Há algo estranho em andamento no mundo do Gmail. Como amplamente divulgado anteriormente - primeiro pela Mashable, depois pelos sites irmãos ZDNet e TechRepublic - algumas pessoas notaram mensagens de spam em suas pastas enviadas pelo Gmail.

Isso só pode significar uma coisa, certo? Essas contas foram comprometidas, o que significa que uma mudança de senha está em ordem, stat.

Aqui está a questão: o problema de spam parece persistir para alguns, mesmo depois de uma mudança de senha (conforme relatado nos fóruns de ajuda do Gmail).

Para piorar, ter autenticação de dois fatores (aka 2FA) ativada também não parece estar ajudando. De acordo com a história da ZDNet, "o spam misterioso que aparece nas pastas Enviadas também está acontecendo em contas com autenticação de dois fatores ativada".

A CNET entrou em contato com o Google para comentar esse problema, mas ainda não recebeu uma resposta. (Nós vamos atualizar o post, se recebermos um.)

Então, o que está acontecendo aqui e o que você pode fazer sobre isso?

Quem é afetado?

De acordo com uma declaração que o Google forneceu à Mashable, a empresa está "ciente de uma campanha de spam que afeta um pequeno subconjunto de usuários do Gmail e tomou medidas para se proteger contra ela".

Verifique sua pasta Enviada

Para ver se sua conta está "enviando" spam, vá para a pasta "Enviados" e procure por mensagens suspeitas - qualquer coisa que não tenha sido enviada por você ou que pareça ser uma publicidade evidente. (Um usuário relatou linhas de assunto referentes a suplementos de perda de peso e crescimento).

Não vejo nada fora do comum? Você provavelmente está bem.

Veja algumas mensagens com spam com você listado como o remetente? Você pode denunciar essas mensagens como spam com apenas alguns cliques e elas serão banidas para a pasta correta.

Mas a questão é a seguinte: mesmo que você veja mensagens com spam listadas como provenientes do seu endereço, você pode estar bem de qualquer maneira. Fingir cabeçalhos de e-mail é tão simples para os spammers, que sua conta pode nunca ter sido comprometida para começar.

Para esse fim, a presença das mensagens em sua pasta "enviada" pode ser mais uma falha de banco de dados na parte do Gmail, onde o sistema está erroneamente roteando-a para a pasta "enviada" em vez da pasta "spam". Para esse fim, na mesma declaração citada acima, o Google diz à Mashable que seus engenheiros "identificaram e estão reclassificando todos os e-mails ofensivos como spam, e não têm motivos para acreditar que quaisquer contas foram comprometidas como parte deste incidente".

Eu ainda estou apavorada. O que mais eu posso fazer?

Bem, a boa notícia é que isso pode ter te assustado com a segurança dos e-mails. A primeira e melhor coisa que você pode fazer é ...

Habilite a autenticação de dois fatores: se você ainda não fez isso, você deve. A autenticação de dois fatores impede que qualquer pessoa acesse sua conta do Google / Gmail, a menos que seja capaz de fornecer uma senha secundária, gerada em tempo real e entregue em seu telefone.

Matt Elliot, da CNET, conta tudo o que você precisa saber sobre a configuração da autenticação de dois fatores do Google, por isso não vou repeti-la aqui. Eu recomendo que você leia o outro artigo de Matt sobre o uso de algo diferente de mensagem de texto para essa autenticação. Ele recomenda o Google Prompt, disponível para Android e iOS.

Verifique se nenhum aplicativo desonesto tem permissões para acessar sua conta do Gmail: A mesma coisa que as pessoas fazem em sua conta do Facebook, após a Cambridge Analytica, se aplica aqui: Clique aqui para verificar quais aplicativos têm acesso à sua conta do Gmail / Google. A expansão de cada um listará o fornecedor e o acesso ao dia foi concedido. E até mesmo verificar os nomes familiares: muitos usuários do Google Docs foram vítimas de um esquema sofisticado de phishing há quase exatamente um ano e usaram nomes falsos para obter acesso.

Verifique as extensões do navegador de mistério: O mesmo que acima. Se você encontrar alguma extensão estranha que não reconheça, não será difícil desinstalá-la. Eles podem ser maus atores.

Use um gerenciador de senhas : usar um gerenciador de senhas é a maneira mais fácil de manter senhas seguras em todos os sites. Encontre as melhores opções de gerenciador de senhas aqui.

Altere sua senha de qualquer maneira: para reiterar: parece que essa coisa do Gmail-spam é apenas uma falha e não algum tipo de invasão, e as pessoas que já alteraram a senha ainda estavam vendo o problema. Como resultado, não recomendamos que você altere sua senha do Gmail para resolver esse problema.

Mas, se você insistir: a maneira mais rápida e fácil de fazer isso é visitar a página de mudança de senha do Google. Se você estiver usando seu smartphone ou tablet, terá que abrir um navegador. Você não pode alterar as senhas de dentro de um aplicativo do Google ou do Gmail.

Além disso, é desnecessário dizer que, se você já tiver 2FAs configurados para sua conta, esteja preparado para passar por esse segundo "fator" antes de concluir o processo de alteração de senha.

Você encontrou algum spam inesperado na sua pasta do Gmail? Em caso afirmativo, conte-nos sobre isso e quais etapas você tomou (se houver).