Фішинг-афера Google Docs потрапляє на Gmail - як захистити свій обліковий запис

Розумна фішинг-афера, що видає себе довіренимдокумент із Документів Google з’явився сьогодні у вхідних скриньках Gmail. Користувачі повинні вжити всіх заходів, щоб забезпечити вкладення від надійного відправника. Google підтвердив існування вразливості; рекомендуючи користувачам негайно повідомляти та видаляти такі повідомлення. Google також закрив облікові записи, розсилаючи ці отруєні документи, тому користувачі можуть повернутися до управління папкою "Вхідні" з меншим занепокоєнням.

Нервовий? Додаткові заходи безпеки, які ви можете вжити

Google радить користувачам, які вважають, що їх могли скомпрометувати, негайно здійснити перевірку безпеки за адресою http://g.co/SecurityCheckup.

Не забудьте запустити перевірку безпеки на всіх вашихпристроїв, включаючи смартфони та ваш ПК. Наприклад, користувач виявив, що його смартфон був заражений фішинговою аферою. Хоча ми не можемо це перевірити, краще не ризикувати.

Якщо ви ІТ-адміністратор, відповідальний за Google Appsна підприємстві вам потрібно буде повідомити користувачів про те, щоб вручну провести перевірку безпеки. На даний момент не існує автоматизованого рішення для адміністраторів G Suite для проведення масової перевірки - вибачте. Це також гарний час для користувачів, щоб переконатися, що їхні облікові записи захищені, змінивши та

Це гарне нагадування про те, що там погані хлопці. Зараз чудовий час для користувачів змінити свої паролі в Інтернеті, створивши надійну парольну фразу / пароль. Як завжди, тут, на gPost, ми також рекомендуємо користувачам увімкнути двофакторну автентифікацію для всіх ваших облікових записів в Інтернеті. Це люди 2017 року, паролі просто більше не обрізають - саме тому навіть Microsoft повільно відходить від паролів ...

Google завоював сильну репутаціюбезпеки протягом багатьох років. Її інфраструктура базується виключно на технологіях з відкритим кодом з багатьма рівнями надмірності. Але навіть для інтернет-гіганта завжди бувають постійні атаки з усіх боків. Сьогоднішнє фішинг-шахрайство - це не перша спроба обдурити користувачів, інші види соціальної інженерії включають підроблені сторінки, які прикидаються послугами Google. Користувачі повинні знати про ці загальноприйняті методи атаки та шукати очевидні ознаки. Обов’язково перегляньте наші поради щодо захисту свого облікового запису від злому соціальної інженерії.