El correu brossa no és una intrusió: quin problema de Gmail tens?

El correu brossa va començar després que fessis servir la Wi-Fi d’una cafeteria, així que el punt d’accés devia haver filtrat la teva contrasenya de Gmail. Aquesta conclusió salta un pas. El correu brossa que arriba i l’accés no autoritzat són esdeveniments diferents, i un no implica l’altre.

Hi ha dues vies de resposta, i triar la equivocada malbarata la tarda que podries dedicar a comprovar si realment ha passat res.

Dos esdeveniments que la gent ajunta en un

El correu brossa és correu que algú ha enviat a la teva adreça. El compromís del compte és que una altra persona tingui les credencials o una sessió activa. La primera només necessita una adreça, i no és cap secret. La segona deixa rastres en esdeveniments de seguretat, dispositius, regles de reenviament i correu enviat. La coincidència temporal pot suggerir una connexió entre totes dues, però no la pot establir.

Tracta la coincidència temporal com un motiu per mirar, no com la troballa en si.

Via u: reduir el correu no desitjat

Utilitza els controls antispam i antiphishing propis de Gmail amb el correu brossa que no has demanat mai; respondre o seguir un enllaç de baixa que no reconeixes és com la gent confirma que una adreça és viva. Les pautes de Google sobre correu brossa separen denunciar correu no desitjat de donar-se de baixa d’alguna cosa a què et vas subscriure deliberadament. Per a un butlletí que reconeixes, fes servir el seu propi mecanisme de baixa.

La imatge de marca és fàcil de copiar, així que un enllaç de baixa dins d’un missatge que suplanta una empresa no és segur automàticament.

La denúncia integrada també envia una còpia per analitzar, que és un altre motiu per fer servir el botó en lloc de reenviar tota la bústia a un ajudant. També val la pena saber què no pot fer aquesta via: denunciar no revoca cap sessió ni esborra cap regla de reenviament.

Via dos: auditar el compte

Arriba al compte des de l’aplicació oficial o escrivint l’adreça tu mateix, mai des d’un enllaç dins del correu sospitós. Les pautes de Google sobre comptes compromesos assenyalen proves concretes: esdeveniments de seguretat recents i dispositius no reconeguts, missatges enviats que no has escrit, i canvis de reenviament, delegació o filtres que no reconeixes. Llegeix aquestes entrades amb atenció. Una etiqueta d’ubicació IP diferent és una pista, no una prova d’intrusió.

Si trobes activitat que no era teva, segueix els passos de recuperació i protecció admesos. Si l’inici de sessió falla, el flux oficial de recuperació és l’única ruta segura; un contacte de suport de tercers que demani credencials no ho és. Cap procés de suport legítim necessita la teva contrasenya ni un codi d’un sol ús.

La riuada que amaga alguna cosa

Una onada sobtada de confirmacions de subscripció mereix més atenció que els missatges individuals. Les mateixes pautes assenyalen que una riuada és un lloc útil per amagar un avís de seguretat real.

Comprova els avisos de canvi de compte per punts d’entrada de confiança mentre continues denunciant el correu no desitjat. La riuada en si encara no et diu com, ni si, algú ha accedit al compte.

Què canvia una VPN i què no

Una VPN protegeix el camí que transporta i poca cosa més. No treu la teva adreça d’una llista de correu, no desfà un enviament en un formulari de phishing ni desinstal·la programari que ja vigila el dispositiu. Activar-la després del fet no és remeiar res.

Tampoc no eliminarà una regla de reenviament desconeguda. Si en trobes una, tracta-la com un esdeveniment de seguretat del compte i treballa per la via del compte.

Relaciona el que veus amb la via: