La spamo komenciĝis post kiam vi uzis la Wi-Fi de kafejo, do la alirpunkto certe likis vian Gmail-pasvorton. Tiu konkludo preterlasas unu paŝon. Alvenanta rubpoŝto kaj neaŭtorizita aliro estas malsamaj eventoj, kaj unu ne implicas la alian.

Ekzistas du respondaj vojoj, kaj elekti la malĝustan foruzas la posttagmezon, kiun vi povus pasigi kontrolante, ĉu io efektive okazis.

Du eventoj, kiujn homoj kunfandas en unu

Spamo estas poŝto, kiun iu sendis al via adreso. Kontokompromito estas kiam iu alia posedas akreditaĵojn aŭ vivan seancon. La unua bezonas nur adreson, kaj tiu ne estas sekreto. La dua lasas spurojn en sekurecaj eventoj, aparatoj, plusendaj reguloj kaj sendita poŝto. Tempa koincido povas sugesti ligon inter ili, sed ĝi ne povas pruvi ĝin.

Traktu la tempan koincidon kiel kialon rigardi, ne kiel la konstaton mem.

Vojo unu: redukti la nedeziratan poŝton

Uzu la proprajn spam- kaj fiŝkaptajn kontrolojn de Gmail por rubaĵo, kiun vi neniam petis; respondi aŭ sekvi nekonatan malabonan ligilon estas kiel homoj konfirmas vivan adreson. La gvidilo de Google pri spamo apartigas raportadon de nedezirata poŝto disde malabono de io, al kio vi konscie aliĝis. Por bulteno, kiun vi rekonas, uzu ĝian propran malabonan mekanismon.

Markigo estas facile kopiebla, do malabona ligilo en mesaĝo, kiu ŝajnigas esti firmao, ne estas aŭtomate sekura.

La enkonstruita raporto ankaŭ sendas kopion por analizo, kio estas plia kialo uzi la butonon anstataŭ plusendi la tutan enirkeston al helpanto. Indas ankaŭ scii, kion ĉi tiu vojo ne povas fari: raportado ne revokas seancon kaj ne forigas plusendan regulon.

Vojo du: aŭditi la konton

Atingu la konton per la oficiala apo aŭ tajpante la adreson mem, neniam per ligilo en la suspekta poŝto. La gvidilo de Google pri kompromititaj kontoj montras konkretajn pruvojn: lastatempaj sekurecaj eventoj kaj nerekonitaj aparatoj, senditaj mesaĝoj, kiujn vi ne skribis, kaj nekonataj ŝanĝoj de plusendo, delegado aŭ filtriloj. Legu tiujn rikordojn atente. Alia IP-loka etikedo estas indico, ne pruvo de enrompo.

Se vi trovas agadon, kiu ne estis via, sekvu la subtenatajn paŝojn por restarigo kaj sekurigo. Se ensaluto malsukcesas, la oficiala restariga fluo estas la sola sekura vojo; triaparta subtena kontakto, kiu petas akreditaĵojn, ne estas. Neniu laŭleĝa subtena procezo bezonas vian pasvorton aŭ unufojan kodon.

La inundo, kiu kaŝas ion

Subita ondo de abonkonfirmoj meritas pli da atento ol la unuopaj mesaĝoj. La sama gvidilo rimarkigas, ke inundo estas utila loko por kaŝi veran sekurecan sciigon.

Kontrolu sciigojn pri kontaj ŝanĝoj per fidindaj enirpunktoj dum vi daŭre raportas la nedeziratan poŝton. La inundo mem ankoraŭ ne diras, kiel aŭ ĉu iu ajn aliris la konton.

Kion VPN ŝanĝas kaj kion ne

VPN protektas la vojon, kiun ĝi portas, kaj malmulte alion. Ĝi ne forigas vian adreson el dissendolisto, ne nuligas fiŝkaptan sendoformularon kaj ne malinstalas programaron, kiu jam observas la aparaton. Ŝalti ĝin post la fakto ne estas riparo.

Ĝi ankaŭ ne forigos nekonatan plusendan regulon. Se vi trovas unu, traktu ĝin kiel sekurecan eventon de la konto kaj laboru tra la konta vojo.

Kongruigu tion, kion vi vidas, kun la vojo:

What you seeWhich track
Unwanted mail, no account changesSpam controls
Unknown device or sessionAccount security
Unfamiliar forwarding ruleAccount security, urgently
Spam plus an account-change alertAccount security first, then spam controls

Rilataj artikoloj