Hva skjer når Gmail-konto misbrukes?

Fikk noen meldinger i formiddag fra venner som har fått SPAM sendt fra min Gmail-adresse. Hjemme igjen noen timer senere har jeg en out-of-office-reply på en av disse mailene, og i aktivitetsoversikten står det at kontoen har vært pålogget fra IP-er i Austraila og Polen omtrent samtidig som SPAM-en ble sendt ut. Kunne logge på med mitt eget passord, men endret det selvsagt med en gang. Men siden de ikke har stengt meg ute, er det jo ikke ordentlig hijacking heller. Men noen har jo aksessert kontoen min!

Hvordan foregår egentlig dette? Benytter de seg bare av påloggingsdetaljene til utgående mailserver idet de får treff på en mail/passord-kombinasjon? Bør jeg være bekymret for at de har lastet ned hele innholdet i mailboksene mine? Har endret alle viktige innloggingsdata for sikkerhets skyld...

Min Gmail ble misbrukt og stengt av google. Der hadde noen tydeligvis klart å logge seg inn og forsøkt å masseutsende mail men systemet til google stengte det heldigvis.

Jeg har byttet passord ganske hyppig etter den opplevelsen

Dårlig gjort av google å misbruke kontoen din..... (klarte ikke å dy meg)

Da noe lignende skjedde med hotmailkontoen min så byttet jeg bare passord, sluttet å sende ut spam etter det.

Samme skjedde med meg i går. Det som er skummelt er at de har brukt min mailsignatur (som er automatisk i min gmail), men det er ingen spor i sent mail-mappen... Passord er byttet nå!

Ingen spor i sendt-mail-mappen hos meg heller, så jeg tror de bare bruker påloggingsdataene til å benytte utgående mailserver.
Fikk du noen av spam-mailene i retur? Var signaturen din kommet på spam-mailene?
Uansett, det virker som om det er veldig vanlig at folk får sin Gmail-konto misbrukt, noe som forteller meg at det er en svært dårlig ide å ha mengder med mail liggende online. Fra nå av setter jeg nok opp mailklient som sletter mail idet den lastes ned.

Viktig å ha gode passord samt sette gmail til å alltid bruke https.

Jeg hadde passord med fire siffer og fire små og store bokstaver, så det var vel sterkt nok? Hvordan setter du gmail til alltid å bruke https? Gjør den ikke det automatisk?

Har noen "sniffet" passordet ditt kan det jo være så sterkt som det bare vil, men store og små bokstaver i kombinasjon med tall og åtte tegn totalt bør ikke være så alt for galt. Hvis du da ikke bare har skrevet fornavn og fødselsår......

Man setter gmail til å alltid bruke https under instillinger -> generelt.

Nederst på siden gmail.com står det "Last account activity:" Hvis man trykker på "Details" kan man se fra hvilken IP-adresse mailkontoen har blitt brukt fra. Jeg oppdaget spam, og så at mailkontoen var blitt brukt fra en Indonesisk IP-adresse flere ganger. Jeg slettet selvfølgelig kontoen med en gang.

Jepp, det var her jeg fant IP-er fra Polen og Australia, med fem minutters mellomrom akkurat da SPAM-en ble sendt fra min konto.
Det burde virkelig gått an å legge sperrer på IP-adresser, f.eks. at kun norske IP-er kunne logge på kontoen.