Spam bukan peretasan: masalah Gmail mana yang Anda hadapi?

Spam mulai setelah Anda memakai Wi-Fi sebuah kafe, jadi hotspot itu pasti membocorkan kata sandi Gmail Anda. Kesimpulan itu melewatkan satu langkah. Email sampah yang masuk dan akses tanpa izin adalah dua peristiwa berbeda, dan yang satu tidak berarti yang lain.

Ada dua jalur respons, dan memilih yang salah membuang sore yang bisa Anda pakai untuk memeriksa apakah benar-benar ada sesuatu yang terjadi.

Dua peristiwa yang orang lebur menjadi satu

Spam adalah email yang seseorang kirim ke alamat Anda. Akun yang disusupi berarti orang lain memegang kredensial atau sesi aktif. Yang pertama hanya butuh alamat, dan itu bukan rahasia. Yang kedua meninggalkan jejak pada peristiwa keamanan, perangkat, aturan penerusan, dan email terkirim. Kesamaan waktu bisa menyarankan hubungan di antara keduanya, tetapi tidak bisa membuktikannya.

Perlakukan kesamaan waktu sebagai alasan untuk memeriksa, bukan sebagai temuan itu sendiri.

Jalur satu: kurangi email yang tidak diinginkan

Gunakan kontrol spam dan phishing milik Gmail sendiri pada sampah yang tidak pernah Anda minta; membalas atau mengikuti tautan berhenti langganan yang tidak Anda kenali adalah cara orang memastikan sebuah alamat aktif. Panduan spam Google memisahkan pelaporan email yang tidak diinginkan dari berhenti langganan sesuatu yang Anda daftarkan dengan sengaja. Untuk buletin yang Anda kenali, gunakan mekanisme berhenti langganannya sendiri.

Merek mudah ditiru, jadi tautan berhenti langganan di dalam pesan yang menyamar sebagai perusahaan tidak otomatis aman.

Laporan bawaan juga mengirim salinan untuk dianalisis, yang merupakan alasan lain memakai tombol itu daripada meneruskan seluruh kotak masuk Anda ke seorang pembantu. Ada baiknya juga mengetahui apa yang tidak bisa dilakukan jalur ini: melaporkan tidak membatalkan sesi atau menghapus aturan penerusan.

Jalur dua: audit akun

Capai akun dari aplikasi resmi atau dengan mengetikkan alamatnya sendiri, jangan pernah dari tautan di dalam email yang mencurigakan. Panduan Google tentang akun yang disusupi menunjuk bukti konkret: peristiwa keamanan terbaru dan perangkat yang tidak dikenali, pesan terkirim yang tidak Anda tulis, serta perubahan penerusan, delegasi, atau filter yang tidak dikenal. Baca catatan itu dengan cermat. Label lokasi IP yang berbeda adalah petunjuk, bukan bukti penyusupan.

Jika Anda menemukan aktivitas yang bukan milik Anda, ikuti langkah pemulihan dan pengamanan yang didukung. Jika masuk gagal, alur pemulihan resmi adalah satu-satunya jalur aman; kontak dukungan pihak ketiga yang meminta kredensial bukanlah jalur itu. Tidak ada proses dukungan yang sah membutuhkan kata sandi atau kode sekali pakai Anda.

Banjir yang menyembunyikan sesuatu

Gelombang konfirmasi langganan yang tiba-tiba lebih layak diperhatikan daripada pesan-pesan tunggalnya. Panduan yang sama mencatat bahwa banjir adalah tempat yang berguna untuk menyembunyikan pemberitahuan keamanan yang nyata.

Periksa pemberitahuan perubahan akun melalui titik masuk tepercaya sambil tetap melaporkan email yang tidak diinginkan. Banjir itu sendiri masih tidak memberi tahu bagaimana, atau apakah, seseorang mengakses akun.

Apa yang diubah VPN dan apa yang tidak

VPN melindungi jalur yang dibawanya dan sedikit lagi. Ia tidak menghapus alamat Anda dari milis, tidak membatalkan pengiriman pada formulir phishing, dan tidak mencopot pemasangan perangkat lunak yang sudah mengawasi perangkat. Menyalakannya setelah kejadian bukan pemulihan.

Ia juga tidak akan menghapus aturan penerusan yang tidak dikenal. Jika Anda menemukannya, perlakukan itu sebagai peristiwa keamanan akun dan bekerja melalui jalur akun.

Cocokkan apa yang Anda lihat dengan jalurnya: