W świecie Gmaila jest coś dziwnego. Jak powszechnie wiadomo wcześniej - najpierw przez Mashable, a następnie przez nasze siostrzane strony ZDNet i TechRepublic - niektóre osoby zauważyły ​​wiadomości spamowe w folderach wysłanych w Gmailu.

To może oznaczać tylko jedno, prawda? Te konta zostały naruszone, co oznacza, że ​​zmiana hasła jest w porządku, stat.

Oto problem: problem spamowania prawdopodobnie nadal występuje u niektórych osób, nawet po zmianie hasła (zgodnie z raportami na forach pomocy Gmaila).

Co gorsza, włączenie uwierzytelniania dwuskładnikowego (np. 2FA) również nie pomaga. Zgodnie z historią ZDNet: "Tajemniczy spam pojawiający się w folderach Wysłane działa również na kontach z włączoną obsługą uwierzytelniania dwuskładnikowego."

CNET zwrócił się do Google z prośbą o komentarz na ten temat, ale nie otrzymał jeszcze odpowiedzi. (Zaktualizujemy post, jeśli go otrzymamy.)

Więc co się tutaj dzieje i co możesz z tym zrobić?

Kto jest dotknięty?

Zgodnie z oświadczeniem, które Google dostarczył Mashable, firma jest "świadoma kampanii spamowej, mającej wpływ na niewielki podzbiór użytkowników Gmaila i aktywnie podejmowała działania w celu jej ochrony".

Sprawdź folder Wysłane

Aby sprawdzić, czy Twoje konto "wysyła" spam, przejdź do folderu Wysłane i poszukaj podejrzanych wiadomości - wszystkiego, co nie zostało wysłane przez Ciebie lub wygląda na rażące reklamy. (Jeden użytkownik zgłosił temat dotyczący nawrotów i suplementów wzrostu.)

Nie widzisz niczego niezwykłego? Prawdopodobnie masz rację.

Widzisz wiadomości spamerskie z Tobą wymienione jako nadawcy? Możesz zgłosić te wiadomości jako spam za pomocą kilku kliknięć, a zostaną one wyrzucone do właściwego folderu.

Ale o to chodzi: Nawet jeśli widzisz wiadomości spamerskie wymienione jako pochodzące z twojego adresu, możesz i tak być w porządku. Podszywanie się pod nagłówki wiadomości e-mail jest tak proste dla spammerów, że na początku Twoje konto może nie zostać naruszone.

W tym celu obecność wiadomości w folderze "wysłanym" może być raczej usterką bazy danych w części Gmaila, gdzie system omyłkowo przekierowuje ją do folderu "wysłano" zamiast do folderu "spam". W tym celu, w tym samym oświadczeniu, o którym mowa powyżej, Google informuje Mashable, że jego inżynierowie "zidentyfikowali i przeklasyfikowują wszystkie obraźliwe wiadomości e-mail jako spam i nie mają żadnego powodu, aby sądzić, że jakiekolwiek konta zostały naruszone w ramach tego incydentu".

Nadal jestem przerażony. Co jeszcze mogę zrobić?

Dobra wiadomość jest taka, że ​​może to w końcu wystraszyć cię bezpośrednio w kwestii bezpieczeństwa poczty e-mail. Pierwszą i najlepszą rzeczą, jaką możesz zrobić, to ...

Włącz uwierzytelnianie dwuskładnikowe: jeśli jeszcze tego nie zrobiłeś, powinieneś. Uwierzytelnianie dwuskładnikowe uniemożliwia dostęp do konta Google / Gmail nikomu, chyba że jest ono w stanie dostarczyć drugie hasło - takie, które jest generowane w czasie rzeczywistym i dostarczane do telefonu.

Matt Elliott z CNET powie Ci wszystko, co musisz wiedzieć o konfiguracji dwuskładnikowego uwierzytelniania Google, więc nie będę tego tutaj powtarzać. Polecam przeczytanie innego artykułu Matta o użyciu czegoś innego niż SMS-y dla tego uwierzytelnienia. Zaleca Google Prompt, który jest dostępny zarówno na Androida, jak i iOS.

Upewnij się, że żadne podejrzane aplikacje nie mają uprawnień dostępu do Twojego konta Gmail: to samo, co robili ludzie na swoim koncie na Facebooku, w post-Cambridge Analytica, tutaj: Kliknij tutaj, aby sprawdzić, które aplikacje mają dostęp do Twojego konta Gmail / Google. Po rozwinięciu każdy z nich wyświetli listę dostawców, a dostęp do dnia zostanie przyznany. Nawet dwa razy lepiej sprawdzają osoby o znanych im nazwach: wielu użytkowników Dokumentów Google było ofiarami wyrafinowanego oszustwa phishingowego prawie dokładnie rok temu, który używał fałszywych nazw w celu uzyskania dostępu.

Sprawdź tajemnicze rozszerzenia przeglądarki: tak samo jak powyżej. Jeśli znajdziesz jakieś dziwne rozszerzenia, których nie rozpoznasz, nie zaszkodzi je odinstalować. Mogą to być źli aktorzy.

Użyj menedżera haseł : używanie menedżera haseł to najprostszy sposób na utrzymanie bezpiecznych haseł we wszystkich witrynach. Znajdź najlepsze opcje menedżera haseł tutaj.

W każdym razie zmień hasło: Aby powtórzyć: Wygląda na to, że ten spam w Gmailu to tylko usterka, a nie jakaś sztuczka, a ludzie, którzy już zmienili hasło, nadal widzą problem. W związku z tym nie zalecamy zmiany hasła do Gmaila w celu rozwiązania tego problemu.

Ale jeśli nalegasz: najszybszym, najłatwiejszym sposobem na to jest odwiedzenie strony zmiany hasła Google. Jeśli używasz telefonu lub tabletu, musisz otworzyć przeglądarkę. Nie możesz zmienić hasła w aplikacji Google lub Gmail.

Nie trzeba dodawać, że jeśli masz już założone 2FA dla swojego konta, przygotuj się do przejścia przez ten drugi "czynnik", zanim będziesz mógł dokończyć proces zmiany hasła.

Czy napotkali Państwo nieoczekiwany spam w folderze Wysłane w Gmailu? Jeśli tak, powiedz nam o tym i jakie kroki zostały podjęte (jeśli są).