هرزنامه یک نفوذ نیست: کدام مشکل Gmail را دارید؟
ایمیل ناخواسته پس از Wi-Fi عمومی اثبات نفوذ نیست. کنترل هرزنامه و بررسی حساب را دو مسیر جداگانه بدانید و بدانید کدام شواهد اهمیت دارند.
هرزنامه پس از آن شروع شد که از Wi-Fi یک کافه استفاده کردید، پس نقطه اتصال باید گذرواژه Gmail شما را لو داده باشد. این نتیجه‌گیری یک مرحله را جا می‌اندازد. ایمیل ناخواسته ورودی و دسترسی غیرمجاز دو رخداد متفاوت‌اند و یکی دیگری را نتیجه نمی‌دهد.
دو مسیر واکنش وجود دارد و انتخاب مسیر اشتباه بعدازظهری را هدر می‌دهد که می‌توانستید صرف بررسی کنید آیا واقعاً چیزی رخ داده است یا نه.
دو رخدادی که مردم در یکی ادغام می‌کنند
هرزنامه ایمیلی است که کسی به نشانی شما فرستاده است. نفوذ به حساب یعنی شخص دیگری اعتبارنامه‌ها یا نشست فعالی در اختیار دارد. اولی فقط یک نشانی می‌خواهد و آن راز نیست. دومی ردپایی در رخدادهای امنیتی، دستگاه‌ها، قواعد ارسال و ایمیل‌های ارسال‌شده بر جای می‌گذارد. همزمانی می‌تواند نشانه ارتباطی میان آنها باشد، اما نمی‌تواند آن را اثبات کند.
همزمانی را دلیلی برای بررسی بدانید، نه خود یافته.
مسیر یک: کاهش ایمیل ناخواسته
برای هرزنامه‌ای که هرگز درخواست نکرده‌اید از کنترل‌های هرزنامه و فیشینگ خود Gmail استفاده کنید؛ پاسخ دادن یا دنبال کردن پیوند لغو اشتراکی که نمی‌شناسید همان روشی است که مردم با آن تأیید می‌کنند نشانی فعال است. راهنمای هرزنامه گوگل گزارش دادن ایمیل ناخواسته را از لغو اشتراک چیزی که آگاهانه در آن ثبت‌نام کرده‌اید جدا می‌کند. برای خبرنامه‌ای که می‌شناسید، از سازوکار لغو اشتراک خودش استفاده کنید.
جعل برند آسان است، پس پیوند لغو اشتراک در پیامی که خود را شرکتی جا می‌زند به‌طور خودکار ایمن نیست.
گزارش داخلی یک نسخه هم برای تحلیل می‌فرستد، که دلیل دیگری است برای استفاده از دکمه به جای ارسال کل صندوق ورودی به یک کمک‌کننده. خوب است بدانید این مسیر چه کاری نمی‌تواند بکند: گزارش دادن نشست را باطل نمی‌کند و قاعده ارسال را حذف نمی‌کند.
مسیر دو: بررسی حساب
به حساب از برنامه رسمی یا با تایپ کردن خودتان نشانی برسید، هرگز از پیوندی در ایمیل مشکوک. راهنمای گوگل درباره حساب‌های نفوذشده به شواهد مشخص اشاره می‌کند: رخدادهای امنیتی اخیر و دستگاه‌های ناشناس، پیام‌های ارسال‌شده‌ای که شما ننوشته‌اید، و تغییرات ناآشنا در ارسال، واگذاری یا فیلترها. آن ورودی‌ها را با دقت بخوانید. برچسب مکان IP متفاوت یک نشانه است، نه اثبات نفوذ.
اگر فعالیتی یافتید که مال شما نبود، مراحل بازیابی و ایمن‌سازی پشتیبانی‌شده را دنبال کنید. اگر ورود ناموفق بود، جریان بازیابی رسمی تنها راه ایمن است؛ تماس پشتیبانی شخص ثالثی که اعتبارنامه می‌خواهد نیست. هیچ فرایند پشتیبانی مشروعی گذرواژه یا کد یکبار مصرف شما را نمی‌خواهد.
سیلی که چیزی را پنهان می‌کند
موج ناگهانی تأییدهای اشتراک بیش از پیام‌های تکی شایسته توجه است. همان راهنما یادآوری می‌کند که سیل جایی مناسب برای پنهان کردن یک اعلان امنیتی واقعی است.
اعلان‌های تغییر حساب را از مسیرهای ورود مورد اعتماد بررسی کنید، در حالی که گزارش ایمیل ناخواسته را ادامه می‌دهید. خود سیل هنوز نمی‌گوید کسی چگونه یا آیا به حساب دسترسی پیدا کرده است.
VPN چه چیزی را تغییر می‌دهد و چه چیزی را نه
VPN مسیری را که حمل می‌کند محافظت می‌کند و کم چیز دیگری. نشانی شما را از فهرست ایمیل حذف نمی‌کند، ارسال یک فرم فیشینگ را باطل نمی‌کند و نرم‌افزاری را که از قبل دستگاه را می‌پاید حذف نمی‌کند. روشن کردن آن پس از رخداد جبران نیست.
قاعده ارسال ناشناسی را هم حذف نخواهد کرد. اگر یکی یافتید، آن را رخدادی امنیتی برای حساب بدانید و از مسیر حساب کار کنید.
آنچه می‌بینید را با مسیر تطبیق دهید:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |