การแจ้งเตือนความปลอดภัยใน Gmail เป็นสัญญาณให้คุณตรวจสอบการตั้งค่าที่ควบคุมเส้นทางของอีเมลและผู้ที่สามารถมองเห็นได้โดยไม่รู้ตัว คู่มือนี้จะพาคุณตรวจสอบการส่งต่อ ตัวกรอง และการเข้าถึงแบบมอบหมายอย่างเป็นระบบ โดยไม่ได้สรุปว่าบัญชีถูกเจาะ แต่ช่วยให้คุณมีวิธีเปรียบเทียบสิ่งที่เห็นกับสิ่งที่คาดไว้ และจัดการกับสิ่งที่ไม่คุ้นเคยได้อย่างมีขั้นตอน
ขั้นตอนที่ 1: กำหนดค่าพื้นฐานของการตั้งค่าที่คาดไว้
ก่อนจะเปลี่ยนแปลงอะไร ให้จดบันทึกสิ่งที่คุณคาดว่าจะมีอยู่ เปิดการตั้งค่า Gmail แล้วบันทึก:
- ที่อยู่ส่งต่อใด ๆ ที่คุณตั้งค่าไว้เอง
- ตัวกรองใด ๆ ที่คุณสร้างขึ้น โดยเฉพาะที่ส่งต่อ ลบ หรือทำเครื่องหมายว่าอ่านแล้ว
- ผู้รับมอบหมาย (delegate) ที่ควรมีสิทธิ์เข้าถึงกล่องจดหมายของคุณ
- การเข้าถึงผ่าน POP หรือ IMAP เปิดใช้งานอยู่หรือไม่ และเพราะเหตุใด
ค่าพื้นฐานจะเปลี่ยนความรู้สึกกังวลแบบคลุมเครือให้เป็นการเปรียบเทียบที่ชัดเจน หากคุณจำไม่ได้ว่าตั้งค่าอะไรไว้ ให้ถือว่าเป็นสิ่งที่ไม่คุ้นเคยจนกว่าจะยืนยันได้เป็นอย่างอื่น
ขั้นตอนที่ 2: ตรวจสอบการส่งต่อและ POP/IMAP
ในการตั้งค่า Gmail ให้ตรวจสอบส่วนการส่งต่อและ POP/IMAP มองหาที่อยู่ส่งต่อที่คุณไม่รู้จัก และตรวจสอบว่า POP หรือ IMAP เปิดใช้งานอยู่ทั้งที่คุณไม่เคยเปิด การตั้งค่าเหล่านี้อาจทำให้สำเนาอีเมลของคุณถูกส่งออกนอกกล่องจดหมาย
ตัวกรองที่ใช้ ‘ส่งต่อ’ หรือ ‘ลบ’ รวมถึงการตั้งค่าการส่งต่อ POP และ IMAP สามารถส่งผลต่อปลายทางของข้อความได้ แหล่งที่มา
หากพบที่อยู่ส่งต่อที่ไม่คุ้นเคย ให้ลบออกและบันทึกการเปลี่ยนแปลง จากนั้นตรวจสอบว่ามีตัวกรองใดส่งต่ออีเมลด้วยหรือไม่ เพราะการลบการตั้งค่าหนึ่งไม่ได้ลบอีกการตั้งค่าหนึ่ง
ขั้นตอนที่ 3: ตรวจสอบตัวกรอง รวมถึง ‘ส่งเมลในชื่อ’
ตัวกรองคือกฎที่จัดการกับอีเมลขาเข้า ตัวกรองที่ส่งต่อไปยังที่อยู่ภายนอกหรือลบข้อความที่ตรงกับรูปแบบ tertentu อาจทำให้กิจกรรมถูกซ่อนจากคุณ ตรวจสอบตัวกรองทุกตัวและอ่านการกระทำ ไม่ใช่แค่ชื่อ
นอกจากนี้ให้ตรวจสอบส่วนบัญชีและการนำเข้า (Accounts and Import) สำหรับที่อยู่ ‘ส่งเมลในชื่อ’ (Send mail as) ที่อยู่ที่ไม่คุ้นเคยในส่วนนี้อาจถูกใช้ส่งอีเมลที่ดูเหมือนมาจากบัญชีของคุณ
Google แนะนำให้ตรวจสอบที่อยู่ ‘ส่งเมลในชื่อ’ และการเข้าถึงแบบมอบหมายที่ไม่คุ้นเคยเมื่อตรวจสอบการเข้าถึง Gmail ที่น่าสงสัย แหล่งที่มา
สำหรับแต่ละรายการที่ไม่คุ้นเคย ให้จดบันทึกว่ามันทำอะไร อาจถูกเพิ่มเมื่อใด และการลบออกจะกระทบขั้นตอนการทำงานที่คุณพึ่งพาอยู่หรือไม่ ลบเฉพาะสิ่งที่คุณอธิบายไม่ได้เท่านั้น
ขั้นตอนที่ 4: ตรวจสอบการเข้าถึงแบบมอบหมาย
การมอบหมาย (delegation) อนุญาตให้บัญชีอื่นอ่านและส่งอีเมลในนามของคุณได้ ในส่วนบัญชีและการนำเข้า ให้ตรวจสอบรายชื่อผู้รับมอบหมาย ผู้รับมอบหมายที่คุณไม่ได้เพิ่มหรือไม่รู้จักแล้วควรถูกลบ การลบผู้รับมอบหมายไม่ได้ลบบัญชีอื่น แต่เพียงยุติการเข้าถึงนั้นเท่านั้น
การเข้าถึงแบบมอบหมายแตกต่างจากการส่งต่อ การส่งต่อส่งสำเนา ส่วนการมอบหมายให้สิทธิ์เข้าถึงอย่างต่อเนื่อง ต้องตรวจสอบทั้งสองอย่าง เพราะการแก้ไขอย่างหนึ่งไม่ได้แก้ไขอีกอย่างหนึ่ง
รายการที่คาดไว้เทียบกับรายการที่ไม่คุ้นเคย
ตารางด้านล่างเป็นเครื่องช่วยตัดสินใจ ไม่ได้พิสูจน์ว่าใครเป็นผู้เพิ่มการตั้งค่า แต่ช่วยให้คุณจัดเรียงสิ่งที่ควรเก็บ สิ่งที่ควรตั้งคำถาม หรือสิ่งที่ควรลบ
| การตั้งค่า | รายการที่คาดไว้ | รายการที่ไม่คุ้นเคย | การดำเนินการต่อ |
|---|---|---|---|
| ที่อยู่ส่งต่อ | ที่อยู่ที่คุณตั้งค่าและยังใช้งานอยู่ | ที่อยู่ที่คุณไม่รู้จัก | ลบออก แล้วตรวจสอบตัวกรองอีกครั้ง |
| POP/IMAP | เปิดใช้งานเฉพาะเมื่อคุณใช้โปรแกรมอีเมล | เปิดใช้งานโดยไม่มีโปรแกรมที่รู้จัก | ปิดใช้งาน และตรวจสอบแอปที่เชื่อมต่อ |
| การกระทำของตัวกรอง | ป้ายกำกับ ดาว หรือการเก็บถาวรที่คุณสร้าง | ส่งต่อ ลบ หรือทำเครื่องหมายว่าอ่านแล้ว | อ่านการกระทำทั้งหมด และลบหากอธิบายไม่ได้ |
| ส่งเมลในชื่อ | นามแฝงที่คุณสร้าง | ที่อยู่ที่คุณไม่เคยเพิ่ม | ลบออก และตรวจสอบอีเมลที่ส่งออก |
| ผู้รับมอบหมาย | บุคคลที่คุณให้สิทธิ์เข้าถึงโดยรู้ตัว | ผู้รับมอบหมายที่คุณระบุไม่ได้ | ลบการเข้าถึง และเปลี่ยนรหัสผ่าน |
ใช้ตารางนี้เป็นรายการตรวจสอบ ไม่ใช่คำตัดสิน การตั้งค่าอาจไม่คุ้นเคยแต่ยังชอบด้วยกฎหมาย เช่น ถูกเพิ่มโดยสมาชิกในครอบครัวหรืออดีตผู้ช่วย ยืนยันก่อนจะลบ
ข้อผิดพลาดที่พบบ่อย
- เปลี่ยนแค่รหัสผ่าน การเปลี่ยนรหัสผ่านไม่ได้ลบการส่งต่อ ตัวกรอง หรือผู้รับมอบหมาย ต้องตรวจสอบการตั้งค่าเหล่านี้ด้วย
- ลบตัวกรองแต่ยังคงการส่งต่อ สองสิ่งนี้เป็นการควบคุมแยกกัน ต้องตรวจสอบทั้งคู่
- คิดว่าผู้รับมอบหมายที่ถูกลบคือบัญชีที่ถูกลบ การลบการเข้าถึงยุติการเชื่อมต่อนั้น แต่ไม่ได้ลบบัญชีอื่นหรือข้อมูลของบัญชีนั้น
- คิดว่าโปรไฟล์ว่างเปล่าหมายถึงถูกลบ โปรไฟล์ที่ถูกแก้ไขหรือว่างเปล่าไม่ได้ยืนยันว่าข้อมูลที่จัดเก็บไว้ถูกลบแล้ว
- ข้ามการตรวจสอบ ‘ส่งเมลในชื่อ’ ที่อยู่ผู้ส่งที่ไม่คุ้นเคยอาจถูกมองข้ามหากคุณตรวจสอบเฉพาะตัวกรอง
- ใช้รายการชื่อผู้ใช้ที่เปิดเผยต่อสาธารณะเป็นหลักฐาน รายการที่ตรงกันต่อสาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ
ปกป้องร่องรอยของคุณเอง
หลังการตรวจสอบ ให้ลดสิ่งที่สามารถเปลี่ยนแปลงได้โดยไม่รู้ตัว ใช้วิธีการกู้คืนที่คุณควบคุมและคงไว้จนกว่าจะปิดบัญชีเสร็จ อย่าลบตัวเลือกการกู้คืนก่อนการปิดบัญชีจะเสร็จสมบูรณ์ หากกำลังปิดบัญชี ให้รักษาการเข้าถึงไว้จนกระบวนการเสร็จสิ้น
ตรวจสอบแอปที่เชื่อมต่อและการเข้าถึงของบุคคลที่สาม และลบสิ่งที่คุณไม่ใช้งานแล้ว จากนั้นมองร่องรอยสาธารณะของคุณ หากที่อยู่อีเมลหรือชื่อผู้ใช้ของคุณปรากฏในโปรไฟล์สาธารณะ การค้นหาชื่อผู้ใช้สามารถแสดงตำแหน่งที่ชื่อผู้ใช้ถูกใช้งาน TraceSeek ตรวจสอบ 3,000+ แพลตฟอร์มและแสดงผลลัพธ์ภายใน 20–30 วินาที โดยการสแกนครั้งแรกฟรีและไม่ต้องลงทะเบียนหรือเข้าสู่ระบบ ผลลัพธ์เหล่านั้นเป็นรายการที่ตรงกันต่อสาธารณะ ไม่ใช่หลักฐานว่าใครเป็นเจ้าของบัญชี และ TraceSeek ไม่สามารถเปลี่ยนการตั้งค่า Gmail หรือเปิดเผยข้อมูลส่วนตัวได้
สำหรับการตรวจสอบที่กว้างขึ้นว่าที่อยู่อีเมลอาจเชื่อมโยงอยู่ที่ใด ดูที่ /guides/find-accounts-by-email-address/ สำหรับบัญชีเก่าที่คุณอาจลืม ดูที่ /guides/find-forgotten-online-accounts/
ข้อเท็จจริงสำคัญ
- Google แนะนำให้ตรวจสอบที่อยู่ ‘ส่งเมลในชื่อ’ และการเข้าถึงแบบมอบหมายที่ไม่คุ้นเคยเมื่อตรวจสอบการเข้าถึง Gmail ที่น่าสงสัย
- ตัวกรองที่ใช้ ‘ส่งต่อ’ หรือ ‘ลบ’ รวมถึงการตั้งค่าการส่งต่อ POP และ IMAP สามารถส่งผลต่อปลายทางของข้อความได้
- TraceSeek ตรวจสอบ 3,000+ แพลตฟอร์มและแสดงผลลัพธ์ภายใน 20–30 วินาที โดยการสแกนครั้งแรกฟรี
- รายการชื่อผู้ใช้ที่ตรงกันต่อสาธารณะเป็นเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของบัญชี