Spam nie je prienik: aký problém s Gmailom máte?

Spam sa začal po tom, čo ste použili Wi-Fi v kaviarni, takže hotspot musel uniknúť vaše heslo ku Gmailu. Tento záver preskakuje jeden krok. Prichádzajúca nežiaduca pošta a neoprávnený prístup sú rôzne udalosti a jedna neznamená druhú.

Existujú dve reakčné koľaje a výber tej nesprávnej premrhá popoludnie, ktoré ste mohli stráviť overovaním, či sa naozaj niečo stalo.

Dve udalosti, ktoré ľudia zlievajú do jednej

Spam je pošta, ktorú niekto poslal na vašu adresu. Kompromitácia účtu znamená, že niekto iný drží prihlasovacie údaje alebo živú reláciu. Prvý potrebuje len adresu, a tá nie je tajná. Druhý zanecháva stopy v bezpečnostných udalostiach, zariadeniach, pravidlách preposielania a odoslanej pošte. Časová zhoda môže naznačiť súvislosť, ale nemôže ju preukázať.

Berte časovú zhodu ako dôvod pozrieť sa, nie ako samotný nález.

Koľaj prvá: znížte nežiaducu poštu

Na poštu, ktorú ste si nikdy nevyžiadali, používajte vlastné spamové a phishingové kontroly Gmailu; odpovedať alebo sledovať neznámy odhlasovací odkaz je spôsob, akým ľudia potvrdzujú živú adresu. Pokyny Google k spamu oddeľujú nahlásenie nežiaducej pošty od odhlásenia z niečoho, na čo ste sa vedome prihlásili. Pri newslettri, ktorý poznáte, použite jeho vlastný mechanizmus odhlásenia.

Branding sa dá ľahko skopírovať, takže odhlasovací odkaz v správe, ktorá napodobňuje firmu, nie je automaticky bezpečný.

Vstavané nahlásenie posiela aj kópiu na analýzu, čo je ďalší dôvod použiť tlačidlo namiesto preposlania celej schránky pomocníkovi. Stojí za to vedieť aj to, čo táto koľaj nedokáže: nahlásenie nezruší reláciu ani nevymaže pravidlo preposielania.

Koľaj druhá: audit účtu

K účtu sa dostávajte cez oficiálnu aplikáciu alebo vlastným zadaním adresy, nikdy cez odkaz v podozrivej pošte. Pokyny Google ku kompromitovaným účtom ukazujú na konkrétne dôkazy: nedávne bezpečnostné udalosti a neznáme zariadenia, odoslané správy, ktoré ste nenapísali, a neznáme zmeny preposielania, delegovania alebo filtrov. Prečítajte si tie záznamy pozorne. Iný údaj o polohe IP je náznak, nie dôkaz prieniku.

Ak nájdete aktivitu, ktorá nebola vaša, postupujte podľa podporovaných krokov obnovy a zabezpečenia. Ak sa prihlásenie nedarí, oficiálny postup obnovy je jediná bezpečná cesta; kontakt na podporu tretej strany, ktorý žiada prihlasovacie údaje, ňou nie je. Žiadny legitímny proces podpory nepotrebuje vaše heslo ani jednorazový kód.

Záplava, ktorá niečo skrýva

Náhla vlna potvrdení odberov si zaslúži viac pozornosti než jednotlivé správy. Rovnaké pokyny poznamenávajú, že záplava je užitočné miesto na skrytie skutočného bezpečnostného oznámenia.

Overujte oznámenia o zmenách účtu cez dôveryhodné vstupné body, zatiaľ čo ďalej nahlasujete nežiaducu poštu. Záplava sama stále nehovorí, ako alebo či vôbec niekto k účtu pristúpil.

Čo VPN mení a čo nie

VPN chráni cestu, ktorú nesie, a máločo iné. Neodstráni vašu adresu z poštového zoznamu, nevráti späť odoslanie phishingu ani neodinstaluje softvér, ktorý zariadenie už sleduje. Zapnutie po udalosti nie je náprava.

Neodstráni ani neznáme pravidlo preposielania. Ak nejaké nájdete, berte ho ako bezpečnostnú udalosť účtu a pracujte cez koľaj účtu.

Spojte to, čo vidíte, s koľajou: