สแปมเริ่มขึ้นหลังจากคุณใช้ Wi-Fi ของร้านกาแฟ ดังนั้นจุดเชื่อมต่อต้องรั่วรหัสผ่าน Gmail ของคุณแน่นอน ข้อสรุปนี้ข้ามขั้นตอนหนึ่งไป อีเมลขยะที่เข้ามากับการเข้าถึงโดยไม่ได้รับอนุญาตเป็นสองเหตุการณ์ที่ต่างกัน และอย่างหนึ่งไม่ได้หมายถึงอีกอย่างหนึ่ง

มีเส้นทางตอบสนองสองทาง และการเลือกผิดทางจะทำให้เสียเวลาบ่ายที่คุณจะใช้ตรวจสอบว่ามีอะไรเกิดขึ้นจริงหรือไม่

สองเหตุการณ์ที่ผู้คนหลอมรวมเป็นหนึ่ง

สแปมคืออีเมลที่ใครบางคนส่งมาที่ที่อยู่ของคุณ การบัญชีถูกละเมิดหมายถึงคนอื่นถือข้อมูลรับรองหรือเซสชันที่ยังใช้งานอยู่ อย่างแรกต้องการเพียงที่อยู่ ซึ่งไม่ใช่ความลับ อย่างที่สองทิ้งร่องรอยไว้ในเหตุการณ์ความปลอดภัย อุปกรณ์ กฎการส่งต่อ และอีเมลที่ส่งออก ความบังเอิญของเวลาอาจบอกเป็นนัยถึงความเชื่อมโยงระหว่างทั้งสอง แต่ไม่อาจยืนยันได้

มองความบังเอิญของเวลาเป็นเหตุผลให้ตรวจสอบ ไม่ใช่เป็นข้อค้นพบเอง

เส้นทางที่หนึ่ง: ลดอีเมลที่ไม่ต้องการ

ใช้ตัวควบคุมสแปมและการฟิชชิงของ Gmail เองกับขยะที่คุณไม่เคยขอ ตอบกลับหรือตามลิงก์ยกเลิกการสมัครที่ไม่รู้จักคือวิธีที่ผู้คนยืนยันว่าที่อยู่ยังใช้งานได้ แนวทางเรื่องสแปมของ Google แยกการรายงานอีเมลที่ไม่ต้องการออกจากการยกเลิกการสมัครสิ่งที่คุณสมัครอย่างตั้งใจ สำหรับจดหมายข่าวที่คุณรู้จัก ให้ใช้กลไกยกเลิกการสมัครของจดหมายข่าวนั้นเอง

การสร้างแบรนด์ลอกเลียนได้ง่าย ลิงก์ยกเลิกการสมัครในข้อความที่แอบอ้างเป็นบริษัทจึงไม่ได้ปลอดภัยโดยอัตโนมัติ

การรายงานในตัวยังส่งสำเนาไปเพื่อวิเคราะห์ด้วย ซึ่งเป็นอีกเหตุผลที่ควรใช้ปุ่มแทนการส่งต่อกล่องจดหมายทั้งหมดให้ผู้ช่วย ควรรู้ด้วยว่าเส้นทางนี้ทำอะไรไม่ได้ การรายงานไม่เพิกถอนเซสชันและไม่ลบกฎการส่งต่อ

เส้นทางที่สอง: ตรวจสอบบัญชี

เข้าถึงบัญชีจากแอปอย่างเป็นทางการหรือพิมพ์ที่อยู่ด้วยตัวเอง ไม่ใช่จากลิงก์ในอีเมลที่น่าสงสัย แนวทางของ Google เกี่ยวกับบัญชีที่ถูกละเมิดชี้ไปที่หลักฐานที่เป็นรูปธรรม เหตุการณ์ความปลอดภัยล่าสุดและอุปกรณ์ที่ไม่รู้จัก ข้อความที่ส่งออกซึ่งคุณไม่ได้เขียน และการเปลี่ยนแปลงการส่งต่อ การมอบหมาย หรือตัวกรองที่ไม่คุ้นเคย อ่านบันทึกเหล่านั้นอย่างระมัดระวัง ป้ายตำแหน่ง IP ที่ต่างไปเป็นเพียงเบาะแส ไม่ใช่ข้อพิสูจน์การบุกรุก

หากพบกิจกรรมที่ไม่ใช่ของคุณ ให้ทำตามขั้นตอนการกู้คืนและการรักษาความปลอดภัยที่รองรับ หากลงชื่อเข้าใช้ไม่สำเร็จ กระบวนการกู้คืนอย่างเป็นทางการเป็นเส้นทางที่ปลอดภัยเพียงทางเดียว ผู้ติดต่อฝ่ายสนับสนุนภายนอกที่ขอข้อมูลรับรองไม่ใช่เช่นนั้น ไม่มีกระบวนการสนับสนุนที่ชอบด้วยกฎหมายใดต้องการรหัสผ่านหรือรหัสใช้ครั้งเดียวของคุณ

น้ำท่วมที่ซ่อนบางสิ่ง

การยืนยันการสมัครสมาชิกที่ถาโถมมาอย่างกะทันหันสมควรได้รับความสนใจมากกว่าข้อความแต่ละฉบับ แนวทางเดียวกันระบุว่าน้ำท่วมเป็นที่ซ่อนที่เหมาะสำหรับการแจ้งเตือนความปลอดภัยจริง

ตรวจสอบการแจ้งเตือนการเปลี่ยนแปลงบัญชีผ่านช่องทางที่เชื่อถือได้ไปพร้อมกับรายงานอีเมลที่ไม่ต้องการต่อไป ตัวน้ำท่วมเองยังไม่บอกว่าใครเข้าถึงบัญชีอย่างไรหรือเข้าถึงหรือไม่

VPN เปลี่ยนอะไรและไม่เปลี่ยนอะไร

VPN ปกป้องเส้นทางที่มันขนส่ง และแทบไม่มีอย่างอื่น มันไม่นำที่อยู่ของคุณออกจากรายการอีเมล ไม่ย้อนการส่งแบบฟอร์มฟิชชิง และไม่ถอนโปรแกรมที่กำลังเฝ้าดูอุปกรณ์อยู่แล้ว การเปิดมันภายหลังไม่ใช่การแก้ไข

มันจะไม่ลบกฎการส่งต่อที่ไม่คุ้นเคยเช่นกัน หากพบ ให้ถือเป็นเหตุการณ์ความปลอดภัยของบัญชีและดำเนินการตามเส้นทางบัญชี

จับคู่สิ่งที่คุณเห็นกับเส้นทาง:

What you seeWhich track
Unwanted mail, no account changesSpam controls
Unknown device or sessionAccount security
Unfamiliar forwarding ruleAccount security, urgently
Spam plus an account-change alertAccount security first, then spam controls

บทความที่เกี่ยวข้อง