Skräppost är inte ett intrång: vilket Gmail-problem har du?

Skräpposten började efter att du använt ett kafés wifi, så hotspoten måste ha läckt ditt Gmail-lösenord. Den slutsatsen hoppar över ett steg. Inkommande skräppost och obehörig åtkomst är olika händelser, och det ena innebär inte det andra.

Det finns två responsspår, och att välja fel slösar bort eftermiddagen du kunde ha lagt på att kontrollera om något faktiskt har hänt.

Två händelser som människor smälter samman till en

Skräppost är e-post som någon har skickat till din adress. Ett komprometterat konto innebär att någon annan har inloggningsuppgifter eller en aktiv session. Det första behöver bara en adress, och den är ingen hemlighet. Det andra lämnar spår i säkerhetshändelser, enheter, vidarebefordringsregler och skickad post. Tidsmässig sammanfall kan antyda ett samband mellan dem, men kan inte fastställa det.

Behandla den tidsmässiga sammanfallet som en anledning att titta, inte som själva fyndet.

Spår ett: minska den oönskade posten

Använd Gmails egna spam- och nätfiskekontroller på post du aldrig har bett om; att svara eller följa en okänd avregistreringslänk är sättet folk bekräftar att en adress är levande. Googles vägledning om skräppost skiljer anmälan av oönskad post från att avregistrera sig från något du medvetet har anmält dig till. För ett nyhetsbrev du känner igen, använd dess egen avregistreringsmekanism.

Varumärken är lätta att kopiera, så en avregistreringslänk i ett meddelande som utger sig för att vara ett företag är inte automatiskt säkert.

Den inbyggda anmälan skickar också en kopia för analys, vilket är ännu ett skäl att använda knappen i stället för att vidarebefordra hela inkorgen till en hjälpare. Det är också värt att veta vad det här spåret inte kan: anmälan återkallar inte en session och raderar inte en vidarebefordringsregel.

Spår två: granska kontot

Nå kontot via den officiella appen eller genom att själv skriva adressen, aldrig via en länk i det misstänkta meddelandet. Googles vägledning om komprometterade konton pekar på konkreta bevis: nyliga säkerhetshändelser och okända enheter, skickade meddelanden du inte har skrivit, och okända ändringar i vidarebefordran, delegering eller filter. Läs de posterna noggrant. En annan IP-platsetikett är en ledtråd, inte bevis på intrång.

Om du hittar aktivitet som inte var din, följ de stödda stegen för återställning och säkring. Om inloggningen misslyckas är det officiella återställningsflödet den enda säkra vägen; en supportkontakt från tredje part som begär inloggningsuppgifter är det inte. Ingen legitim supportprocess behöver ditt lösenord eller en engångskod.

Floden som döljer något

En plötslig våg av prenumerationsbekräftelser förtjänar mer uppmärksamhet än de enskilda meddelandena. Samma vägledning noterar att en flod är en användbar plats att gömma en riktig säkerhetsavisering på.

Kontrollera aviseringar om kontoändringar via betrodda ingångar medan du fortsätter att anmäla den oönskade posten. Själva floden säger fortfarande inte hur, eller om, någon har kommit åt kontot.

Vad en VPN ändrar och inte ändrar

En VPN skyddar vägen den bär och lite annat. Den tar inte bort din adress från en e-postlista, gör inte en nätfiskeinlämning ogjord och avinstallerar inte programvara som redan övervakar enheten. Att slå på den i efterhand är ingen åtgärd.

Den tar inte heller bort en okänd vidarebefordringsregel. Hittar du en, behandla den som en säkerhetshändelse för kontot och arbeta dig igenom kontospåret.

Koppla det du ser till spåret: