2,5 миллиарда пользователей Gmail рискуют стать жертвами мошенничества.

Если вы пользуетесь Gmail, сейчас самое время быть начеку. Согласно новому отчету Forbes, известная хакерская группа ShinyHunters, предположительно, атаковала и незаконно получила доступ к базе данных Google Salesforce. Этот инцидент вызвал серьезные опасения по поводу информационной безопасности миллиардов пользователей по всему миру.

Google быстро подтвердил атаки, заявив, что произошла утечка некоторых основных данных, включая имена клиентов и компаний. Однако технологический гигант настаивал на том, что пароли пользователей не были скомпрометированы. Тем не менее, эксперты предупреждают, что эта, казалось бы, «безобидная» информация все же может стать ценным материалом для целенаправленных фишинговых кампаний.

Когда происходит взлом личных и деловых данных, злоумышленники могут создавать более правдоподобно выглядящие поддельные электронные письма, обманом заставляя пользователей предоставлять более конфиденциальную информацию или переходить по ссылкам, содержащим вредоносное ПО. Это подвергает риску взлома не только учетные записи Gmail, но и другие сервисы в экосистеме Google, такие как Google Cloud.

В условиях все более изощренных кибератак пользователям Gmail рекомендуется внимательно проверять полученные электронные письма, избегать перехода по подозрительным ссылкам и включить двухфакторную аутентификацию для повышения безопасности. Даже если пароли не были скомпрометированы, утечка общих данных достаточна для того, чтобы киберпреступники могли создавать все более убедительные и опасные мошеннические схемы.

Как происходят фишинговые атаки?

Первые сообщения об атаках на Gmail и Google Cloud появились на Reddit, где многие пользователи предположили, что они напрямую связаны с недавней утечкой данных. Согласно этим сообщениям, некоторые жертвы получали фальшивые звонки от лиц, выдававших себя за сотрудников Google, которые утверждали, что их учетные записи были взломаны и требуют срочного внимания.

Наиболее распространенная фишинговая афера заключается в получении контроля над учетными записями Gmail посредством процесса «сброса». Хакеры используют панику пользователей, чтобы обманом заставить их предоставить коды подтверждения или данные для входа. Получив пароль, злоумышленник немедленно меняет информацию для обеспечения безопасности, блокируя доступ владельца учетной записи к собственной системе.

Ещё один метод, о котором предупреждают эксперты, — это использование устаревших адресов доступа в системах хранения данных для кражи конфиденциальной информации или установки вредоносного ПО в облачные среды Google. Этот тип атаки особенно опасен для компаний, хранящих большие объемы информации о клиентах и ​​критически важных операционных данных.

Учитывая, что Gmail и Google Cloud используют около 2,5 миллиардов человек по всему миру, эта угроза нацелена не только на крупные корпорации, но и может легко распространиться на отдельных пользователей. Хакеры могут использовать даже, казалось бы, простые данные для создания сложных фишинговых схем, заставая жертв врасплох. Это демонстрирует тревожные масштабы и серьезность этих атак.

Как можно защитить себя от нападений?

В условиях все более изощренных хакерских атак активная защита личных аккаунтов становится важнее, чем когда-либо. Пользователям Gmail и Google Cloud необходимо внедрить надежные средства защиты, чтобы предотвратить несанкционированный доступ с самого начала.

Теперь Google предлагает несколько важных инструментов и программ для обеспечения безопасности. Во-первых, Google Security Checkup помогает пользователям быстро проверить состояние безопасности своих учетных записей, автоматически обнаруживает уязвимости и предоставляет соответствующие рекомендации.

Тем, кто подвержен высокому риску, например, журналистам, политикам или руководителям предприятий, Google рекомендует присоединиться к программе расширенной защиты. Эта программа добавляет ряд мер безопасности, таких как блокировка загрузки вредоносных файлов и предотвращение несанкционированного доступа сторонних приложений к данным Gmail.

Еще одна мера, продвигаемая Google, — использование паролей-ключей вместо традиционных паролей. Пароли-ключи помогают пользователям входить в систему более безопасно, делая их практически неуязвимыми для фишинговых атак или взлома паролей.

Однако, как бы ни совершенствовались технологии безопасности, они не могут заменить бдительность пользователей. Остерегайтесь звонков или электронных писем, якобы отправленных сотрудниками технической поддержки.

Google утверждает, что никогда не связывается с вами по телефону или электронной почте с просьбой сбросить пароль или изменить конфиденциальную информацию. Немного бдительности поможет вам избежать участи стать следующей жертвой.