Spam não é uma invasão: qual problema do Gmail você tem?

O spam começou depois de você usar o Wi-Fi de um café, então o ponto de acesso deve ter vazado sua senha do Gmail. Essa conclusão pula uma etapa. E-mails indesejados recebidos e acesso não autorizado são eventos diferentes, e um não implica o outro.

Existem dois caminhos de resposta, e escolher o errado desperdiça a tarde que você poderia passar verificando se algo realmente aconteceu.

Dois eventos que as pessoas fundem em um

Spam é correio que alguém enviou para o seu endereço. Uma conta comprometida é quando outra pessoa detém as credenciais ou uma sessão ativa. O primeiro precisa apenas de um endereço, e isso não é segredo. O segundo deixa rastros em eventos de segurança, dispositivos, regras de encaminhamento e mensagens enviadas. A coincidência de horário pode sugerir uma ligação entre os dois, mas não pode estabelecê-la.

Trate a coincidência de horário como motivo para olhar, não como o achado em si.

Caminho um: reduzir o e-mail indesejado

Use os controles de spam e de phishing do próprio Gmail no lixo eletrônico que você nunca pediu; responder ou seguir um link de descadastro que você não reconhece é como as pessoas confirmam que um endereço está ativo. As orientações do Google sobre spam separam denunciar e-mail indesejado de descadastrar-se de algo que você assinou de propósito. Para uma newsletter que você reconhece, use o mecanismo de descadastro dela.

A marca é fácil de copiar, então um link de descadastro dentro de uma mensagem que imita uma empresa não é seguro automaticamente.

A denúncia integrada também envia uma cópia para análise, o que é mais um motivo para usar o botão em vez de encaminhar toda a caixa de entrada para um ajudante. Vale também saber o que esse caminho não pode fazer: denunciar não revoga uma sessão nem apaga uma regra de encaminhamento.

Caminho dois: auditar a conta

Chegue à conta pelo aplicativo oficial ou digitando o endereço você mesmo, nunca por um link dentro do e-mail suspeito. As orientações do Google sobre contas comprometidas apontam evidências concretas: eventos de segurança recentes e dispositivos não reconhecidos, mensagens enviadas que você não escreveu e mudanças desconhecidas em encaminhamento, delegação ou filtros. Leia esses registros com atenção. Um rótulo de localização de IP diferente é uma pista, não prova de invasão.

Se encontrar atividade que não era sua, siga as etapas de recuperação e proteção suportadas. Se o login falhar, o fluxo oficial de recuperação é o único caminho seguro; um contato de suporte de terceiros que peça credenciais não é. Nenhum processo de suporte legítimo precisa da sua senha ou de um código de uso único.

A enxurrada que esconde algo

Uma onda repentina de confirmações de inscrição merece mais atenção do que as mensagens individuais. As mesmas orientações observam que uma enxurrada é um bom lugar para esconder um aviso de segurança real.

Verifique os avisos de alteração da conta por pontos de entrada confiáveis enquanto continua denunciando o e-mail indesejado. A enxurrada em si ainda não diz como, nem se, alguém acessou a conta.

O que uma VPN muda e o que não muda

Uma VPN protege o caminho que transporta e pouco mais. Ela não remove seu endereço de uma lista de e-mails, não desfaz um envio em formulário de phishing e não desinstala software que já monitora o dispositivo. Ativá-la depois do ocorrido não é remediação.

Também não remove uma regra de encaminhamento desconhecida. Se encontrar uma, trate-a como um evento de segurança da conta e trabalhe pelo caminho da conta.

Relacione o que você vê ao caminho: