ספאם אינו פריצה: איזו בעיית Gmail יש לכם?
דואר זבל אחרי Wi-Fi ציבורי אינו מוכיח פריצה. נהלו את בקרות הספאם ואת ביקורת החשבון כשני מסלולים נפרדים, ודעו אילו ראיות נחשבות.
הספאם התחיל אחרי שהשתמשתם ב-Wi-Fi של בית קפה, כך שהנקודה החמה כנראה הדליפה את סיסמת Gmail שלכם. המסקנה הזו מדלגת על שלב אחד. דואר זבל נכנס וגישה בלתי מורשית הם אירועים שונים, ואחד אינו מרמז על השני.
קיימים שני מסלולי תגובה, ובחירה במסלול הלא נכון מבזבזת את אחר הצהריים שהייתם יכולים להקדיש לבדיקה אם באמת קרה משהו.
שני אירועים שאנשים מאחדים לאחד
ספאם הוא דואר שמישהו שלח לכתובת שלכם. פגיעה בחשבון היא שמישהו אחר מחזיק בהרשאות או בהפעלה פעילה. הראשון צריך רק כתובת, והיא אינה סוד. השני משאיר עקבות באירועי אבטחה, בהתקנים, בכללי העברה ובדואר שנשלח. חפיפה בזמן יכולה לרמוז על קשר ביניהם, אבל היא לא יכולה לקבוע אותו.
התייחסו לחפיפה בזמן כאל סיבה להסתכל, לא כאל הממצא עצמו.
מסלול ראשון: לצמצם את הדואר הלא רצוי
השתמשו בבקרות הספאם והפישינג של Gmail עצמה על זבל שלא ביקשתם מעולם; מענה או מעקב אחר קישור הסרה שאינכם מזהים הוא הדרך שבה אנשים מאשרים שכתובת פעילה. הנחיות גוגל בנושא ספאם מפרידות בין דיווח על דואר לא רצוי לבין הסרה מרשימה של משהו שנרשמתם אליו במכוון. לניוזלטר שאתם מזהים, השתמשו במנגנון ההסרה שלו עצמו.
קל להעתיק מיתוג, ולכן קישור הסרה בתוך הודעה שמתחזה לחברה אינו בטוח באופן אוטומטי.
הדיווח המובנה שולח גם עותק לניתוח, וזו סיבה נוספת להשתמש בכפתור במקום להעביר את כל תיבת הדואר אל עוזר. כדאי גם לדעת מה המסלול הזה אינו יכול לעשות: דיווח אינו מבטל הפעלה ואינו מוחק כלל העברה.
מסלול שני: לבקר את החשבון
הגיעו לחשבון דרך האפליקציה הרשמית או בהקלדת הכתובת בעצמכם, ולעולם לא דרך קישור בתוך הדואר החשוד. הנחיות גוגל לחשבונות שנפגעו מצביעות על ראיות ממשיות: אירועי אבטחה אחרונים והתקנים לא מזוהים, הודעות שנשלחו ולא כתבתם, ושינויים לא מוכרים בהעברה, בהאצלה או במסננים. קראו את הרשומות האלה בעיון. תווית מיקום IP שונה היא רמז, לא הוכחה לחדירה.
אם מצאתם פעילות שלא הייתה שלכם, פעלו לפי שלבי השחזור והאבטחה הנתמכים. אם הכניסה נכשלת, תהליך השחזור הרשמי הוא הדרך הבטוחה היחידה; איש קשר של תמיכת צד שלישי שמבקש הרשאות אינו כזה. שום תהליך תמיכה לגיטימי אינו זקוק לסיסמה שלכם או לקוד חד-פעמי.
המבול שמסתיר משהו
גל פתאומי של אישורי הרשמה ראוי ליותר תשומת לב מההודעות הבודדות. אותן הנחיות מציינות שמבול הוא מקום שימושי להסתיר התרעת אבטחה אמיתית.
בדקו התראות על שינוי בחשבון דרך נקודות כניסה מהימנות בזמן שאתם ממשיכים לדווח על הדואר הלא רצוי. המבול עצמו עדיין אינו אומר לכם איך, או אם בכלל, מישהו ניגש לחשבון.
מה VPN משנה ומה לא
VPN מגן על הנתיב שהוא נושא ומעט מעבר לכך. הוא אינו מסיר את הכתובת שלכם מרשימת תפוצה, אינו מבטל שליחה בטופס פישינג ואינו מסיר תוכנה שכבר עוקבת אחר ההתקן. הפעלתו בדיעבד אינה תיקון.
הוא גם לא יסיר כלל העברה לא מוכר. אם מצאתם כזה, התייחסו אליו כאירוע אבטחה של החשבון ועבדו דרך מסלול החשבון.
התאימו את מה שאתם רואים למסלול:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |