Хакерам недавно удалось взломать базы данных Salesforce компании Google, получив названия компаний, имена клиентов и, возможно, другую информацию. Google заявляет, что никаких конфиденциальных данных, таких как пароли или логины для доступа к сервисам, не было утечек, однако число фишинговых атак на пользователей Gmail растёт.
Неясно, связано ли увеличение числа фишинговых атак напрямую со взломом Google, но эти два события произошли практически одновременно. Многие пользователи Reddit и социальных сетей сообщают, что мошенники пытались связаться с ними, выдавая себя за сотрудников Google, чтобы обмануть их. они заманили данные доступа к Gmail.
Наиболее распространенными типами атак являются: Первый основан на том, что пользователь Gmail связывается человек, который представляется как сотрудник GoogleВсе делается по телефону, и человек, о котором идет речь, утверждает, что аккаунт Gmail пользователя был взломан и необходимо быстро изменить свой пароль для входа. При этом он требует, чтобы ему дали пароль. Если доверительный управляющий это сделает, его аккаунт немедленно отключается и попадает в руки хакера.
Второй тип атак направлен на учетные записи Google Cloudгде хакеры ищут устаревшие аккаунты и отправляют им вирусЗатем он ищет учетные данные для входа и другие конфиденциальные данные, подвергая риску как компании, так и обычных пользователей.
Gmail насчитывает около 1,8 миллиарда пользователей. и сотни миллионов других людей пользуются соответствующими услугами. Хакеры Теперь они могут атаковать любого из них. Кроме того, участились фишинговые атаки по электронной почте, когда мошенники также выдают себя за Google и утверждают, что доступ к аккаунту был украден. Предотвратить это можно только перейдя по ссылке и изменив свой пароль.
Фотогалерея
Google признаёт наличие проблемы, но в настоящее время практически беспомощен из-за утечек базы данных Salesforce. Поэтому компания лишь советует не доверять мошенническим звонкам и электронным письмам. Не отвечайте на них, не нажимайте никуда и не передавайте никому данные для входа в свою учетную запись.. К тому же, Google никогда вам не позвонит.
Для повышения безопасности лучше измените свой текущий пароль на другой и как можно сильнее и использовать двухэтапная верификацияСлужба также может проконсультировать вас по вопросу повышения безопасности вашего аккаунта. Проверка безопасности Google.
Лучше всего 2fa, но в виде Yubikey.