Spam ist kein Einbruch: Welches Gmail-Problem haben Sie?

Der Spam begann, nachdem Sie das WLAN eines Cafés genutzt hatten, also muss der Hotspot Ihr Gmail-Passwort preisgegeben haben. Diese Schlussfolgerung überspringt einen Schritt. Eingehender Müll und unbefugter Zugriff sind verschiedene Ereignisse, und das eine bedingt nicht das andere.

Es gibt zwei Reaktionsspuren, und die falsche zu wählen kostet den Nachmittag, den Sie für die Prüfung gebraucht hätten, ob überhaupt etwas passiert ist.

Zwei Ereignisse, die Menschen zu einem verschmelzen

Spam ist Post, die jemand an Ihre Adresse geschickt hat. Eine Kontokompromittierung bedeutet, dass jemand anderes Zugangsdaten oder eine aktive Sitzung hält. Das erste braucht nur eine Adresse, und die ist kein Geheimnis. Das zweite hinterlässt Spuren in Sicherheitsereignissen, Geräten, Weiterleitungsregeln und gesendeter Post. Der zeitliche Zusammenhang kann auf eine Verbindung hindeuten, sie aber nicht belegen.

Behandeln Sie den zeitlichen Zusammenhang als Anlass zum Prüfen, nicht als den Befund selbst.

Spur eins: den unerwünschten Müll reduzieren

Nutzen Sie Gmails eigene Spam- und Phishing-Filter für Post, die Sie nie angefordert haben; antworten oder einem unbekannten Abmeldelink folgen ist der Weg, auf dem Menschen eine lebende Adresse bestätigen. Googles Spam-Ratgeber trennt das Melden unerwünschter Post vom Abmelden von etwas, für das Sie sich bewusst angemeldet haben. Bei einem Newsletter, den Sie kennen, nutzen Sie dessen eigenen Abmeldemechanismus.

Branding lässt sich leicht kopieren, daher ist ein Abmeldelink in einer Nachricht, die ein Unternehmen nachahmt, nicht automatisch sicher.

Die integrierte Meldung schickt auch eine Kopie zur Analyse, ein weiterer Grund, die Schaltfläche zu nutzen, statt den ganzen Posteingang an einen Helfer weiterzuleiten. Es lohnt sich auch zu wissen, was diese Spur nicht kann: Melden widerruft keine Sitzung und löscht keine Weiterleitungsregel.

Spur zwei: das Konto prüfen

Erreichen Sie das Konto über die offizielle App oder indem Sie die Adresse selbst eintippen, niemals über einen Link in der verdächtigen Post. Googles Ratgeber zu kompromittierten Konten nennt konkrete Belege: aktuelle Sicherheitsereignisse und unbekannte Geräte, gesendete Nachrichten, die Sie nicht geschrieben haben, und ungewohnte Änderungen an Weiterleitung, Delegierung oder Filtern. Lesen Sie diese Einträge sorgfältig. Ein anderes IP-Standort-Label ist ein Hinweis, kein Beweis für einen Einbruch.

Finden Sie Aktivität, die nicht Ihre war, folgen Sie den unterstützten Schritten zur Wiederherstellung und Absicherung. Scheitert die Anmeldung, ist der offizielle Wiederherstellungsablauf der einzige sichere Weg; ein Supportkontakt eines Drittanbieters, der Zugangsdaten verlangt, ist es nicht. Kein legitimer Supportprozess braucht Ihr Passwort oder einen Einmalcode.

Die Flut, die etwas verdeckt

Eine plötzliche Welle von Anmeldebestätigungen verdient mehr Aufmerksamkeit als die einzelnen Nachrichten. Derselbe Ratgeber merkt an, dass eine Flut ein nützlicher Ort ist, um eine echte Sicherheitsmeldung zu verstecken.

Prüfen Sie Kontoänderungs-Meldungen über vertrauenswürdige Zugänge, während Sie die unerwünschte Post weiter melden. Die Flut selbst sagt Ihnen weiterhin nicht, wie oder ob jemand auf das Konto zugegriffen hat.

Was ein VPN ändert und was nicht

Ein VPN schützt den Weg, den es trägt, und wenig mehr. Es entfernt Ihre Adresse nicht von einer Mailingliste, macht keine Phishing-Eingabe rückgängig und deinstalliert keine Software, die das Gerät bereits beobachtet. Es im Nachhinein einzuschalten ist keine Behebung.

Es entfernt auch keine unbekannte Weiterleitungsregel. Finden Sie eine, behandeln Sie sie als Sicherheitsereignis des Kontos und arbeiten Sie die Konto-Spur durch.

Ordnen Sie das, was Sie sehen, der Spur zu: