به گزارش اصفهان زیبا؛ گوگل هشدار امنیتی فوری برای کاربران Gmail صادر کرده است. با افزایش حملات فیشینگ، کاربران باید رمز عبور خود را تغییر دهند و اقدامات امنیتی را جدی بگیرند.
افزایش حملات سایبری؛ گوگل هشدار فوری صادر کرد
گوگل با تأیید افزایش حملات سایبری برای دسترسی به حسابهای کاربری، هشدار امنیتی فوری برای اکثر کاربران Gmail صادر کرده است. این شرکت اعلام کرده که به دلیل تشدید روشهای فیشینگ و سرقت اطلاعات، کاربران باید برای محافظت از حسابهای خود، فوراً رمز عبورشان را تغییر دهند.
این هشدار در پی گزارشهایی منتشر شده که نشان میدهد کلاهبرداران خود را بهعنوان کارمندان پشتیبانی گوگل معرفی میکنند. همچنین نشت اطلاعات عمومی مشتریان در یک رخنه امنیتی جداگانه، اهمیت این هشدار را دوچندان کرده است.
روشهای نفوذ؛ از فیشینگ تا سرقت کدهای امنیتی
گوگل تأیید کرده که بخش قابلتوجهی از نفوذهای موفق به حسابهای کاربری، ناشی از ضعف در رمزهای عبور بوده است. هکرها با استفاده از ایمیلها و تماسهای تلفنی جعلی، کاربران را فریب میدهند تا اطلاعات حساس خود را در اختیار آنها قرار دهند.
رایجترین روش، ارسال لینکهای فیشینگ است که کاربر را به یک صفحه ورود جعلی هدایت میکند. اگر کاربر متوجه این دام نشود و اطلاعات خود را وارد کند، این دادهها مستقیماً به دست هکرها میرسد. آنها حتی روشهایی برای سرقت کدهای تأیید دو مرحلهای (2FA) نیز طراحی کردهاند.
آمار نگرانکننده؛ کاربران رمز عبور را بهروز نمیکنند
با وجود این خطرات، آمارها نشان میدهد که ۶۴ درصد از مردم بهطور منظم رمز عبور خود را تغییر نمیدهند. اگر شما در سال جاری رمز عبور جیمیل خود را تغییر ندادهاید، اکنون زمان آن فرا رسیده است.
اکثر کاربران این موضوع را نادیده میگیرند، در حالی که گوگل تأکید میکند در دنیای امروز، یک رمز عبور قوی به تنهایی کافی نیست.
توصیههای امنیتی گوگل برای محافظت از حسابها
گوگل مجموعهای از اقدامات امنیتی مهم را به تمام کاربران توصیه کرده است:
- استفاده از رمزهای عبور قوی و مدیر رمز عبور مستقل: بهجای استفاده از مدیر رمز عبور داخلی مرورگر، از اپلیکیشنهای مستقل برای ساخت و ذخیره رمزهای پیچیده استفاده کنید.
- ارتقای تأیید دو مرحلهای: به جای پیامک (SMS)، از اپلیکیشنهای احراز هویت مانند Google Authenticator استفاده کنید.
- فعالسازی کلید عبور (Passkey): این روش امنترین گزینه ورود است و شامل اثر انگشت، تشخیص چهره یا پین میشود. اگر دستگاهی که Passkey دارد از شما رمز عبور خواست، احتمال حمله فیشینگ وجود دارد.
- عدم ورود از طریق لینکها: حتی اگر لینک از طرف گوگل به نظر برسد، روی آن کلیک نکنید. همیشه بهصورت مستقیم وارد وبسایت گوگل شوید.
مسئولیت امنیت؛ برعهده خود کاربران است
در نهایت، مسئولیت اصلی حفاظت از حسابهای کاربری برعهده خود ماست. با برداشتن چند گام ساده اما مهم، میتوانیم امنیت خود را بهطور قابلتوجهی افزایش دهیم و از نفوذهای احتمالی جلوگیری کنیم.