Søppelpost er ikkje eit innbrot: kva Gmail-problem har du?

Søppelposten byrja etter at du brukte Wi-Fi-en på ein kafé, så hotspoten må ha lekt Gmail-passordet ditt. Den konklusjonen hoppar over eitt steg. Innkomande søppelpost og uautorisert tilgang er ulike hendingar, og den eine inneber ikkje den andre.

Det finst to responsspor, og å velje feil sløser bort ettermiddagen du kunne brukt på å sjekke om noko faktisk har skjedd.

To hendingar folk smeltar saman til éin

Søppelpost er e-post nokon har sendt til adressa di. Kompromittert konto betyr at nokon andre har påloggingsinformasjon eller ei aktiv økt. Det første treng berre ei adresse, og ho er ikkje hemmeleg. Det andre lèt att spor i tryggleikshendingar, einingar, vidaresendingsreglar og sendt post. Tidsmessig samanfall kan antyde ein samanheng mellom dei, men kan ikkje slå han fast.

Handsam det tidsmessige samanfallet som ein grunn til å sjå etter, ikkje som sjølve funnet.

Spor éin: reduser den uønska posten

Bruk Gmails eigne spam- og phishing-kontrollar på post du aldri har bede om; å svare eller følgje ei ukjend avmeldingslenkje er måten folk stadfester at ei adresse er aktiv. Googles rettleiing om spam skil det å rapportere uønskt post frå å melde seg av noko du medvite har registrert deg på. For eit nyheitsbrev du kjenner att, bruk den eigne avmeldingsmekanismen til brevet.

Merkevare er lett å kopiere, så ei avmeldingslenkje i ei melding som utgir seg for å vere eit selskap er ikkje automatisk trygg.

Den innebygde rapporteringa sender også ein kopi til analyse, som er endå ein grunn til å bruke knappen i staden for å vidaresende heile innboksen til ein hjelpar. Det er også verdt å vite kva dette sporet ikkje kan: rapportering kallar ikkje tilbake ei økt og slettar ikkje ein vidaresendingsregel.

Spor to: revider kontoen

Nå kontoen via den offisielle appen eller ved å skrive adressa sjølv, aldri via ei lenkje i den mistenkelege posten. Googles rettleiing om kompromitterte kontoar peikar på konkrete bevis: nylege tryggleikshendingar og ukjende einingar, sende meldingar du ikkje har skrive, og ukjende endringar i vidaresending, delegering eller filter. Les dei oppføringane nøye. Ei anna IP-plasseringsetikett er eit hint, ikkje bevis på inntrenging.

Finn du aktivitet som ikkje var din, følg dei støtta stega for gjenoppretting og sikring. Viss innlogging mislukkast, er den offisielle gjenopprettingsflyten den einaste trygge vegen; ein tredjeparts støttekontakt som ber om påloggingsinformasjon er det ikkje. Ingen legitim støtteprosess treng passordet ditt eller ein eingongskode.

Flaumen som skjuler noko

Ein plutseleg bølgje av abonnementsstadfestingar fortener meir merksemd enn enkeltmeldingane. Den same rettleiinga nemner at ein flaum er ein nyttig stad å skjule eit ekte tryggleiksvarsel.

Sjekk varsel om kontoendringar via betrudde inngangar medan du held fram med å rapportere den uønska posten. Sjølve flaumen fortel deg framleis ikkje korleis, eller om, nokon fekk tilgang til kontoen.

Kva ein VPN endrar og ikkje endrar

Ein VPN vernar vegen han ber og lite anna. Han fjernar ikkje adressa di frå ei e-postliste, gjer ikkje ei phishing-innsending ugjord og avinstallerer ikkje programvare som alt overvakar eininga. Å slå han på i ettertid er ikkje utbetring.

Han fjernar heller ikkje ein ukjend vidaresendingsregel. Finn du ein, handsam han som ei tryggleikshending for kontoen og arbeid deg gjennom kontosporet.

Kople det du ser til sporet: