Ruslpóstur er ekki brot: hvaða Gmail-vandamál átt þú við?

Ruslpósturinn byrjaði eftir að þú notaðir Wi-Fi á kaffihúsi, svo heitur reiturinn hlýtur að hafa lekið Gmail-lykilorðinu þínu. Þessi ályktun sleppir einu skrefi. Ruslpóstur sem berst og óheimill aðgangur eru mismunandi atburðir, og annar felur ekki í sér hinn.

Það eru tvær viðbragsbrautir, og að velja þá röngu eyðir síðdegis sem þú gætir varið í að athuga hvort eitthvað hafi í raun gerst.

Tveir atburðir sem fólk bræðir saman í einn

Ruslpóstur er póstur sem einhver sendi á netfangið þitt. Afbrot á reikningi er að einhver annar hefur auðkenni eða virka lotu. Sá fyrri þarf bara netfang, og það er ekki leyndarmál. Sá seinni skilur eftir sig spor í öryggisatburðum, tækjum, áframsendingarreglum og sendum pósti. Tímasetning getur bent til tengsla þeirra á milli, en getur ekki staðfest þau.

Líttu á tímasetninguna sem ástæðu til að skoða, ekki sem niðurstöðuna sjálfa.

Braut eitt: draga úr óæskilegum pósti

Notaðu eigin ruslpósts- og veiðipóstsvarnir Gmail á rusl sem þú baðst aldrei um; að svara eða fylgja ókunnum afskráningartengli er leiðin sem fólk staðfestir að netfang sé lifandi. Leiðbeiningar Google um ruslpóst aðgreina að tilkynna óæskilegan póst frá því að afskrá sig af einhverju sem þú skráðir þig viljandi á. Fyrir fréttabréf sem þú þekkir skaltu nota eigin afskráningarkerfi þess.

Auðvelt er að afrita vörumerki, svo afskráningartengill inni í skilaboðum sem þykjast vera fyrirtæki er ekki sjálfkrafa öruggur.

Innbyggða tilkynningin sendir líka afrit til greiningar, sem er önnur ástæða til að nota hnappinn í stað þess að áframsenda allt innhólfið til aðstoðarmanns. Einnig er vert að vita hvað þessi braut getur ekki gert: tilkynning afturkallar ekki lotu og eyðir ekki áframsendingarreglu.

Braut tvö: endurskoða reikninginn

Náðu í reikninginn í gegnum opinbera appið eða með því að slá netfangið sjálf inn, aldrei í gegnum tengil í grunsamlega póstinum. Leiðbeiningar Google um afbrotna reikninga benda á áþreifanleg sönnunargögn: nýlegir öryggisatburðir og óþekkt tæki, send skilaboð sem þú skrifaðir ekki, og ókunnar breytingar á áframsendingu, framsali eða síum. Lestu þessar færslur vandlega. Önnur IP-staðsetningarmiði er vísbending, ekki sönnun um innrás.

Ef þú finnur virkni sem var ekki þín skaltu fylgja studdum skrefum við endurheimt og öryggingu. Ef innskráning mistekst er opinbera endurheimtarferlið eina örugga leiðin; þriðja aðila stuðningsaðili sem biður um auðkenni er það ekki. Ekkert lögmætt stuðningsferli þarf lykilorðið þitt eða einnota kóða.

Flóðið sem felur eitthvað

Skyndileg bylgja áskriftarstaðfestinga á skilið meiri athygli en einstök skilaboð. Sömu leiðbeiningar benda á að flóð sé gagnlegur staður til að fela raunverulega öryggistilkynningu.

Athugaðu tilkynningar um breytingar á reikningi í gegnum traustan aðgang, á meðan þú heldur áfram að tilkynna óæskilegan póst. Flóðið sjálft segir þér enn ekki hvernig, eða hvort, einhver komst í reikninginn.

Hvað VPN breytir og hvað ekki

VPN verndar leiðina sem það ber og lítið annað. Það fjarlægir ekki netfangið þitt af póstlista, afturkallar ekki sendingu í veiðipóstsformi og fjarlægir ekki hugbúnað sem fylgist þegar með tækinu. Að kveikja á því eftir á er ekki úrbót.

Það mun ekki heldur fjarlægja ókunnuga áframsendingarreglu. Ef þú finnur eina skaltu meðhöndla hana sem öryggisatburð reikningsins og vinna í gegnum braut reikningsins.

Paraðu það sem þú sérð við brautina: