Спам — це не злам: яка проблема з Gmail у вас?

Спам почався після того, як ви скористалися Wi-Fi у кав'ярні, тож точка доступу напевно витекла ваш пароль від Gmail. Цей висновок пропускає один крок. Вхідне сміття й несанкціонований доступ — різні події, і одне не означає інше.

Є два шляхи реакції, і неправильний вибір марнує пообіддя, яке ви могли б витратити на перевірку, чи справді щось сталося.

Дві події, які люди зливають в одну

Спам — це лист, який хтось надіслав на вашу адресу. Компрометація облікового запису — це коли хтось інший володіє обліковими даними або активною сесією. Першому потрібна лише адреса, а вона не є секретом. Друге залишає сліди в подіях безпеки, пристроях, правилах пересилання та надісланій пошті. Збіг у часі може вказувати на зв'язок між ними, але не може його довести.

Ставтеся до збігу в часі як до приводу придивитися, а не як до самого результату.

Шлях перший: зменшити небажану пошту

Використовуйте власні спам- і антифішингові фільтри Gmail для листів, які ви ніколи не замовляли; відповідь або перехід за незнайомим посиланням відписки — це спосіб, у який люди підтверджують, що адреса жива. Рекомендації Google щодо спаму відокремлюють повідомлення про небажану пошту від відписки від того, на що ви свідомо підписалися. Для розсилки, яку ви впізнаєте, використовуйте її власний механізм відписки.

Бренд легко скопіювати, тому посилання для відписки всередині листа, що видає себе за компанію, не є безпечним автоматично.

Вбудована скарга також надсилає копію на аналіз, і це ще одна причина використовувати кнопку, а не пересилати всю скриньку помічникові. Варто знати й те, чого цей шлях не може: скарга не відкликає сесію і не видаляє правило пересилання.

Шлях другий: аудит облікового запису

Потрапляйте до облікового запису через офіційний застосунок або вводячи адресу самостійно, ніколи — за посиланням у підозрілому листі. Рекомендації Google щодо скомпрометованих облікових записів указують на конкретні докази: недавні події безпеки й незнайомі пристрої, надіслані повідомлення, яких ви не писали, і незвичні зміни в пересиланні, делегуванні або фільтрах. Читайте ці записи уважно. Інша позначка розташування IP — це підказка, а не доказ вторгнення.

Якщо ви знайдете активність, яка не була вашою, дотримуйтеся підтримуваних кроків відновлення й захисту. Якщо вхід не вдається, офіційний процес відновлення — єдиний безпечний шлях; сторонній контакт підтримки, який просить облікові дані, таким не є. Жоден законний процес підтримки не потребує вашого пароля чи одноразового коду.

Потік, що щось приховує

Раптова хвиля підтверджень підписки заслуговує більшої уваги, ніж окремі повідомлення. Ті самі рекомендації зауважують, що потік — зручне місце, щоб сховати справжнє повідомлення про безпеку.

Перевіряйте повідомлення про зміни облікового запису через довірені точки входу, продовжуючи повідомляти про небажану пошту. Сам потік досі не каже, як або чи взагалі хтось отримав доступ до облікового запису.

Що змінює VPN, а що ні

VPN захищає шлях, який він несе, і небагато іншого. Він не прибирає вашу адресу зі списку розсилки, не скасовує надсилання у фішинговій формі та не видаляє програму, яка вже стежить за пристроєм. Увімкнення його заднім числом не є виправленням.

Він також не видалить незнайоме правило пересилання. Якщо знайдете таке, розглядайте його як подію безпеки облікового запису та працюйте за шляхом облікового запису.

Зіставте побачене зі шляхом: