Спам није провала: који проблем са Gmail-ом имате?

Спам је почео након што сте користили Wi-Fi у кафићу, па је хотспот сигурно процурио вашу Gmail лозинку. Тај закључак прескаче један корак. Долазећа нежељена пошта и неовлашћен приступ су различити догађаји и један не подразумева други.

Постоје два колосека одговора, а избор погрешног троши поподне које сте могли да потрошите проверавајући да ли се нешто заиста догодило.

Два догађаја која људи спајају у један

Спам је пошта коју је неко послао на вашу адресу. Компромитовање налога је када неко други држи акредитиве или активну сесију. Прво тражи адресу, а она није тајна. Друго оставља трагове у безбедносним догађајима, уређајима, правилима прослеђивања и послатој пошти. Временско поклапање може да укаже на везу међу њима, али не може да је докаже.

Третирајте временско поклапање као разлог за проверу, не као сам налаз.

Колосек први: смањите нежељену пошту

Користите сопствене Gmail контроле за спам и фишинг на пошту коју никада нисте тражили; одговарање или праћење непознатог линка за одјаву је начин на који људи потврђују да је адреса активна. Google-ове смернице о спаму раздвајају пријављивање нежељене поште од одјаве од нечега на шта сте се свесно пријавили. За билтен који препознајете користите његов сопствени механизам одјаве.

Брендирање је лако копирати, па линк за одјаву унутар поруке која се представља као компанија није аутоматски безбедан.

Уграђена пријава шаље и копију на анализу, што је још један разлог да користите дугме уместо да проследите цело сандуче помоћнику. Вреди знати и шта овај колосек не може: пријава не опозива сесију и не брише правило прослеђивања.

Колосек други: ревизија налога

До налога дођите преко званичне апликације или сами упишите адресу, никада преко линка у сумњивој пошти. Google-ове смернице за компромитоване налоге упућују на конкретне доказе: недавне безбедносне догађаје и непрепознате уређаје, послате поруке које нисте написали и непознате промене прослеђивања, делегирања или филтера. Читајте те уносе пажљиво. Друга ознака локације IP-а је наговештај, не доказ упада.

Ако нађете активност која није ваша, следите подржане кораке опоравка и осигурања. Ако пријава не успе, званични ток опоравка једини је сигуран пут; контакт подршке треће стране који тражи акредитиве није. Ниједан легитиман процес подршке не треба вашу лозинку или једнократни код.

Поплава која нешто скрива

Изненадни талас потврда претплате заслужује више пажње од појединачних порука. Исте смернице напомињу да је поплава корисно место за скривање стварног безбедносног обавештења.

Проверавајте обавештења о променама налога преко поузданих улазних тачака док настављате да пријављујете нежељену пошту. Сама поплава још не каже како је, или да ли је, неко приступио налогу.

Шта VPN мења, а шта не

VPN штити пут који преноси и мало шта друго. Не уклања вашу адресу са мејлинг листе, не поништава слање фишинг обрасца и не деинсталира софтвер који већ надгледа уређај. Укључивање накнадно није санација.

Неће уклонити ни непознато правило прослеђивања. Ако га нађете, третирајте га као безбедносни догађај налога и радите кроз колосек налога.

Упарите оно што видите са колосеком: