Det finns något konstigt i världen i Gmail. Så mycket som tidigare rapporterats - först av Mashable, sedan av våra systerplatser ZDNet och TechRepublic - har vissa personer märkt spammeddelanden i sina Gmail-skickade mappar.

Det kan bara betyda en sak, eller hur? Dessa konton har äventyras, vilket betyder att ett lösenordsändring är i ordning, stat.

Det här är saken: Spamproblemet förefaller kvarstå för vissa, även efter ett lösenordsbyte (som rapporterats på Gmail-hjälpforum).

För att göra saken värre, verkar det inte att ha tvåfaktorautentisering (aka 2FA) på något sätt. Enligt ZDNet-historien har "Mystiskt spam som visas i Skickade mappar också hänt på konton med tvåfaktors autentisering aktiverad."

CNET har kommit ut till Google för kommentar till den här frågan, men har ännu inte fått ett svar. (Vi uppdaterar inlägget om vi får en.)

Så vad händer här, och vad kan du göra åt det?

Vem är påverkad?

Enligt ett uttalande som Google tillhandahållit till Mashable är företaget "medveten om en spamkampanj som påverkar en liten delmängd av Gmail-användare och har aktivt vidtagit åtgärder för att skydda sig mot det."

Kontrollera din Skickade mapp

För att se om ditt konto har "skicka" skräppost, gå till mappen Skickad och leta efter misstänkta meddelanden - allt som inte skickades av dig eller ser ut att vara skarp annonsering. (En användare rapporterade ämnesrader som hänvisar till viktminskning och tilläggstillväxt.)

Ser du inte något vanligt? Du är nog bra.

Se några spammiga meddelanden med dig som listad som avsändare? Du kan rapportera dessa meddelanden som skräppost med några få klick, och de kommer att förbjudas till rätt mapp.

Men här är saken: Även om du ser spammiga meddelanden som listas som från din adress, kanske du mår bra ändå. Faking e-posthuvuden är så enkelt för spammare, ditt konto kan aldrig ha äventyrats till att börja med.

För detta ändamål kan närvaron av meddelandena i din "skickade" mapp vara mer en databasfel på Gmail, där systemet felaktigt dirigerar det till den "skickade" mappen istället för mappen "spam". För det ändamålet, i samma uttalande som nämnts ovan, berättar Google Mashable att dess ingenjörer har "identifierat och omklassificerar alla förolämpande e-postmeddelanden som skräppost och har ingen anledning att tro att några konton har äventyras som en del av denna händelse."

Jag är fortfarande freaked out. Vad mer kan jag göra?

Nåväl, den goda nyheten är att det här kan ha slutat skrämma dig direkt på e-postsäkerhet. Det första och bästa du kan göra är att ...

Aktivera tvåfaktors autentisering: Om du inte redan har gjort det, borde du. Tvåfaktorsautentisering hindrar någon från att komma åt ditt Google / Gmail-konto, såvida de inte kan leverera ett sekundärt lösenord - en som genereras i realtid och levereras till din telefon.

CNETs Matt Elliott berättar allt du behöver veta om att konfigurera Googles tvåfaktorsautentisering, så jag kommer inte att upprepa det här. Jag rekommenderar att du läser Matts andra artikel om att använda något annat än textmeddelanden för den autentiseringen. Han rekommenderar Google Prompt, som är tillgängligt för både Android och iOS.

Se till att inga tvivelaktiga appar har behörigheter att komma åt ditt Gmail-konto: Det samma som människor har gjort på sitt Facebook-konto, efter Cambridge Analytica, gäller här: Klicka här för att kontrollera vilka appar som har åtkomst till ditt Gmail / Google-konto. Om du utökar var och en kommer du att lista leverantören och dagsåtkomst beviljades. Och till och med dubbelkontrollera med kända namn: Många Google Docs-användare blev offer för en sofistikerad phishing-bluff nästan ett år sedan som använde spoofednamn för att få tillgång.

Kolla efter mystiska webbläsartillägg: Samma som ovan. Om du hittar några konstiga tillägg som du inte känner igen kommer det inte att skadas för att avinstallera dem. De kan vara dåliga skådespelare.

Använd en lösenordshanterare : Använda ett lösenordshanterare är det enklaste sättet att behålla säkra lösenord på alla webbplatser. Hitta de bästa lösenordshanteringsalternativen här.

Ändra ditt lösenord ändå: För att upprepa: Det verkar som om det här är en Gmail-spam sak och det är inte något slags hack, och personer som redan har ändrat sitt lösenord visade fortfarande problemet. Därför rekommenderar vi inte att du ändrar ditt Gmail-lösenord för att lösa problemet.

Men om du insisterar: Det snabbaste, enklaste sättet att göra det är att besöka Googles sida för lösenordsändring. Om du använder din telefon eller surfplatta måste du öppna en webbläsare. Du kan inte ändra lösenord från en Google eller Gmail-app.

Också, om du redan har 2FA inrättat för ditt konto, var det också beredd att hoppa igenom den andra "faktor" -ramen innan du kan slutföra lösenordsbytet.

Har du stött på någon oväntad skräppost i din Gmail-skickade mapp? Om så är fallet, berätta om det, och vilka steg du har tagit (om det finns några).