Surogātpasts sākās pēc tam, kad izmantojāt kafejnīcas Wi-Fi, tātad piekļuves punktam bija jānoplūdina jūsu Gmail parole. Šis secinājums izlaiž vienu soli. Ienākošais surogātpasts un neatļauta piekļuve ir divi dažādi notikumi, un viens nenozīmē otru.

Ir divi reaģēšanas ceļi, un nepareizā izvēle iznieko pēcpusdienu, ko varējāt veltīt pārbaudei, vai tiešām kaut kas notika.

Divi notikumi, ko cilvēki sapludina vienā

Surogātpasts ir vēstule, ko kāds nosūtīja uz jūsu adresi. Konta kompromitēšana ir tad, kad kādam citam ir pieteikšanās dati vai aktīva sesija. Pirmajam vajag tikai adresi, un tā nav noslēpums. Otrais atstāj pēdas drošības notikumos, ierīcēs, pāradresācijas noteikumos un nosūtītajos e-pastos. Laika sakritība var liecināt par saikni starp tiem, bet nevar to pierādīt.

Uztveriet laika sakritību kā iemeslu ieskatīties, nevis kā pašu atradumu.

Pirmais ceļš: samazināt nevēlamos e-pastus

Izmantojiet Gmail paša surogātpasta un pikšķerēšanas kontroli uz miskasti, ko nekad neesat pieprasījis; atbildēšana vai nezināmas atteikšanās saites sekošana ir veids, kā cilvēki apstiprina, ka adrese ir dzīva. Google surogātpasta norādījumi nošķir ziņošanu par nevēlamu e-pastu no atteikšanās no kaut kā, kam apzināti pierakstījāties. Ja biļetenu pazīstat, izmantojiet tā paša atteikšanās mehānismu.

Zīmolu ir viegli nokopēt, tāpēc atteikšanās saite ziņojumā, kas atdarina uzņēmumu, nav automātiski droša.

Iebūvētā ziņošana arī nosūta kopiju analīzei, kas ir vēl viens iemesls izmantot pogu, nevis pārsūtīt visu iesūtni palīgam. Ir vērts zināt arī to, ko šis ceļš nevar: ziņošana neatceļ sesiju un nedzēš pāradresācijas noteikumu.

Otrais ceļš: audītēt kontu

Kontu sasniedziet no oficiālās lietotnes vai pats ierakstot adresi, nekad no saites aizdomīgajā e-pastā. Google norādījumi par kompromitētiem kontiem norāda uz konkrētiem pierādījumiem: neseniem drošības notikumiem un neatzītām ierīcēm, nosūtītiem ziņojumiem, ko neesat rakstījis, un nezināmām pāradresācijas, deleģēšanas vai filtru izmaiņām. Uzmanīgi izlasiet šos ierakstus. Cita IP atrašanās vietas etiķete ir mājiens, nevis iekļūšanas pierādījums.

Ja atrodat darbību, kas nebija jūsu, ievērojiet atbalstītos atjaunošanas un drošības soļus. Ja pieteikšanās neizdodas, oficiālā atjaunošanas plūsma ir vienīgais drošais ceļš; trešās puses atbalsta kontakts, kas pieprasa pieteikšanās datus, nav. Nevienam likumīgam atbalsta procesam nav vajadzīga jūsu parole vai vienreizējs kods.

Plūdi, kas kaut ko slēpj

Pēkšņs abonementu apstiprinājumu vilnis ir pelnījis lielāku uzmanību nekā atsevišķi ziņojumi. Tie paši norādījumi atzīmē, ka plūdi ir ērta vieta, kur paslēpt īstu drošības paziņojumu.

Pārbaudiet konta izmaiņu paziņojumus pa uzticamiem piekļuves punktiem, kamēr turpināt ziņot par nevēlamajiem e-pastiem. Paši plūdi joprojām nepasaka, kā vai vai vispār kāds piekļuva kontam.

Ko VPN maina un ko ne

VPN aizsargā ceļu, ko tas nes, un maz ko citu. Tas nenoņem jūsu adresi no adresātu saraksta, neatceļ iesniegšanu pikšķerēšanas veidlapā un neatinstalē programmatūru, kas jau novēro ierīci. Tā ieslēgšana pēc fakta nav labojums.

Tas arī nenoņems nezināmu pāradresācijas noteikumu. Ja tādu atrodat, uztveriet to kā konta drošības notikumu un strādājiet pa konta ceļu.

Saskaņojiet redzēto ar ceļu:

What you seeWhich track
Unwanted mail, no account changesSpam controls
Unknown device or sessionAccount security
Unfamiliar forwarding ruleAccount security, urgently
Spam plus an account-change alertAccount security first, then spam controls

Saistītie raksti