Спамът не е пробив: какъв проблем с Gmail имате?

Спамът започна, след като използвахте Wi-Fi в кафене, значи хотспотът трябва да е изтекъл паролата ви за Gmail. Това заключение пропуска една стъпка. Входящата нежелана поща и неоторизираният достъп са различни събития и едното не предполага другото.

Има два пътя за реакция и изборът на грешния пропилява следобеда, който бихте могли да използвате, за да проверите дали наистина е станало нещо.

Две събития, които хората сливат в едно

Спамът е поща, която някой е изпратил на вашия адрес. Компрометирането на акаунт е когато някой друг държи идентификационни данни или активна сесия. Първото се нуждае от адрес, а той не е тайна. Второто оставя следи в събития за сигурност, устройства, правила за препращане и изпратена поща. Съвпадението по време може да подскаже връзка между тях, но не може да я докаже.

Приемайте съвпадението по време като причина да проверите, а не като самото откритие.

Път първи: намалете нежеланата поща

Използвайте собствените контроли на Gmail срещу спам и фишинг за поща, която никога не сте искали; отговорът или следването на непознат линк за отписване е начинът, по който хората потвърждават, че адресът е активен. Насоките на Google за спам разделят сигнализирането за нежелана поща от отписването от нещо, за което съзнателно сте се абонирали. За бюлетин, който разпознавате, използвайте собствения му механизъм за отписване.

Брандирането се копира лесно, затова линк за отписване в съобщение, което се представя за компания, не е автоматично безопасен.

Вграденото сигнализиране изпраща и копие за анализ, което е още една причина да използвате бутона, вместо да препращате цялата си пощенска кутия на помощник. Струва си да знаете и какво този път не може: сигнализирането не отменя сесия и не изтрива правило за препращане.

Път втори: одит на акаунта

Влизайте в акаунта през официалното приложение или като напишете адреса сами, никога през линк в подозрителната поща. Насоките на Google за компрометирани акаунти сочат конкретни доказателства: скорошни събития за сигурност и неразпознати устройства, изпратени съобщения, които не сте писали, и непознати промени в препращане, делегиране или филтри. Четете тези записи внимателно. Различен етикет за местоположение на IP е подсказка, а не доказателство за проникване.

Ако откриете активност, която не е ваша, следвайте поддържаните стъпки за възстановяване и защита. Ако входът се провали, официалният процес за възстановяване е единственият безопасен път; контакт с поддръжка от трета страна, който иска идентификационни данни, не е. Никой законен процес за поддръжка не се нуждае от паролата ви или еднократен код.

Потопът, който скрива нещо

Внезапната вълна от потвърждения за абонамент заслужава повече внимание от отделните съобщения. Същите насоки отбелязват, че потопът е удобно място да се скрие истинско известие за сигурност.

Проверявайте известията за промени в акаунта през доверени входни точки, докато продължавате да сигнализирате за нежеланата поща. Самият потоп все още не ви казва как или дали някой е получил достъп до акаунта.

Какво VPN променя и какво не

VPN защитава пътя, който пренася, и малко друго. Той не премахва адреса ви от пощенски списък, не отменя подаване във фишинг форма и не деинсталира софтуер, който вече наблюдава устройството. Включването му след факта не е отстраняване.

Няма да премахне и непознато правило за препращане. Ако намерите такова, третирайте го като събитие за сигурността на акаунта и работете по пътя за акаунта.

Съпоставете видяното с пътя: