垃圾邮件不等于入侵：你遇到的是哪种 Gmail 问题？

你在咖啡馆用过 Wi-Fi 之后，垃圾邮件就来了，所以一定是热点泄露了你的 Gmail 密码。这个结论跳过了一个步骤。收到的垃圾邮件和未授权访问是两件不同的事，前者并不意味后者。

有两条应对路径，选错了就会白白耗费那个下午，而本该用这段时间查明是否真的发生了什么。

人们混为一谈的两件事

垃圾邮件是有人发到你地址的邮件。账号被入侵则是别人持有凭据或活跃会话。前者只需要一个地址，而地址并不是秘密。后者会在安全事件、设备、转发规则和已发送邮件中留下痕迹。时间上的吻合可以提示两者有关，却不能证明有关。

把时间上的吻合当作去查证的理由，而不是当作结论本身。

路径一：减少不想要的邮件

对从未主动索取的垃圾邮件，使用 Gmail 自带的垃圾邮件与钓鱼防护；回复或点击来路不明的退订链接，正是人们确认地址活跃的方式。Google 的垃圾邮件指南把举报不想要的邮件与取消你主动订阅的内容区分开来。对于你认得出的新闻邮件，用它自己的退订机制。

品牌标识很容易被仿冒，所以冒充某家公司的邮件里的退订链接并不自动安全。

内置举报还会发送一份副本用于分析，这也是改按按钮、而不是把整个收件箱转给助手的另一个理由。同样值得知道这条路径做不到什么：举报既不会撤销会话，也不会删除转发规则。

路径二：审查账号

从官方应用进入账号，或自己手动输入地址，绝不要从可疑邮件里的链接进入。Google 关于账号被入侵的指南指向具体证据：近期的安全事件与无法识别的设备、不是你写的已发送邮件，以及陌生人对转发、委派或过滤器的改动。仔细读这些记录。不同的 IP 位置标签只是线索，不是入侵的证明。

如果你发现不属于自己的活动，就按官方支持的恢复与加固步骤处理。如果无法登录，官方恢复流程是唯一安全的途径；索要凭据的第三方支持联系人不是。任何正当的支持流程都不需要你的密码或一次性验证码。

掩盖了什么的那场洪水

突然涌来的订阅确认潮比单封邮件更值得注意。同一份指南指出，洪水是藏匿真实安全通知的好地方。

在继续举报不想要的邮件的同时，通过可信入口检查账号变更通知。洪水本身仍然不能告诉你，是否有人、以及如何访问了账号。

VPN 改变了什么，没改变什么

VPN 只保护它所承载的那段链路，别的几乎不管。它不会把你的地址从邮件列表里删掉，不会撤回已提交的钓鱼表单，也不会卸载已经在监视设备的软件。事后才打开它并不算补救。

它也不会移除陌生的转发规则。若发现一条，就把它当作账号安全事件，按账号路径处理。

把看到的情况对应到路径：