O spam non é unha intrusión: que problema de Gmail tes?

O spam comezou despois de que usases a Wi-Fi dunha cafetería, así que o punto de acceso debeu filtrar o teu contrasinal de Gmail. Esa conclusión salta un paso. O correo lixo entrante e o acceso non autorizado son acontecementos distintos, e un non implica o outro.

Hai dúas vías de resposta, e escoller a equivocada desperdicia a tarde que poderías dedicar a comprobar se realmente pasou algo.

Dous acontecementos que a xente funde nun

O spam é correo que alguén enviou ao teu enderezo. Unha conta comprometida é que outra persoa teña as credenciais ou unha sesión activa. O primeiro só necesita un enderezo, e non é ningún segredo. O segundo deixa rastros en eventos de seguridade, dispositivos, regras de reenvío e correo enviado. A coincidencia temporal pode suxerir unha conexión entre ambos, pero non pode estabelecela.

Trata a coincidencia temporal como un motivo para mirar, non como o achado en si.

Vía un: reducir o correo non desexado

Usa os controis antispam e antifraude propios de Gmail co correo que nunca pediches; responder ou seguir unha ligazón de baixa que non recoñeces é como a xente confirma que un enderezo está vivo. As pautas de Google sobre o spam separan denunciar correo non desexado de darse de baixa de algo ao que te subscribiches a propósito. Para un boletín que recoñezas, usa o seu propio mecanismo de baixa.

A imaxe de marca cópiase con facilidade, así que unha ligazón de baixa dentro dunha mensaxe que suplanta unha empresa non é segura automaticamente.

A denuncia integrada tamén envía unha copia para analizar, que é outra razón para usar o botón en lugar de reenviar toda a bandexa de entrada a un axudante. Tamén convén saber que non pode facer esta vía: denunciar non revoga unha sesión nin borra unha regra de reenvío.

Vía dous: auditar a conta

Chega á conta desde a aplicación oficial ou escribindo ti mesmo o enderezo, nunca desde unha ligazón dentro do correo sospeitoso. As pautas de Google sobre contas comprometidas sinalan probas concretas: eventos de seguridade recentes e dispositivos non recoñecidos, mensaxes enviadas que non escribiches e cambios descoñecidos en reenvío, delegación ou filtros. Le esas entradas con atención. Unha etiqueta de localización IP distinta é unha pista, non unha proba de intrusión.

Se atopas actividade que non era túa, segue os pasos de recuperación e protección admitidos. Se o inicio de sesión falla, o fluxo oficial de recuperación é a única ruta segura; un contacto de soporte de terceiros que pida credenciais non o é. Ningún proceso de soporte lexítimo necesita o teu contrasinal nin un código dun só uso.

A inundación que esconde algo

Unha ondada repentina de confirmacións de subscrición merece máis atención que as mensaxes individuais. As mesmas pautas sinalan que unha inundación é un bo lugar para esconder un aviso de seguridade real.

Comproba os avisos de cambio de conta por puntos de entrada de confianza mentres segues denunciando o correo non desexado. A inundación en si aínda non che di como nin se alguén accedeu á conta.

Que cambia unha VPN e que non

Unha VPN protexe o camiño que transporta e pouco máis. Non quita o teu enderezo dunha lista de correo, non desfai un envío nun formulario de phishing nin desinstala software que xa vixía o dispositivo. Activada despois do feito non é unha reparación.

Tampouco eliminará unha regra de reenvío descoñecida. Se atopas unha, trátaa como un acontecemento de seguridade da conta e traballa pola vía da conta.

Relaciona o que ves coa vía: