Користувачам Gmail слід бути максимально уважними, адже кіберзлочинці активізували атаки на акаунти. Як повідомив PCWorld, група ShinyHunters зламала базу даних Google Salesforce. У компанії підтвердили інцидент, зазначивши, що витік зачепив лише загальні відомості – зокрема імена клієнтів і назви компаній, але не паролі.
Але експерти попереджають, що власники акаунтів Gmail і Google Cloud можуть стати жертвами масштабних фішингових атак. Перші свідчення вже з’явилися на Reddit: користувачі отримували дзвінки чи листи від людей, які видавали себе за співробітників Google і повідомляли про нібито злом.
Основні шахрайські схеми
- Ініціювання «скидання пароля» з подальшою спробою перехопити доступ до пошти.
- Метод dangling buckets – використання старих адрес доступу для викрадення даних або завантаження шкідливих програм у Google Cloud.
- Під загрозою опинилися як бізнес-клієнти, так і приватні користувачі. За оцінками експертів, небезпека стосується до 2,5 млрд людей у світі.
- Google радить користувачам пройти перевірку безпеки,
- увімкнути програму розширеного захисту,
- застосовувати ключі доступу замість звичайних паролів.
- пам’ятати, що Google ніколи не просить надати пароль чи інші конфіденційні дані телефоном або електронною поштою.
