स्पैम कोई सेंध नहीं है: आपके पास कौन-सी Gmail समस्या है?

आपने किसी कैफ़े की Wi-Fi इस्तेमाल की और उसके बाद स्पैम शुरू हो गया, तो ज़रूर हॉटस्पॉट ने आपका Gmail पासवर्ड लीक किया होगा। यह निष्कर्ष एक क़दम छोड़ देता है। आने वाला कचरा मेल और बिना अनुमति का एक्सेस दो अलग घटनाएँ हैं, और एक से दूसरी साबित नहीं होती।

जवाब देने के दो रास्ते हैं, और ग़लत रास्ता चुनने से वह दोपहर बर्बाद होती है जो आप यह जाँचने में लगा सकते थे कि सचमुच कुछ हुआ या नहीं।

दो घटनाएँ जिन्हें लोग एक में मिला देते हैं

स्पैम वह मेल है जो किसी ने आपके पते पर भेजा है। खाता समझौता तब होता है जब किसी और के पास क्रेडेंशियल या कोई चालू सत्र हो। पहले को सिर्फ़ एक पता चाहिए, और वह कोई रहस्य नहीं है। दूसरा सुरक्षा घटनाओं, डिवाइस, फ़ॉरवर्डिंग नियमों और भेजे गए मेल में निशान छोड़ता है। समय की मिलान इनके बीच संबंध का संकेत दे सकती है, पर उसे साबित नहीं कर सकती।

समय की मिलान को देखने की वजह मानें, निष्कर्ष नहीं।

पहला रास्ता: अनचाहा मेल कम करें

जो कचरा आपने कभी माँगा नहीं, उस पर Gmail के अपने स्पैम और फ़िशिंग नियंत्रण इस्तेमाल करें; जवाब देना या किसी अनजान हटाने वाले लिंक पर जाना ही वह तरीक़ा है जिससे लोग किसी सक्रिय पते की पुष्टि करते हैं। Google की स्पैम संबंधी मार्गदर्शिका अनचाहे मेल की रिपोर्ट करने को उस चीज़ से अनसब्सक्राइब करने से अलग रखती है जिसके लिए आपने जान-बूझकर साइन अप किया था। जिस न्यूज़लेटर को आप पहचानते हैं, उसके अपने अनसब्सक्राइब तंत्र का इस्तेमाल करें।

ब्रांडिंग की नक़ल करना आसान है, इसलिए किसी कंपनी का रूप धारण करने वाले संदेश के अंदर दिया अनसब्सक्राइब लिंक अपने आप सुरक्षित नहीं होता।

अंतर्निहित रिपोर्ट विश्लेषण के लिए एक प्रति भी भेजती है, जो पूरा इनबॉक्स किसी सहायक को फ़ॉरवर्ड करने के बजाय बटन इस्तेमाल करने की एक और वजह है। यह भी जानना ठीक है कि यह रास्ता क्या नहीं कर सकता: रिपोर्ट करने से कोई सत्र रद्द नहीं होता और कोई फ़ॉरवर्डिंग नियम नहीं मिटता।

दूसरा रास्ता: खाते का ऑडिट

खाते तक आधिकारिक ऐप से पहुँचें या पता ख़ुद टाइप करें, संदिग्ध मेल के अंदर के लिंक से कभी नहीं। Google की समझौता-ग्रस्त खातों वाली मार्गदर्शिका ठोस सबूतों की ओर इशारा करती है: हाल की सुरक्षा घटनाएँ और अनजान डिवाइस, आपने न लिखे भेजे गए संदेश, और फ़ॉरवर्डिंग, प्रत्यायोजन या फ़िल्टर में अनजान बदलाव। उन प्रविष्टियों को ध्यान से पढ़ें। अलग IP-स्थान लेबल एक संकेत है, घुसपैठ का सबूत नहीं।

अगर आपको ऐसी गतिविधि मिले जो आपकी न थी, तो समर्थित रिकवरी और सुरक्षित करने के क़दम अपनाएँ। अगर साइन-इन विफल हो, तो आधिकारिक रिकवरी प्रवाह ही एकमात्र सुरक्षित रास्ता है; क्रेडेंशियल माँगने वाला किसी तीसरे पक्ष का सहायता संपर्क नहीं। किसी भी वैध सहायता प्रक्रिया को आपका पासवर्ड या एकबार का कोड नहीं चाहिए।

वह बाढ़ जो कुछ छिपाती है

सब्सक्रिप्शन पुष्टियों की अचानक लहर अलग-अलग संदेशों से ज़्यादा ध्यान देने योग्य है। वही मार्गदर्शिका कहती है कि बाढ़ असली सुरक्षा सूचना छिपाने की एक उपयोगी जगह है।

अनचाहे मेल की रिपोर्ट करते रहते हुए भरोसेमंद प्रवेश बिंदुओं से खाता-बदलाव सूचनाएँ जाँचें। बाढ़ ख़ुद अब भी यह नहीं बताती कि किसी ने खाते तक कैसे या क्या पहुँच हासिल की।

VPN क्या बदलता है और क्या नहीं

VPN उस रास्ते की हिफ़ाज़त करता है जो वह ले जाता है और उसके अलावा बहुत कम। वह आपका पता किसी मेलिंग सूची से नहीं हटाता, किसी फ़िशिंग फ़ॉर्म की सबमिशन को पूर्ववत नहीं करता, और ऐसा सॉफ़्टवेयर अनइंस्टॉल नहीं करता जो पहले से डिवाइस पर नज़र रख रहा है। बाद में उसे चालू करना उपचार नहीं है।

वह किसी अनजान फ़ॉरवर्डिंग नियम को भी नहीं हटाएगा। अगर ऐसा मिले, तो उसे खाते की सुरक्षा घटना मानें और खाते के रास्ते से काम करें।

जो आप देखते हैं उसे रास्ते से मिलाएँ: