Roskaposti ei ole tietomurto: mikä Gmail-ongelma sinulla on?
Julkisen Wi-Fin jälkeinen roskaposti ei todista tietomurtoa. Käsittele roskapostin hallintaa ja tilin auditointia kahtena erillisenä polkuna ja tiedä, mikä näyttö ratkaisee.
Roskaposti alkoi, kun olit käyttänyt kahvilan Wi-Fiä, joten hotspotin täytyi vuotaa Gmail-salasanasi. Tämä johtopäätös hyppää yhden askeleen yli. Saapuva roskaposti ja luvaton käyttö ovat eri tapahtumia, eikä toinen tarkoita toista.
Vastauspolkuja on kaksi, ja väärän valitseminen tuhlaa iltapäivän, jonka olisit voinut käyttää sen tarkistamiseen, tapahtuiko todella jotain.
Kaksi tapahtumaa, jotka ihmiset sulauttavat yhdeksi
Roskaposti on postia, jonka joku on lähettänyt osoitteeseesi. Tilin vaarantuminen tarkoittaa, että jollain muulla on tunnistetiedot tai aktiivinen istunto. Ensimmäinen tarvitsee vain osoitteen, eikä se ole salaisuus. Jälkimmäinen jättää jälkiä tietoturvatapahtumiin, laitteisiin, edelleenlähetyssääntöihin ja lähetettyyn postiin. Ajallinen yhteensattuma voi viitata niiden väliseen yhteyteen, mutta ei voi todistaa sitä.
Käsittele ajallista yhteensattumaa syynä katsoa, älä itse löydöksenä.
Polku yksi: vähennä ei-toivottua postia
Käytä Gmailin omia roskaposti- ja tietojenkalastelusuodattimia postiin, jota et ole koskaan pyytänyt; vastaaminen tai tuntemattoman peruutuslinkin seuraaminen on tapa, jolla ihmiset vahvistavat osoitteen olevan elossa. Googlen roskapostiohjeet erottavat ei-toivotun postin ilmoittamisen sellaisesta peruuttamisesta, johon olet tietoisesti rekisteröitynyt. Uutiskirjeelle, jonka tunnistat, käytä sen omaa peruutusmekanismia.
Brändiä on helppo kopioida, joten viestin sisällä oleva peruutuslinkki, joka esittää yritystä, ei ole automaattisesti turvallinen.
Sisäänrakennettu ilmoitus lähettää myös kopion analysoitavaksi, mikä on toinen syy käyttää painiketta sen sijaan, että välittäisi koko postilaatikon avustajalle. On myös hyvä tietää, mitä tämä polku ei voi tehdä: ilmoittaminen ei peruuta istuntoa eikä poista edelleenlähetyssääntöä.
Polku kaksi: auditoi tili
Pääset tilille virallisesta sovelluksesta tai kirjoittamalla osoitteen itse, ei koskaan epäilyttävän postin sisällä olevasta linkistä. Googlen ohjeet vaarantuneista tileistä osoittavat konkreettiseen näyttöön: viimeaikaiset tietoturvatapahtumat ja tunnistamattomat laitteet, lähetetyt viestit, joita et kirjoittanut, sekä tuntemattomat edelleenlähetyksen, valtuutuksen tai suodattimien muutokset. Lue ne merkinnät huolellisesti. Erilainen IP-sijaintitunniste on vihje, ei todiste tunkeutumisesta.
Jos löydät toimintaa, joka ei ollut sinun, seuraa tuettuja palautus- ja suojausvaiheita. Jos kirjautuminen epäonnistuu, virallinen palautusprosessi on ainoa turvallinen reitti; kolmannen osapuolen tukihenkilö, joka pyytää tunnistetietoja, ei ole. Mikään laillinen tukiprosessi ei tarvitse salasanaasi tai kertakäyttökoodia.
Tulva, joka kätkee jotain
Äkillinen tilausvahvistusten aalto ansaitsee enemmän huomiota kuin yksittäiset viestit. Samat ohjeet huomauttavat, että tulva on kätevä paikka piilottaa todellinen tietoturvailmoitus.
Tarkista tilin muutosilmoitukset luotettavien sisäänkäyntien kautta samalla kun jatkat ei-toivotun postin ilmoittamista. Tulva itsessään ei vieläkään kerro, miten tai pääsikö kukaan tilille.
Mitä VPN muuttaa ja mitä ei
VPN suojaa kuljettamansa polun eikä juuri muuta. Se ei poista osoitettasi postituslistalta, peru tietojenkalastelulomakkeen lähetystä eikä poista ohjelmistoa, joka jo tarkkailee laitetta. Sen kytkeminen päälle jälkikäteen ei ole korjaus.
Se ei myöskään poista tuntematonta edelleenlähetyssääntöä. Jos löydät sellaisen, käsittele sitä tilin tietoturvatapahtumana ja työskentele tilin polun kautta.
Sovita näkemäsi polkuun:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |