Šlamštas nėra įsilaužimas: kokia Gmail problema jus kamuoja?

Šlamštas prasidėjo po to, kai naudojotės kavinės Wi-Fi, tad prieigos taškas turėjo nutekinti jūsų Gmail slaptažodį. Ši išvada praleidžia vieną žingsnį. Gaunamas šlamštas ir neteisėta prieiga yra skirtingi įvykiai, ir vienas nereiškia kito.

Yra du reagavimo keliai, o netinkamo pasirinkimas iššvaisto popietę, kurią galėjote skirti patikrinti, ar kas nors tikrai įvyko.

Du įvykiai, kuriuos žmonės sulieja į vieną

Šlamštas – tai laiškas, kurį kas nors atsiuntė jūsų adresu. Paskyros kompromitavimas – kai kažkas kitas turi prisijungimo duomenis ar aktyvią sesiją. Pirmajam reikia tik adreso, ir tai ne paslaptis. Antrasis palieka pėdsakus saugumo įvykiuose, įrenginiuose, persiuntimo taisyklėse ir išsiųstuose laiškuose. Laiko sutapimas gali rodyti ryšį tarp jų, bet negali jo įrodyti.

Laiko sutapimą traktuokite kaip priežastį pasižiūrėti, o ne kaip patį radinį.

Pirmas kelias: sumažinti nepageidaujamus laiškus

Naudokite Gmail savo šlamšto ir sukčiavimo kontrolę šiukšlėms, kurių niekada neprašėte; atsakymas arba nepažįstamos atsisakymo nuorodos sekimas yra būdas, kuriuo žmonės patvirtina, kad adresas gyvas. Google šlamšto gairės atskiria pranešimą apie nepageidaujamą laišką nuo atsisakymo to, prie ko sąmoningai užsiregistravote. Jei naujienlaiškį pažįstate, naudokite jo paties atsisakymo mechanizmą.

Prekės ženklą lengva nukopijuoti, todėl atsisakymo nuoroda žinutėje, kuri imituoja įmonę, nėra automatiškai saugi.

Integruotas pranešimas taip pat siunčia kopiją analizei, o tai dar viena priežastis naudoti mygtuką, o ne persiųsti visą gautųjų dėžutę padėjėjui. Verta žinoti ir ko šis kelias negali: pranešimas neatšaukia sesijos ir neištrina persiuntimo taisyklės.

Antras kelias: audituoti paskyrą

Pasiekite paskyrą per oficialią programėlę arba patys įvesdami adresą, niekada per nuorodą įtartame laiške. Google gairės apie kompromituotas paskyras nurodo konkrečius įrodymus: naujausi saugumo įvykiai ir neatpažinti įrenginiai, išsiųsti pranešimai, kurių nerašėte, ir nepažįstami persiuntimo, pavedimo ar filtrų pakeitimai. Atidžiai perskaitykite tuos įrašus. Kitas IP vietos žymuo yra užuomina, o ne įsibrovimo įrodymas.

Jei rasite veiklos, kuri nebuvo jūsų, vadovaukitės palaikomais atkūrimo ir apsaugos veiksmais. Jei prisijungti nepavyksta, oficialus atkūrimo procesas yra vienintelis saugus kelias; trečiosios šalies pagalbos kontaktas, prašantis prisijungimo duomenų, ne. Joks teisėtas pagalbos procesas nereikalauja jūsų slaptažodžio ar vienkartinio kodo.

Tvanas, kuris ką nors slepia

Staigus prenumeratos patvirtinimų banga nusipelno daugiau dėmesio nei atskiri pranešimai. Tos pačios gairės pažymi, kad tvanas yra patogi vieta paslėpti tikrą saugumo pranešimą.

Tikrinkite paskyros pakeitimų pranešimus per patikimus prieigos taškus, kol toliau pranešate apie nepageidaujamus laiškus. Pats tvanas vis dar nepasako, kaip ar apskritai kas nors pasiekė paskyrą.

Ką VPN keičia, o ko ne

VPN apsaugo kelią, kurį neša, ir mažai ką daugiau. Jis nepašalina jūsų adreso iš adresų sąrašo, neatšaukia paskyros sukčiavimo formoje ir nepašalina programinės įrangos, kuri jau stebi įrenginį. Įjungti jį po fakto nėra ištaisymas.

Jis taip pat nepašalins nepažįstamos persiuntimo taisyklės. Jei tokią rasite, traktuokite kaip paskyros saugumo įvykį ir dirbkite paskyros keliu.

Suderinkite tai, ką matote, su keliu: