Søppelpost er ikke et innbrudd: hvilket Gmail-problem har du?

Søppelposten begynte etter at du brukte Wi-Fi-en på en kafé, så hotspoten må ha lekket Gmail-passordet ditt. Den konklusjonen hopper over et steg. Innkommende søppelpost og uautorisert tilgang er forskjellige hendelser, og den ene innebærer ikke den andre.

Det finnes to responsspor, og å velge feil sløser bort ettermiddagen du kunne brukt på å sjekke om noe faktisk har skjedd.

To hendelser folk smelter sammen til én

Søppelpost er e-post noen har sendt til adressen din. Kompromittert konto betyr at noen andre har påloggingsinformasjon eller en aktiv økt. Det første trenger bare en adresse, og den er ikke hemmelig. Det andre etterlater spor i sikkerhetshendelser, enheter, videresendingsregler og sendt post. Tidsmessig sammenfall kan antyde en forbindelse mellom dem, men kan ikke fastslå den.

Behandle det tidsmessige sammenfallet som en grunn til å se etter, ikke som selve funnet.

Spor én: reduser den uønskede posten

Bruk Gmails egne spam- og phishing-kontroller på post du aldri har bedt om; å svare eller følge en ukjent avmeldingslenke er måten folk bekrefter at en adresse er aktiv. Googles veiledning om spam skiller det å rapportere uønsket post fra å melde seg av noe du bevisst har registrert deg på. For et nyhetsbrev du kjenner igjen, bruk dets egen avmeldingsmekanisme.

Merkevare er lett å kopiere, så en avmeldingslenke i en melding som utgir seg for å være et selskap er ikke automatisk trygg.

Den innebygde rapporteringen sender også en kopi til analyse, som er enda en grunn til å bruke knappen i stedet for å videresende hele innboksen til en hjelper. Det er også verdt å vite hva dette sporet ikke kan: rapportering tilbakekaller ikke en økt og sletter ikke en videresendingsregel.

Spor to: revider kontoen

Nå kontoen via den offisielle appen eller ved å skrive adressen selv, aldri via en lenke i den mistenkelige posten. Googles veiledning om kompromitterte kontoer peker på konkrete bevis: nylige sikkerhetshendelser og ukjente enheter, sendte meldinger du ikke har skrevet, og ukjente endringer i videresending, delegering eller filtre. Les de oppføringene nøye. En annen IP-plasseringsetikett er et hint, ikke bevis på inntrenging.

Finner du aktivitet som ikke var din, følg de støttede trinnene for gjenoppretting og sikring. Hvis innlogging mislykkes, er den offisielle gjenopprettingsflyten den eneste trygge veien; en tredjeparts supportkontakt som ber om påloggingsinformasjon er det ikke. Ingen legitim supportprosess trenger passordet ditt eller en engangskode.

Flommen som skjuler noe

En plutselig bølge av abonnementsbekreftelser fortjener mer oppmerksomhet enn enkeltmeldingene. Den samme veiledningen bemerker at en flom er et nyttig sted å skjule et ekte sikkerhetsvarsel.

Sjekk varsler om kontooendringer via betrodde innganger mens du fortsetter å rapportere den uønskede posten. Selve flommen forteller deg fortsatt ikke hvordan, eller om, noen har fått tilgang til kontoen.

Hva en VPN endrer og ikke endrer

En VPN beskytter veien den bærer og lite annet. Den fjerner ikke adressen din fra en e-postliste, gjør ikke en phishing-innsending ugjort og avinstallerer ikke programvare som allerede overvåker enheten. Å slå den på i ettertid er ikke utbedring.

Den fjerner heller ikke en ukjent videresendingsregel. Finner du en, behandle den som en sikkerhetshendelse for kontoen og arbeid deg gjennom kontosporet.

Koble det du ser til sporet: