразовага кода.

Паводка, якая нешта хавае

Раптоўная хваля пацверджанняў падпіскі заслугоўвае большай увагі, чым асобныя паведамленні. Той жа дапаможнік адзначае, што паводка — зручнае месца, каб схаваць сапраўднае паведамленне пра бяспеку.

Правярайце апавяшчэнні пра змены ўліковага запісу праз давераныя пункты ўваходу, пакуль працягваеце паведамляць пра непажаданыя лісты. Сама паводка ўсё яшчэ не кажа, як і ці наогул хтосьці атрымаў доступ да ўліковага запісу.

Што VPN змяняе, а што не

VPN абараняе шлях, які ён перадае, і амаль нічога больш. Ён не выдаляе ваш адрас са спісу рассылкі, не адмяняе адпраўку ў фішынгавай форме і не выдаляе праграму, якая ўжо назірае за прыладай. Уключэнне яго заднім числом — не выпраўленне.

Ён таксама не выдаліць незнаёмае правіла перасылкі. Калі знойдзеце такое, разглядайце яго як падзею бяспекі ўліковага запісу і працуйце праз кірунак уліковага запісу.

Супярэстаўце ўбачанае з кірункам: