Спам — это не взлом: какая проблема с Gmail у вас?

Спам начался после того, как вы воспользовались Wi-Fi в кафе, значит, точка доступа наверняка утекла ваш пароль от Gmail. Этот вывод пропускает один шаг. Входящий мусор и несанкционированный доступ — разные события, и одно не означает другое.

Есть два пути реакции, и неверный выбор тратит впустую тот день, который вы могли бы потратить на проверку, случилось ли что-то на самом деле.

Два события, которые люди сливают в одно

Спам — это письмо, которое кто-то отправил на ваш адрес. Компрометация аккаунта — это когда кто-то другой владеет учётными данными или активной сессией. Первому нужен только адрес, а он не является секретом. Второе оставляет следы в событиях безопасности, устройствах, правилах пересылки и отправленных письмах. Совпадение по времени может указывать на связь между ними, но не может её доказать.

Относитесь к совпадению по времени как к поводу присмотреться, а не как к самому результату.

Путь первый: сократить нежелательную почту

Используйте собственные спам- и антифишинговые фильтры Gmail для писем, которые вы никогда не запрашивали; ответ или переход по незнакомой ссылке отписки — это способ, которым люди подтверждают, что адрес живой. Рекомендации Google по спаму разделяют сообщение о нежелательной почте и отписку от того, на что вы сознательно подписались. Для рассылки, которую вы узнаёте, используйте её собственный механизм отписки.

Бренд легко скопировать, поэтому ссылка для отписки внутри письма, выдающего себя за компанию, не безопасна автоматически.

Встроенная жалоба также отправляет копию на анализ, и это ещё одна причина использовать кнопку, а не пересылать весь ящик помощнику. Полезно знать и то, чего этот путь не может: жалоба не отзывает сессию и не удаляет правило пересылки.

Путь второй: аудит аккаунта

Попадайте в аккаунт через официальное приложение или вводя адрес самостоятельно, никогда — по ссылке в подозрительном письме. Рекомендации Google по скомпрометированным аккаунтам указывают на конкретные доказательства: недавние события безопасности и незнакомые устройства, отправленные сообщения, которые вы не писали, и непривычные изменения в пересылке, делегировании или фильтрах. Читайте эти записи внимательно. Другая метка местоположения IP — это подсказка, а не доказательство вторжения.

Если вы нашли активность, которая была не вашей, следуйте поддерживаемым шагам восстановления и защиты. Если вход не удаётся, официальный процесс восстановления — единственный безопасный путь; сторонний контакт поддержки, который просит учётные данные, таковым не является. Ни один законный процесс поддержки не требует вашего пароля или одноразового кода.

Поток, который что-то скрывает

Внезапная волна подтверждений подписки заслуживает большего внимания, чем отдельные сообщения. Те же рекомендации отмечают, что поток — удобное место, чтобы спрятать настоящее уведомление безопасности.

Проверяйте уведомления об изменениях аккаунта через доверенные точки входа, продолжая сообщать о нежелательной почте. Сам поток по-прежнему не говорит, как или вообще получил ли кто-то доступ к аккаунту.

Что меняет VPN, а что нет

VPN защищает путь, который он несёт, и немногое другое. Он не убирает ваш адрес из списка рассылки, не отменяет отправку в фишинговой форме и не удаляет программу, которая уже следит за устройством. Включение его задним числом не является исправлением.

Он также не удалит незнакомое правило пересылки. Если найдёте такое, рассматривайте его как событие безопасности аккаунта и работайте по пути аккаунта.

Соотнесите увиденное с путём: