Spam není průnik: jaký problém s Gmailem máte?

Spam začal poté, co jste použili Wi-Fi v kavárně, takže hotspot musel uniknout vaše heslo ke Gmailu. Takový závěr přeskakuje jeden krok. Příchozí nevyžádaná pošta a neoprávněný přístup jsou různé události a jedna neznamená druhou.

Existují dvě reakční koleje a volba té špatné promrhá odpoledne, které jste mohli strávit ověřováním, zda se skutečně něco stalo.

Dvě události, které lidé slévají v jednu

Spam je pošta, kterou někdo poslal na vaši adresu. Kompromitace účtu znamená, že někdo jiný drží přihlašovací údaje nebo živou relaci. První potřebuje adresu, a ta není tajná. Druhá zanechává stopy v bezpečnostních událostech, zařízeních, pravidlech přeposílání a odeslané poště. Časové souvislosti mohou naznačit spojitost, ale nemohou ji prokázat.

Berte časovou shodu jako důvod k prohlédnutí, ne jako samotný nález.

Kolej první: snižte nevyžádanou poštu

Na poštu, kterou jste si nikdy nevyžádali, používejte vlastní spamové a phishingové kontroly Gmailu; odpovídat nebo sledovat neznámý odhlašovací odkaz je způsob, jak lidé potvrzují živou adresu. Pokyny Google ke spamu oddělují nahlášení nevyžádané pošty od odhlášení z něčeho, k čemu jste se vědomě přihlásili. U newsletteru, který znáte, použijte jeho vlastní odhlašovací mechanismus.

Branding se snadno kopíruje, takže odhlašovací odkaz uvnitř zprávy, která napodobuje firmu, není automaticky bezpečný.

Vestavěné nahlášení také posílá kopii k analýze, což je další důvod použít tlačítko místo přeposlání celé schránky pomocníkovi. Stojí za to vědět i to, co tato kolej neumí: nahlášení nezruší relaci ani nesmaže pravidlo přeposílání.

Kolej druhá: audit účtu

K účtu se dostávejte přes oficiální aplikaci nebo vlastním napsáním adresy, nikdy přes odkaz v podezřelé poště. Pokyny Google ke kompromitovaným účtům ukazují na konkrétní důkazy: nedávné bezpečnostní události a neznámá zařízení, odeslané zprávy, které jste nenapsali, a neznámé změny přeposílání, delegování nebo filtrů. Tyto záznamy čtěte pozorně. Jiný údaj o poloze IP je náznak, ne důkaz vniknutí.

Pokud najdete aktivitu, která nebyla vaše, postupujte podle podporovaných kroků obnovy a zabezpečení. Pokud se přihlášení nedaří, oficiální postup obnovy je jediná bezpečná cesta; kontakt na podporu třetí strany, který žádá přihlašovací údaje, není. Žádný legitimní proces podpory nepotřebuje vaše heslo ani jednorázový kód.

Záplava, která něco skrývá

Náhlá vlna potvrzení odběrů si zaslouží větší pozornost než jednotlivé zprávy. Stejné pokyny poznamenávají, že záplava je užitečné místo, kam ukrýt skutečné bezpečnostní oznámení.

Ověřujte oznámení o změnách účtu přes důvěryhodné vstupní body, zatímco dál nahlašujete nevyžádanou poštu. Záplava sama stále neříká, jak nebo zda vůbec někdo k účtu přistoupil.

Co VPN mění a co ne

VPN chrání cestu, kterou nese, a málo co jiného. Neodstraní vaši adresu z poštovního seznamu, nevrátí zpět odeslání phishingu ani neodinstaluje software, který zařízení už sleduje. Zapnutí po události není náprava.

Neodstraní ani neznámé pravidlo přeposílání. Pokud nějaké najdete, berte ho jako bezpečnostní událost účtu a projděte kolejí účtu.

Spojte to, co vidíte, s kolejí: