Spamo ne estas trarompo: kiun Gmail-problemon vi havas?
Rubpoŝto post publika Wi-Fi ne pruvas trarompon. Traktu la spamajn kontrolojn kaj la kontoaŭditon kiel du apartajn vojojn, kaj sciu, kiuj pruvoj valoras.
La spamo komenciĝis post kiam vi uzis la Wi-Fi de kafejo, do la alirpunkto certe likis vian Gmail-pasvorton. Tiu konkludo preterlasas unu paŝon. Alvenanta rubpoŝto kaj neaŭtorizita aliro estas malsamaj eventoj, kaj unu ne implicas la alian.
Ekzistas du respondaj vojoj, kaj elekti la malĝustan foruzas la posttagmezon, kiun vi povus pasigi kontrolante, ĉu io efektive okazis.
Du eventoj, kiujn homoj kunfandas en unu
Spamo estas poŝto, kiun iu sendis al via adreso. Kontokompromito estas kiam iu alia posedas akreditaĵojn aŭ vivan seancon. La unua bezonas nur adreson, kaj tiu ne estas sekreto. La dua lasas spurojn en sekurecaj eventoj, aparatoj, plusendaj reguloj kaj sendita poŝto. Tempa koincido povas sugesti ligon inter ili, sed ĝi ne povas pruvi ĝin.
Traktu la tempan koincidon kiel kialon rigardi, ne kiel la konstaton mem.
Vojo unu: redukti la nedeziratan poŝton
Uzu la proprajn spam- kaj fiŝkaptajn kontrolojn de Gmail por rubaĵo, kiun vi neniam petis; respondi aŭ sekvi nekonatan malabonan ligilon estas kiel homoj konfirmas vivan adreson. La gvidilo de Google pri spamo apartigas raportadon de nedezirata poŝto disde malabono de io, al kio vi konscie aliĝis. Por bulteno, kiun vi rekonas, uzu ĝian propran malabonan mekanismon.
Markigo estas facile kopiebla, do malabona ligilo en mesaĝo, kiu ŝajnigas esti firmao, ne estas aŭtomate sekura.
La enkonstruita raporto ankaŭ sendas kopion por analizo, kio estas plia kialo uzi la butonon anstataŭ plusendi la tutan enirkeston al helpanto. Indas ankaŭ scii, kion ĉi tiu vojo ne povas fari: raportado ne revokas seancon kaj ne forigas plusendan regulon.
Vojo du: aŭditi la konton
Atingu la konton per la oficiala apo aŭ tajpante la adreson mem, neniam per ligilo en la suspekta poŝto. La gvidilo de Google pri kompromititaj kontoj montras konkretajn pruvojn: lastatempaj sekurecaj eventoj kaj nerekonitaj aparatoj, senditaj mesaĝoj, kiujn vi ne skribis, kaj nekonataj ŝanĝoj de plusendo, delegado aŭ filtriloj. Legu tiujn rikordojn atente. Alia IP-loka etikedo estas indico, ne pruvo de enrompo.
Se vi trovas agadon, kiu ne estis via, sekvu la subtenatajn paŝojn por restarigo kaj sekurigo. Se ensaluto malsukcesas, la oficiala restariga fluo estas la sola sekura vojo; triaparta subtena kontakto, kiu petas akreditaĵojn, ne estas. Neniu laŭleĝa subtena procezo bezonas vian pasvorton aŭ unufojan kodon.
La inundo, kiu kaŝas ion
Subita ondo de abonkonfirmoj meritas pli da atento ol la unuopaj mesaĝoj. La sama gvidilo rimarkigas, ke inundo estas utila loko por kaŝi veran sekurecan sciigon.
Kontrolu sciigojn pri kontaj ŝanĝoj per fidindaj enirpunktoj dum vi daŭre raportas la nedeziratan poŝton. La inundo mem ankoraŭ ne diras, kiel aŭ ĉu iu ajn aliris la konton.
Kion VPN ŝanĝas kaj kion ne
VPN protektas la vojon, kiun ĝi portas, kaj malmulte alion. Ĝi ne forigas vian adreson el dissendolisto, ne nuligas fiŝkaptan sendoformularon kaj ne malinstalas programaron, kiu jam observas la aparaton. Ŝalti ĝin post la fakto ne estas riparo.
Ĝi ankaŭ ne forigos nekonatan plusendan regulon. Se vi trovas unu, traktu ĝin kiel sekurecan eventon de la konto kaj laboru tra la konta vojo.
Kongruigu tion, kion vi vidas, kun la vojo:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |