Spam is geen inbraak: welk Gmail-probleem heb je?

De spam begon nadat je de wifi van een café had gebruikt, dus de hotspot moet je Gmail-wachtwoord hebben gelekt. Die conclusie slaat een stap over. Inkomende rommel en ongeautoriseerde toegang zijn verschillende gebeurtenissen, en het een betekent niet het ander.

Er zijn twee reactiesporen, en het verkeerde kiezen verspilt de middag die je had kunnen gebruiken om te controleren of er echt iets is gebeurd.

Twee gebeurtenissen die mensen tot één smelten

Spam is mail die iemand naar je adres heeft gestuurd. Een gecompromitteerd account betekent dat iemand anders inloggegevens of een actieve sessie heeft. Het eerste heeft alleen een adres nodig, en dat is geen geheim. Het tweede laat sporen achter in beveiligingsgebeurtenissen, apparaten, doorstuurregels en verzonden mail. Timing kan een verband tussen beide suggereren, maar kan het niet vaststellen.

Behandel de timing als een reden om te kijken, niet als de bevinding zelf.

Spoor één: de ongewenste mail verminderen

Gebruik Gmails eigen spam- en phishingfilters op post waar je nooit om hebt gevraagd; antwoorden of een onbekende afmeldlink volgen is hoe mensen een levend adres bevestigen. Googles richtlijnen over spam scheiden het melden van ongewenste mail van het afmelden van iets waar je je bewust voor hebt aangemeld. Voor een nieuwsbrief die je herkent, gebruik je het eigen afmeldmechanisme ervan.

Branding is makkelijk te kopiëren, dus een afmeldlink in een bericht dat een bedrijf nabootst is niet automatisch veilig.

De ingebouwde melding stuurt ook een kopie voor analyse, wat nog een reden is om de knop te gebruiken in plaats van je hele inbox door te sturen naar een helper. Het is ook goed om te weten wat dit spoor niet kan: melden trekt geen sessie in en verwijdert geen doorstuurregel.

Spoor twee: het account controleren

Bereik het account via de officiële app of door het adres zelf te typen, nooit via een link in de verdachte mail. Googles richtlijnen over gecompromitteerde accounts wijzen op concreet bewijs: recente beveiligingsgebeurtenissen en onbekende apparaten, verzonden berichten die je niet hebt geschreven, en onbekende wijzigingen in doorsturen, delegeren of filters. Lees die vermeldingen aandachtig. Een ander IP-locatielabel is een aanwijzing, geen bewijs van inbraak.

Als je activiteit vindt die niet van jou was, volg dan de ondersteunde stappen voor herstel en beveiliging. Als inloggen mislukt, is de officiële herstelstroom de enige veilige route; een supportcontact van een derde partij dat om inloggegevens vraagt is dat niet. Geen enkel legitiem supportproces heeft je wachtwoord of een eenmalige code nodig.

De vloed die iets verbergt

Een plotselinge golf van abonnementbevestigingen verdient meer aandacht dan de afzonderlijke berichten. Dezelfde richtlijnen merken op dat een vloed een nuttige plek is om een echte beveiligingsmelding te verbergen.

Controleer meldingen over accountwijzigingen via vertrouwde ingangen terwijl je de ongewenste mail blijft melden. De vloed zelf vertelt je nog steeds niet hoe, of of, iemand toegang tot het account heeft gekregen.

Wat een VPN verandert en wat niet

Een VPN beschermt de route die hij draagt en weinig meer. Hij haalt je adres niet van een mailinglijst, draait een phishing-inzending niet terug en verwijdert geen software die het apparaat al in de gaten houdt. Hem achteraf aanzetten is geen herstel.

Hij verwijdert ook geen onbekende doorstuurregel. Als je er een vindt, behandel die als een beveiligingsgebeurtenis van het account en werk het accountspoor door.

Koppel wat je ziet aan het spoor: