En smart phishing-svindel angreb Gmail-kunder i dag. Her er hvad der skete, og hvad du skal gøre, hvis du har en Gmail-konto.
En smart phishing-fidus, der foregiver at være et betroet dokument fra Google Docs, dukkede op i Gmail-indbakke i dag. Brugere skal tage alle forholdsregler for at sikre, at vedhæftede filer kommer fra en betroet afsender. Google bekræftede eksistensen af sårbarheden; at rådgive brugerne til straks at rapportere og slette sådanne meddelelser. Google har også lukket de konti, der udsender disse forgiftede dokumenter, så brugerne kan gå tilbage til at administrere deres indbakke med mindre bekymring.
Nervøs? Ekstra sikkerhedsforholdsregler, du kan tage
Google rådgiver brugere, der mener, at de måske er blevet kompromitteret med at udføre en sikkerhedskontrol op kl http://g.co/SecurityCheckup.
Sørg for at køre sikkerhedskontrollen på alle dine enheder, inklusive smartphones og din pc. For eksempel opdagede en bruger deres smartphone blev inficeret af phishing-svindel. Selvom vi ikke kan bekræfte dette, bedst ikke at tage nogen chancer.
Hvis du er en IT-administrator, der er ansvarlig for Google Apps i virksomheden, skal du informere brugerne om manuelt at udføre sikkerhedskontrollen. Der er i øjeblikket ingen automatiseret løsning for G Suite Admins til at udføre en bulkcheck - undskyld. Dette er også et godt tidspunkt for brugerne at sikre sig, at deres konti er sikre ved at ændre og
Dette er en god påmindelse om, at onde fyre er derude. Nu ville det være et godt tidspunkt for brugerne at ændre deres adgangskoder online, oprette en stærk adgangskode / adgangskode. Som altid her på gPost anbefaler vi også, at brugere aktiverer tofaktorautentisering for alle dine online konti. Det er 2017 folk, adgangskoder klipper det bare ikke længere - og det er grunden til Microsoft bevæger sig langsomt væk fra adgangskoder…
Google har fået et stærkt ry for sikkerhed gennem årene. Dets infrastruktur er baseret på open source-teknologier med mange lag af redundans. Men selv for en internetgigant er der altid konstante angreb fra alle vinkler. Dagens phishing-svindel er ikke det første forsøg på at duppe brugere, andre former for social engineering inkluderer falske sider, der foregiver at Google-tjenester. Brugere skal være opmærksomme på disse almindelige angrebsmetoder og kigge efter de åbenlyse tegn. Sørg for at gennemgå vores tip til beskyttelse af din konto mod social engineering hacks.