Le spam n’est pas une intrusion : quel problème Gmail avez-vous ?

Le spam a commencé après que vous avez utilisé le Wi-Fi d’un café, donc le point d’accès a forcément divulgué votre mot de passe Gmail. Cette conclusion saute une étape. Le courrier indésirable entrant et l’accès non autorisé sont deux événements différents, et l’un n’implique pas l’autre.

Il existe deux pistes de réponse, et choisir la mauvaise fait perdre l’après-midi que vous auriez pu consacrer à vérifier si quelque chose s’est réellement produit.

Deux événements que les gens fusionnent en un

Le spam est du courrier que quelqu’un a envoyé à votre adresse. La compromission d’un compte, c’est quelqu’un d’autre qui détient des identifiants ou une session active. Le premier ne demande qu’une adresse, et ce n’est pas un secret. Le second laisse des traces dans les événements de sécurité, les appareils, les règles de transfert et le courrier envoyé. La coïncidence temporelle peut suggérer un lien entre eux, mais elle ne peut pas l’établir.

Traitez la coïncidence temporelle comme une raison de regarder, pas comme la conclusion elle-même.

Piste un : réduire le courrier indésirable

Utilisez les contrôles antispam et anti-hameçonnage de Gmail sur le courrier que vous n’avez jamais demandé ; répondre ou suivre un lien de désinscription que vous ne reconnaissez pas est la façon dont les gens confirment qu’une adresse est active. Les conseils de Google sur le spam séparent le signalement du courrier indésirable de la désinscription d’un envoi auquel vous vous êtes délibérément abonné. Pour une infolettre que vous reconnaissez, utilisez son propre mécanisme de désinscription.

L’image de marque se copie facilement, donc un lien de désinscription dans un message qui se fait passer pour une entreprise n’est pas sûr automatiquement.

Le signalement intégré envoie aussi une copie pour analyse, ce qui est une raison de plus d’utiliser le bouton plutôt que de transférer toute votre boîte de réception à un assistant. Il vaut aussi la peine de savoir ce que cette piste ne peut pas faire : signaler ne révoque pas une session et ne supprime pas une règle de transfert.

Piste deux : auditer le compte

Accédez au compte depuis l’application officielle ou en tapant l’adresse vous-même, jamais depuis un lien dans le courrier suspect. Les conseils de Google sur les comptes compromis pointent des preuves concrètes : événements de sécurité récents et appareils non reconnus, messages envoyés que vous n’avez pas écrits, et modifications inhabituelles de transfert, de délégation ou de filtres. Lisez ces entrées attentivement. Une étiquette de localisation IP différente est un indice, pas une preuve d’intrusion.

Si vous trouvez une activité qui n’était pas la vôtre, suivez les étapes de récupération et de sécurisation prises en charge. Si la connexion échoue, le parcours de récupération officiel est la seule voie sûre ; un contact de support tiers qui demande des identifiants ne l’est pas. Aucun processus de support légitime n’a besoin de votre mot de passe ni d’un code à usage unique.

Le déluge qui cache quelque chose

Une vague soudaine de confirmations d’abonnement mérite plus d’attention que les messages individuels. Les mêmes conseils notent qu’un déluge est un endroit utile pour cacher une véritable notification de sécurité.

Vérifiez les notifications de modification du compte via des points d’entrée de confiance pendant que vous continuez à signaler le courrier indésirable. Le déluge lui-même ne vous dit toujours pas comment, ni si, quelqu’un a accédé au compte.

Ce qu’un VPN change et ce qu’il ne change pas

Un VPN protège le chemin qu’il transporte et peu de chose de plus. Il ne retire pas votre adresse d’une liste de diffusion, n’annule pas un envoi dans un formulaire d’hameçonnage et ne désinstalle pas un logiciel qui surveille déjà l’appareil. L’activer après coup n’est pas une remédiation.

Il ne supprimera pas non plus une règle de transfert inconnue. Si vous en trouvez une, traitez-la comme un événement de sécurité du compte et travaillez selon la piste du compte.

Associez ce que vous voyez à la piste :