Spam bukan pelanggaran: masalah Gmail yang mana anda hadapi?

Spam bermula selepas anda menggunakan Wi-Fi kafe, jadi hotspot itu pasti telah membocorkan kata laluan Gmail anda. Kesimpulan itu melangkau satu langkah. E-mel sampah yang masuk dan akses tanpa kebenaran ialah dua peristiwa berbeza, dan satu tidak bermakna yang lain.

Terdapat dua landasan tindak balas, dan memilih yang salah membazirkan petang yang boleh anda gunakan untuk memeriksa sama ada sesuatu benar-benar berlaku.

Dua peristiwa yang orang gabungkan menjadi satu

Spam ialah mel yang dihantar seseorang ke alamat anda. Akaun terjejas bermaksud orang lain memegang bukti kelayakan atau sesi aktif. Yang pertama hanya memerlukan alamat, dan itu bukan rahsia. Yang kedua meninggalkan kesan dalam peristiwa keselamatan, peranti, peraturan pemajuan dan mel yang dihantar. Persamaan masa boleh mencadangkan kaitan antara keduanya, tetapi tidak boleh membuktikannya.

Anggap persamaan masa sebagai sebab untuk memeriksa, bukan sebagai penemuan itu sendiri.

Landasan satu: kurangkan mel yang tidak diingini

Gunakan kawalan spam dan phishing Gmail sendiri pada sampah yang tidak pernah anda minta; membalas atau mengikut pautan berhenti langgan yang tidak anda kenali ialah cara orang mengesahkan alamat masih aktif. Panduan spam Google memisahkan pelaporan mel yang tidak diingini daripada berhenti langgan sesuatu yang anda daftarkan dengan sengaja. Untuk surat berita yang anda kenali, gunakan mekanisme berhenti langgannya sendiri.

Penjenamaan mudah ditiru, jadi pautan berhenti langgan dalam mesej yang menyamar sebagai syarikat tidak selamat secara automatik.

Laporan terbina dalam juga menghantar salinan untuk analisis, yang merupakan sebab lain untuk menggunakan butang itu daripada memajukan seluruh peti masuk anda kepada pembantu. Elok juga mengetahui apa yang tidak boleh dilakukan landasan ini: melapor tidak membatalkan sesi atau memadam peraturan pemajuan.

Landasan dua: audit akaun

Capai akaun melalui aplikasi rasmi atau dengan menaip alamat itu sendiri, jangan sekali-kali melalui pautan dalam mel yang mencurigakan. Panduan Google tentang akaun terjejas menunjuk kepada bukti konkrit: peristiwa keselamatan terkini dan peranti tidak dikenali, mesej dihantar yang tidak anda tulis, serta perubahan pemajuan, delegasi atau penapis yang tidak dikenali. Baca catatan itu dengan teliti. Label lokasi IP yang berbeza ialah petunjuk, bukan bukti pencerobohan.

Jika anda menemui aktiviti yang bukan milik anda, ikut langkah pemulihan dan pengukuhan yang disokong. Jika log masuk gagal, aliran pemulihan rasmi ialah satu-satunya laluan selamat; hubungan sokongan pihak ketiga yang meminta bukti kelayakan bukanlah laluan itu. Tiada proses sokongan sah memerlukan kata laluan atau kod sekali guna anda.

Banjir yang menyembunyikan sesuatu

Gelombang pengesahan langganan yang tiba-tiba lebih wajar diberi perhatian daripada mesej individu. Panduan yang sama menyatakan bahawa banjir ialah tempat berguna untuk menyembunyikan pemberitahuan keselamatan sebenar.

Periksa pemberitahuan perubahan akaun melalui titik masuk yang dipercayai sambil terus melaporkan mel yang tidak diingini. Banjir itu sendiri masih tidak memberitahu bagaimana, atau sama ada, seseorang mengakses akaun itu.

Apa yang diubah VPN dan apa yang tidak

VPN melindungi laluan yang dibawanya dan sedikit sahaja lagi. Ia tidak mengeluarkan alamat anda daripada senarai mel, tidak membatalkan penghantaran dalam borang phishing, dan tidak menyahpasang perisian yang sudah mengawasi peranti. Menghidupkannya selepas kejadian bukan pemulihan.

Ia juga tidak akan mengeluarkan peraturan pemajuan yang tidak dikenali. Jika anda menjumpainya, anggap ia sebagai peristiwa keselamatan akaun dan bekerja melalui landasan akaun.

Padankan apa yang anda lihat dengan landasan: