Lo spam non è una violazione: quale problema di Gmail hai?

Lo spam è iniziato dopo che hai usato il Wi-Fi di un bar, quindi l’hotspot deve aver divulgato la tua password di Gmail. Questa conclusione salta un passaggio. La posta indesiderata in arrivo e l’accesso non autorizzato sono eventi diversi, e uno non implica l’altro.

Esistono due binari di risposta, e scegliere quello sbagliato spreca il pomeriggio che avresti potuto dedicare a verificare se è successo davvero qualcosa.

Due eventi che le persone fondono in uno

Lo spam è posta che qualcuno ha inviato al tuo indirizzo. La compromissione di un account è quando qualcun altro detiene le credenziali o una sessione attiva. Il primo richiede solo un indirizzo, e non è un segreto. Il secondo lascia tracce negli eventi di sicurezza, nei dispositivi, nelle regole di inoltro e nella posta inviata. La coincidenza temporale può suggerire un legame tra i due, ma non può stabilirlo.

Tratta la coincidenza temporale come un motivo per guardare, non come il risultato stesso.

Binario uno: ridurre la posta indesiderata

Usa i controlli antispam e antiphishing di Gmail sulla posta che non hai mai richiesto; rispondere o seguire un link di disiscrizione che non riconosci è il modo in cui le persone confermano che un indirizzo è attivo. Le linee guida di Google sullo spam separano la segnalazione della posta indesiderata dalla disiscrizione da qualcosa a cui ti sei iscritto deliberatamente. Per una newsletter che riconosci, usa il suo meccanismo di disiscrizione.

L’immagine del marchio è facile da copiare, quindi un link di disiscrizione dentro un messaggio che impersona un’azienda non è sicuro automaticamente.

La segnalazione integrata invia anche una copia per l’analisi, che è un altro motivo per usare il pulsante invece di inoltrare tutta la casella a un aiutante. Vale anche la pena sapere cosa questo binario non può fare: segnalare non revoca una sessione né elimina una regola di inoltro.

Binario due: controllare l’account

Raggiungi l’account dall’app ufficiale o digitando tu stesso l’indirizzo, mai da un link dentro la posta sospetta. Le linee guida di Google sugli account compromessi indicano prove concrete: eventi di sicurezza recenti e dispositivi non riconosciuti, messaggi inviati che non hai scritto e modifiche inusuali a inoltro, delega o filtri. Leggi quelle voci con attenzione. Un’etichetta di posizione IP diversa è un indizio, non una prova di intrusione.

Se trovi attività che non era tua, segui i passaggi di recupero e messa in sicurezza supportati. Se l’accesso fallisce, il flusso di recupero ufficiale è l’unica via sicura; un contatto di supporto di terze parti che chiede credenziali non lo è. Nessun processo di supporto legittimo ha bisogno della tua password o di un codice monouso.

L’ondata che nasconde qualcosa

Un’improvvisa ondata di conferme di iscrizione merita più attenzione dei singoli messaggi. Le stesse linee guida notano che un’ondata è un buon posto per nascondere un avviso di sicurezza reale.

Controlla gli avvisi di modifica dell’account tramite punti di accesso fidati mentre continui a segnalare la posta indesiderata. L’ondata in sé non ti dice ancora come, né se, qualcuno abbia acceduto all’account.

Cosa cambia una VPN e cosa no

Una VPN protegge il percorso che trasporta e poco altro. Non rimuove il tuo indirizzo da una lista di distribuzione, non annulla un invio in un modulo di phishing e non disinstalla software che già sorveglia il dispositivo. Attivarla dopo il fatto non è una correzione.

Non eliminerà nemmeno una regola di inoltro sconosciuta. Se ne trovi una, trattala come un evento di sicurezza dell’account e lavora sul binario dell’account.

Abbina ciò che vedi al binario: