En smart phishing-svindel angrep Gmail-kunder i dag. Her er hva som skjedde, og hva du bør gjøre umiddelbart hvis du har en Gmail-konto.
En smart phishing-svindel som later til å være et pålitelig dokument fra Google Docs dukket opp i Gmail-innboksen i dag. Brukere bør ta alle forholdsregler for å sikre at vedlegg kommer fra en pålitelig avsender. Google bekreftet eksistensen av sårbarheten; råder brukerne til umiddelbart å rapportere og slette slike meldinger. Google har også stengt kontoene som sender ut disse forgiftede dokumentene, slik at brukere kan gå tilbake til å administrere innboksen med mindre bekymring.
Nervøs? Ekstra sikkerhetstiltak du kan ta
Google råder brukere som tror de kan ha blitt kompromittert om å utføre en sikkerhetskontroll umiddelbart http://g.co/SecurityCheckup.
Sørg for å kjøre sikkerhetskontrollen på alle enhetene dine inkludert smarttelefoner og PC-en. For eksempel oppdaget en bruker smarttelefonen deres ble infisert av phishing-svindelen. Selv om vi ikke kan bekrefte dette, er det best å ikke ta noen sjanser.
Hvis du er en IT-administrator som er ansvarlig for Google Apps i bedriften, må du informere brukerne om å utføre sikkerhetskontrollen manuelt. Det er foreløpig ingen automatisert løsning for G Suite Admins å utføre en bulk sjekk opp - beklager. Dette er også et godt tidspunkt for brukere å sikre at kontoene deres er sikre ved å endre og
Dette er en god påminnelse om at skurkene er der ute. Nå ville det være et flott tidspunkt for brukere å endre passord online, lage en sterk passord / passord. Som alltid her, på gPost, anbefaler vi også at brukere aktiverer tofaktorautentisering for alle dine online kontoer. Det er 2017 folkens, passord kutter det ikke lenger - og det er også grunnen til det Microsoft beveger seg sakte fra passordene…
Google har fått et sterkt rykte for sikkerhet gjennom årene. Infrastrukturen er basert på åpen kildekode-teknologier med mange overflødige lag. Men selv for en internettgigant er det alltid konstante angrep fra alle vinkler. Dagens phishing-svindel er ikke det første forsøket på å tippe brukere, andre former for sosial prosjektering inkluderer falske sider som later til Googles tjenester. Brukere må være klar over disse vanlige angrepsmetodene og se etter de åpenbare tegnene. Les gjennom tipsene våre for å beskytte kontoen din mot sosialteknikk hacks.