Spam to nie włamanie: jaki masz problem z Gmailem?

Spam zaczął się po tym, jak skorzystałeś z Wi-Fi w kawiarni, więc hotspot musiał wyciec twoje hasło do Gmaila. Ten wniosek pomija jeden krok. Przychodząca niechciana poczta i nieautoryzowany dostęp to różne zdarzenia, a jedno nie oznacza drugiego.

Istnieją dwa tory reakcji, a wybór niewłaściwego marnuje popołudnie, które mogłeś poświęcić na sprawdzenie, czy naprawdę coś się stało.

Dwa zdarzenia, które ludzie zlewają w jedno

Spam to poczta, którą ktoś wysłał na twój adres. Przejęcie konta oznacza, że ktoś inny ma dane logowania lub aktywną sesję. Pierwsze potrzebuje tylko adresu, a ten nie jest tajemnicą. Drugie zostawia ślady w zdarzeniach bezpieczeństwa, urządzeniach, regułach przekazywania i wysłanej poczcie. Zbieżność czasu może sugerować związek między nimi, ale nie może go ustalić.

Traktuj zbieżność czasu jako powód do sprawdzenia, nie jako sam wynik.

Tor pierwszy: zmniejsz niechcianą pocztę

Używaj własnych filtrów spamu i phishingu Gmaila wobec poczty, o którą nigdy nie prosiłeś; odpowiadanie lub klikanie nieznanego linku rezygnacji to sposób, w jaki ludzie potwierdzają, że adres jest aktywny. Wskazówki Google dotyczące spamu oddzielają zgłaszanie niechcianej poczty od rezygnacji z czegoś, na co świadomie się zapisałeś. W przypadku newslettera, który rozpoznajesz, użyj jego własnego mechanizmu rezygnacji.

Markę łatwo podrobić, więc link rezygnacji w wiadomości podszywającej się pod firmę nie jest automatycznie bezpieczny.

Wbudowane zgłaszanie wysyła też kopię do analizy, co jest kolejnym powodem, by użyć przycisku zamiast przekazywać całą skrzynkę pomocnikowi. Warto też wiedzieć, czego ten tor nie potrafi: zgłoszenie nie unieważnia sesji ani nie usuwa reguły przekazywania.

Tor drugi: audyt konta

Docieraj do konta przez oficjalną aplikację lub wpisując adres samodzielnie, nigdy przez link w podejrzanej poczcie. Wskazówki Google dotyczące przejętych kont wskazują konkretne dowody: niedawne zdarzenia bezpieczeństwa i nierozpoznane urządzenia, wysłane wiadomości, których nie napisałeś, oraz nieznane zmiany przekazywania, delegowania lub filtrów. Przeczytaj te wpisy uważnie. Inna etykieta lokalizacji IP to wskazówka, nie dowód wtargnięcia.

Jeśli znajdziesz aktywność, która nie była twoja, postępuj zgodnie z obsługiwanymi krokami odzyskiwania i zabezpieczania. Jeśli logowanie się nie udaje, oficjalna ścieżka odzyskiwania jest jedyną bezpieczną drogą; kontakt wsparcia osoby trzeciej, który prosi o dane logowania, nią nie jest. Żaden legalny proces wsparcia nie potrzebuje twojego hasła ani kodu jednorazowego.

Powódź, która coś ukrywa

Nagła fala potwierdzeń subskrypcji zasługuje na więcej uwagi niż pojedyncze wiadomości. Te same wskazówki zauważają, że powódź to dobre miejsce, by ukryć prawdziwe powiadomienie o bezpieczeństwie.

Sprawdzaj powiadomienia o zmianach konta przez zaufane punkty wejścia, jednocześnie dalej zgłaszając niechcianą pocztę. Sama powódź wciąż nie mówi, jak ani czy ktokolwiek uzyskał dostęp do konta.

Co zmienia VPN, a czego nie

VPN chroni drogę, którą przenosi, i niewiele więcej. Nie usuwa twojego adresu z listy mailingowej, nie cofa wysłania formularza phishingu i nie odinstalowuje oprogramowania, które już obserwuje urządzenie. Włączenie go po fakcie nie jest naprawą.

Nie usunie też nieznanej reguły przekazywania. Jeśli taką znajdziesz, potraktuj ją jako zdarzenie bezpieczeństwa konta i pracuj torem konta.

Dopasuj to, co widzisz, do toru: