Spam nije provala: koji Gmail problem imate?
Neželjena pošta nakon javnog Wi-Fi-ja ne dokazuje provalu. Vodite spam kontrole i reviziju računa kao dva odvojena kolosijeka i znajte koji dokazi se računaju.
Spam je počeo nakon što ste koristili Wi-Fi u kafiću, pa je hotspot sigurno procurio vašu Gmail lozinku. Taj zaključak preskače jedan korak. Dolazna neželjena pošta i neovlašteni pristup su različiti događaji i jedan ne podrazumijeva drugi.
Postoje dva kolosijeka odgovora, a odabir pogrešnog troši popodne koje ste mogli potrošiti provjeravajući je li se nešto zaista dogodilo.
Dva događaja koja ljudi spajaju u jedan
Spam je pošta koju je neko poslao na vašu adresu. Kompromitacija računa je kada neko drugi drži vjerodajnice ili aktivnu sesiju. Prvo traži adresu, a ona nije tajna. Drugo ostavlja tragove u sigurnosnim događajima, uređajima, pravilima prosljeđivanja i poslanoj pošti. Vremensko poklapanje može sugerisati vezu među njima, ali je ne može dokazati.
Tretirajte vremensko poklapanje kao razlog za provjeru, ne kao sam nalaz.
Kolosijek prvi: smanjite neželjenu poštu
Koristite vlastite Gmail kontrole za spam i phishing na poštu koju nikada niste tražili; odgovaranje ili praćenje nepoznatog linka za odjavu način je na koji ljudi potvrđuju da je adresa aktivna. Googleove smjernice o spamu razdvajaju prijavljivanje neželjene pošte od odjave od nečega na što ste se svjesno prijavili. Za newsletter koji prepoznajete koristite njegov vlastiti mehanizam odjave.
Brendiranje je lako kopirati, pa link za odjavu unutar poruke koja se predstavlja kao kompanija nije automatski siguran.
Ugrađena prijava šalje i kopiju na analizu, što je još jedan razlog da koristite dugme umjesto prosljeđivanja cijelog sandučeta pomoćniku. Vrijedi znati i šta ovaj kolosijek ne može: prijava ne opoziva sesiju i ne briše pravilo prosljeđivanja.
Kolosijek drugi: revizija računa
Do računa dođite preko službene aplikacije ili sami upišite adresu, nikada preko linka u sumnjivoj pošti. Googleove smjernice za kompromitovane račune upućuju na konkretne dokaze: nedavne sigurnosne događaje i neprepoznate uređaje, poslane poruke koje niste napisali i nepoznate promjene prosljeđivanja, delegiranja ili filtera. Čitajte te unose pažljivo. Drugačija oznaka lokacije IP-a je nagovještaj, ne dokaz upada.
Ako nađete aktivnost koja nije vaša, slijedite podržane korake oporavka i osiguranja. Ako prijava ne uspije, službeni tok oporavka jedini je siguran put; kontakt podrške treće strane koji traži vjerodajnice nije. Nijedan legitiman proces podrške ne treba vašu lozinku ili jednokratni kod.
Poplava koja nešto skriva
Iznenadni val potvrda pretplate zaslužuje više pažnje od pojedinačnih poruka. Iste smjernice napominju da je poplava korisno mjesto za skrivanje stvarne sigurnosne obavijesti.
Provjeravajte obavijesti o promjenama računa preko pouzdanih ulaznih tačaka dok nastavljate prijavljivati neželjenu poštu. Sama poplava još ne kaže kako je, ili da li je, neko pristupio računu.
Šta VPN mijenja, a šta ne
VPN štiti put koji prenosi i malo šta drugo. Ne uklanja vašu adresu s mailing liste, ne poništava slanje phishing obrasca i ne deinstalira softver koji već nadgleda uređaj. Uključivanje nakon činjenice nije sanacija.
Neće ukloniti ni nepoznato pravilo prosljeđivanja. Ako ga nađete, tretirajte ga kao sigurnosni događaj računa i radite kroz kolosijek računa.
Uparite ono što vidite s kolosijekom:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |