Spam không phải là xâm nhập: bạn đang gặp vấn đề Gmail nào?

Spam bắt đầu sau khi bạn dùng Wi-Fi của một quán cà phê, nên điểm truy cập hẳn đã làm lộ mật khẩu Gmail của bạn. Kết luận đó bỏ qua một bước. Email rác đến và truy cập trái phép là hai sự kiện khác nhau, và cái này không hàm ý cái kia.

Có hai hướng phản ứng, và chọn sai sẽ lãng phí buổi chiều mà bạn có thể dùng để kiểm tra xem có chuyện gì thực sự xảy ra hay không.

Hai sự kiện mà người ta gộp làm một

Spam là email ai đó gửi đến địa chỉ của bạn. Tài khoản bị xâm phạm là khi người khác giữ thông tin đăng nhập hoặc một phiên đang hoạt động. Cái đầu chỉ cần một địa chỉ, và đó không phải bí mật. Cái sau để lại dấu vết trong sự kiện bảo mật, thiết bị, quy tắc chuyển tiếp và thư đã gửi. Sự trùng hợp về thời gian có thể gợi ý mối liên hệ giữa chúng, nhưng không thể chứng minh điều đó.

Hãy coi sự trùng hợp thời gian là lý do để xem xét, không phải là bản thân phát hiện.

Hướng một: giảm thư không mong muốn

Dùng chính bộ lọc spam và lừa đảo của Gmail với thư rác mà bạn chưa từng yêu cầu; trả lời hoặc theo một liên kết hủy đăng ký lạ là cách người ta xác nhận một địa chỉ còn sống. Hướng dẫn của Google về spam tách việc báo cáo thư không mong muốn khỏi việc hủy đăng ký thứ mà bạn đã chủ động đăng ký. Với một bản tin bạn nhận ra, hãy dùng cơ chế hủy đăng ký của chính bản tin đó.

Thương hiệu rất dễ sao chép, nên một liên kết hủy đăng ký trong thư giả mạo một công ty không tự động an toàn.

Báo cáo tích hợp cũng gửi một bản sao để phân tích, đó là một lý do nữa để dùng nút thay vì chuyển toàn bộ hộp thư đến cho người hỗ trợ. Cũng nên biết hướng này không làm được gì: báo cáo không thu hồi một phiên và không xóa một quy tắc chuyển tiếp.

Hướng hai: kiểm tra tài khoản

Hãy vào tài khoản qua ứng dụng chính thức hoặc tự gõ địa chỉ, không bao giờ qua liên kết trong thư đáng ngờ. Hướng dẫn của Google về tài khoản bị xâm phạm chỉ ra bằng chứng cụ thể: sự kiện bảo mật gần đây và thiết bị không nhận ra, thư đã gửi mà bạn không viết, và những thay đổi lạ về chuyển tiếp, ủy quyền hoặc bộ lọc. Hãy đọc kỹ các mục đó. Nhãn vị trí IP khác chỉ là gợi ý, không phải bằng chứng xâm nhập.

Nếu bạn thấy hoạt động không phải của mình, hãy làm theo các bước khôi phục và bảo vệ được hỗ trợ. Nếu đăng nhập thất bại, quy trình khôi phục chính thức là con đường an toàn duy nhất; một liên hệ hỗ trợ của bên thứ ba yêu cầu thông tin đăng nhập thì không. Không quy trình hỗ trợ hợp pháp nào cần mật khẩu hoặc mã dùng một lần của bạn.

Trận lụt che giấu một điều gì đó

Một làn sóng xác nhận đăng ký đột ngột đáng được chú ý hơn từng thư riêng lẻ. Cùng hướng dẫn đó lưu ý rằng một trận lụt là nơi hữu ích để giấu một thông báo bảo mật thật.

Hãy kiểm tra thông báo thay đổi tài khoản qua các điểm truy cập đáng tin cậy trong khi tiếp tục báo cáo thư không mong muốn. Bản thân trận lụt vẫn không cho bạn biết ai đó đã truy cập tài khoản như thế nào hoặc có truy cập hay không.

VPN thay đổi điều gì và không thay đổi điều gì

VPN bảo vệ đường đi mà nó mang theo và ít hơn thế. Nó không xóa địa chỉ của bạn khỏi danh sách thư, không hoàn tác một lần gửi trong biểu mẫu lừa đảo và không gỡ phần mềm đã theo dõi thiết bị. Bật nó sau sự việc không phải là khắc phục.

Nó cũng sẽ không xóa một quy tắc chuyển tiếp lạ. Nếu tìm thấy, hãy coi đó là sự kiện bảo mật của tài khoản và làm việc theo hướng tài khoản.

Ghép điều bạn thấy với hướng xử lý: