Spam er ikke et brud: hvilket Gmail-problem har du?

Spammen begyndte, efter at du brugte en cafés Wi-Fi, så hotspot'en må have lækket din Gmail-adgangskode. Den konklusion springer et skridt over. Indkommende uønsket post og uautoriseret adgang er forskellige hændelser, og den ene medfører ikke den anden.

Der findes to responsspor, og vælger du det forkerte, spilder du den eftermiddag, du kunne bruge på at tjekke, om der faktisk er sket noget.

To hændelser, som folk smelter sammen til én

Spam er post, som nogen har sendt til din adresse. Kompromittering af kontoen er, at en anden har legitimationsoplysninger eller en aktiv session. Det første kræver kun en adresse, og den er ikke hemmelig. Det andet efterlader spor i sikkerhedshændelser, enheder, videresendelsesregler og sendt post. Tidsmæssigt sammenfald kan antyde en forbindelse mellem dem, men det kan ikke fastslå den.

Behandl det tidsmæssige sammenfald som en grund til at se efter, ikke som selve fundet.

Spor et: skær den uønskede post ned

Brug Gmails egne spam- og phishing-kontroller på post, du aldrig har bedt om; at svare eller følge et afmeldingslink, du ikke genkender, er måden, hvorpå folk bekræfter en aktiv adresse. Googles vejledning om spam skiller det at rapportere uønsket post fra at afmelde noget, du bevidst har tilmeldt dig. For et nyhedsbrev, du genkender, brug dets egen afmeldingsmekanisme.

Branding er let at kopiere, så et afmeldingslink i en besked, der udgiver sig for at være en virksomhed, er ikke automatisk sikkert.

Den indbyggede rapportering sender også en kopi til analyse, hvilket er endnu en grund til at bruge knappen i stedet for at videresende hele indbakken til en hjælper. Det er også værd at vide, hvad dette spor ikke kan: rapportering tilbagekalder ikke en session og sletter ikke en videresendelsesregel.

Spor to: revider kontoen

Nå kontoen via den officielle app eller ved selv at skrive adressen, aldrig via et link i den mistænkelige post. Googles vejledning om kompromitterede konti peger på konkrete beviser: nylige sikkerhedshændelser og ukendte enheder, sendte beskeder, du ikke har skrevet, og ukendte ændringer i videresendelse, delegation eller filtre. Læs de poster grundigt. Et andet IP-placeringsmærke er et hint, ikke bevis for indtrængen.

Finder du aktivitet, der ikke var din, så følg de understøttede trin til gendannelse og sikring. Hvis login fejler, er det officielle gendannelsesforløb den eneste sikre vej; en tredjeparts supportkontakt, der beder om legitimationsoplysninger, er det ikke. Ingen legitim supportproces har brug for din adgangskode eller en engangskode.

Flommen, der skjuler noget

En pludselig bølge af tilmeldingsbekræftelser fortjener mere opmærksomhed end de enkelte beskeder. Den samme vejledning bemærker, at en flom er et nyttigt sted at skjule en rigtig sikkerhedsmeddelelse.

Tjek meddelelser om kontoændringer via betroede indgange, mens du fortsætter med at rapportere den uønskede post. Selve flommen fortæller stadig ikke, hvordan eller om nogen har fået adgang til kontoen.

Hvad en VPN ændrer, og hvad den ikke ændrer

En VPN beskytter den vej, den bærer, og lidt andet. Den fjerner ikke din adresse fra en postliste, gør ikke en phishing-indsendelse ugjort og afinstallerer ikke software, der allerede overvåger enheden. At tænde den bagefter er ikke afhjælpning.

Den fjerner heller ikke en ukendt videresendelsesregel. Finder du en, så behandl den som en sikkerhedshændelse for kontoen og arbejd gennem kontoens spor.

Match det, du ser, med sporet: