สแปมไม่ใช่การแฮ็ก: คุณมีปัญหา Gmail แบบไหน?
อีเมลขยะหลังใช้ Wi-Fi สาธารณะไม่ได้ยืนยันการแฮ็ก ให้จัดการตัวกรองสแปมและการตรวจสอบบัญชีเป็นสองเส้นทางแยกกัน และรู้ว่าหลักฐานแบบใดนับ
สแปมเริ่มขึ้นหลังจากคุณใช้ Wi-Fi ของร้านกาแฟ ดังนั้นจุดเชื่อมต่อต้องรั่วรหัสผ่าน Gmail ของคุณแน่นอน ข้อสรุปนี้ข้ามขั้นตอนหนึ่งไป อีเมลขยะที่เข้ามากับการเข้าถึงโดยไม่ได้รับอนุญาตเป็นสองเหตุการณ์ที่ต่างกัน และอย่างหนึ่งไม่ได้หมายถึงอีกอย่างหนึ่ง
มีเส้นทางตอบสนองสองทาง และการเลือกผิดทางจะทำให้เสียเวลาบ่ายที่คุณจะใช้ตรวจสอบว่ามีอะไรเกิดขึ้นจริงหรือไม่
สองเหตุการณ์ที่ผู้คนหลอมรวมเป็นหนึ่ง
สแปมคืออีเมลที่ใครบางคนส่งมาที่ที่อยู่ของคุณ การบัญชีถูกละเมิดหมายถึงคนอื่นถือข้อมูลรับรองหรือเซสชันที่ยังใช้งานอยู่ อย่างแรกต้องการเพียงที่อยู่ ซึ่งไม่ใช่ความลับ อย่างที่สองทิ้งร่องรอยไว้ในเหตุการณ์ความปลอดภัย อุปกรณ์ กฎการส่งต่อ และอีเมลที่ส่งออก ความบังเอิญของเวลาอาจบอกเป็นนัยถึงความเชื่อมโยงระหว่างทั้งสอง แต่ไม่อาจยืนยันได้
มองความบังเอิญของเวลาเป็นเหตุผลให้ตรวจสอบ ไม่ใช่เป็นข้อค้นพบเอง
เส้นทางที่หนึ่ง: ลดอีเมลที่ไม่ต้องการ
ใช้ตัวควบคุมสแปมและการฟิชชิงของ Gmail เองกับขยะที่คุณไม่เคยขอ ตอบกลับหรือตามลิงก์ยกเลิกการสมัครที่ไม่รู้จักคือวิธีที่ผู้คนยืนยันว่าที่อยู่ยังใช้งานได้ แนวทางเรื่องสแปมของ Google แยกการรายงานอีเมลที่ไม่ต้องการออกจากการยกเลิกการสมัครสิ่งที่คุณสมัครอย่างตั้งใจ สำหรับจดหมายข่าวที่คุณรู้จัก ให้ใช้กลไกยกเลิกการสมัครของจดหมายข่าวนั้นเอง
การสร้างแบรนด์ลอกเลียนได้ง่าย ลิงก์ยกเลิกการสมัครในข้อความที่แอบอ้างเป็นบริษัทจึงไม่ได้ปลอดภัยโดยอัตโนมัติ
การรายงานในตัวยังส่งสำเนาไปเพื่อวิเคราะห์ด้วย ซึ่งเป็นอีกเหตุผลที่ควรใช้ปุ่มแทนการส่งต่อกล่องจดหมายทั้งหมดให้ผู้ช่วย ควรรู้ด้วยว่าเส้นทางนี้ทำอะไรไม่ได้ การรายงานไม่เพิกถอนเซสชันและไม่ลบกฎการส่งต่อ
เส้นทางที่สอง: ตรวจสอบบัญชี
เข้าถึงบัญชีจากแอปอย่างเป็นทางการหรือพิมพ์ที่อยู่ด้วยตัวเอง ไม่ใช่จากลิงก์ในอีเมลที่น่าสงสัย แนวทางของ Google เกี่ยวกับบัญชีที่ถูกละเมิดชี้ไปที่หลักฐานที่เป็นรูปธรรม เหตุการณ์ความปลอดภัยล่าสุดและอุปกรณ์ที่ไม่รู้จัก ข้อความที่ส่งออกซึ่งคุณไม่ได้เขียน และการเปลี่ยนแปลงการส่งต่อ การมอบหมาย หรือตัวกรองที่ไม่คุ้นเคย อ่านบันทึกเหล่านั้นอย่างระมัดระวัง ป้ายตำแหน่ง IP ที่ต่างไปเป็นเพียงเบาะแส ไม่ใช่ข้อพิสูจน์การบุกรุก
หากพบกิจกรรมที่ไม่ใช่ของคุณ ให้ทำตามขั้นตอนการกู้คืนและการรักษาความปลอดภัยที่รองรับ หากลงชื่อเข้าใช้ไม่สำเร็จ กระบวนการกู้คืนอย่างเป็นทางการเป็นเส้นทางที่ปลอดภัยเพียงทางเดียว ผู้ติดต่อฝ่ายสนับสนุนภายนอกที่ขอข้อมูลรับรองไม่ใช่เช่นนั้น ไม่มีกระบวนการสนับสนุนที่ชอบด้วยกฎหมายใดต้องการรหัสผ่านหรือรหัสใช้ครั้งเดียวของคุณ
น้ำท่วมที่ซ่อนบางสิ่ง
การยืนยันการสมัครสมาชิกที่ถาโถมมาอย่างกะทันหันสมควรได้รับความสนใจมากกว่าข้อความแต่ละฉบับ แนวทางเดียวกันระบุว่าน้ำท่วมเป็นที่ซ่อนที่เหมาะสำหรับการแจ้งเตือนความปลอดภัยจริง
ตรวจสอบการแจ้งเตือนการเปลี่ยนแปลงบัญชีผ่านช่องทางที่เชื่อถือได้ไปพร้อมกับรายงานอีเมลที่ไม่ต้องการต่อไป ตัวน้ำท่วมเองยังไม่บอกว่าใครเข้าถึงบัญชีอย่างไรหรือเข้าถึงหรือไม่
VPN เปลี่ยนอะไรและไม่เปลี่ยนอะไร
VPN ปกป้องเส้นทางที่มันขนส่ง และแทบไม่มีอย่างอื่น มันไม่นำที่อยู่ของคุณออกจากรายการอีเมล ไม่ย้อนการส่งแบบฟอร์มฟิชชิง และไม่ถอนโปรแกรมที่กำลังเฝ้าดูอุปกรณ์อยู่แล้ว การเปิดมันภายหลังไม่ใช่การแก้ไข
มันจะไม่ลบกฎการส่งต่อที่ไม่คุ้นเคยเช่นกัน หากพบ ให้ถือเป็นเหตุการณ์ความปลอดภัยของบัญชีและดำเนินการตามเส้นทางบัญชี
จับคู่สิ่งที่คุณเห็นกับเส้นทาง:
| What you see | Which track |
|---|---|
| Unwanted mail, no account changes | Spam controls |
| Unknown device or session | Account security |
| Unfamiliar forwarding rule | Account security, urgently |
| Spam plus an account-change alert | Account security first, then spam controls |