دیجیاتو نوشت: گوگل با تأیید اینکه هکرها درحال افزایش حملات خود برای دسترسی به حساب های کاربری هستند، یک هشدار امنیتی فوری برای اکثر کاربران Gmail صادر کرده است. این شرکت تأکید می کند که به دلیل تشدید روش های فیشینگ و سرقت اطلاعات، اکثر کاربران باید برای محافظت از حساب های خود، فوراً رمز عبورشان را تغییر دهند.

این هشدار در پی افزایش گزارش ها از کلاهبردارانی که خود را به عنوان کارمندان پشتیبانی گوگل جا می زنند و همچنین نشت اطلاعات عمومی مشتریان در یک رخنه امنیتی جداگانه، اهمیت دوچندانی پیدا کرده است.

هشدار گوگل به کاربران Gmail برای تغییر رمز عبور

گوگل تأیید کرده است که بخش قابل توجهی از نفوذهای موفق به حساب های کاربری، ناشی از رمزهای عبور بوده است. هکرها با استفاده از ایمیل ها و تماس های تلفنی جعلی، خود را به عنوان پشتیبانی گوگل معرفی می کنند و کاربران را فریب می دهند تا اطلاعات حساس خود را در اختیار آن ها قرار دهند.

رایج ترین روش، ارسال لینک های فیشینگ است که کاربر را به یک صفحه ورود جعلی هدایت می کند. اگر کاربر متوجه این دام نشود و اطلاعات خود را وارد کند، این اطلاعات مستقیماً برای هکرها ارسال می شود. آن ها حتی روش هایی برای سرقت کدهای تأیید دو مرحله ای (2FA) نیز ابداع کرده اند.

با وجود این خطرات، آمارها نگران کننده هستند: 64 درصد از مردم به طور منظم رمز عبور خود را تغییر نمی دهند. این بدان معناست که اگر شما در سال جاری رمز عبور جیمیل خود را تغییر نداده اید، اکنون زمان آن فرا رسیده است.

اکثر کاربران رمز عبور خود را منظم تغییر نمی دهند.

گوگل تأکید می کند که در دنیای امروز، یک رمز عبور قوی به تنهایی کافی نیست. این شرکت مجموعه ای از اقدامات امنیتی مهم را به تمام کاربران توصیه می کند:

از رمزهای عبور قوی و مدیر رمز عبور مستقل استفاده کنید: به جای استفاده از مدیر رمز عبور داخلی مرورگر، از یک اپلیکیشن مدیر رمز عبور مستقل برای ساختن و ذخیره کردن رمزهای پیچیده و منحصربه فرد استفاده کنید.

تأیید دو مرحله ای خود را ارتقا دهید: به جای استفاده از پیامک (SMS) که امنیت کمتری دارد، تأیید دو مرحله ای خود را به یک اپلیکیشن احراز هویت (Authenticator) تغییر دهید.

از کلید عبور (Passkey) استفاده کنید: این امن ترین روش ورود است. یک کلید عبور می تواند اثر انگشت، تشخیص چهره یا پین شما باشد. فریب دادن کاربر برای لودادن کلید عبور تقریباً غیرممکن است. اگر در دستگاهی که کلید عبور را برای آن فعال کرده اید، یک صفحه ورود از شما رمز عبور خواست، این یک پرچم قرمز بزرگ و نشانه یک حمله فیشینگ است.

هرگز از طریق لینک وارد حساب خود نشوید: حتی اگر لینکی ظاهراً از طرف خود گوگل ارسال شده باشد، هرگز روی آن کلیک نکنید. برای بررسی امنیت حساب خود، همیشه به صورت مستقیم به وب سایت گوگل مراجعه کنید.

درکل به یاد داشته باشید مسئولیت اصلی حفاظت از حساب های کاربری برعهده خود ماست و با برداشتن چند گام ساده اما مهم، می توانیم امنیت خود را به طور قابل توجهی افزایش دهیم.