هشدار فوری گوگل: اکثر کاربران جیمیل باید رمز عبور خود را تغییر دهند

افزایش حملات و نشت اطلاعات

این هشدار در حالی صادر می‌شود که گزارش‌ها حاکی از افزایش کلاهبرداری‌هایی است که در آن‌ها هکرها خود را به عنوان کارمندان پشتیبانی گوگل معرفی می‌کنند. علاوه بر این، نشت اطلاعات عمومی مشتریان در یک رخنه امنیتی جداگانه، اهمیت این هشدار را دوچندان کرده است.

گوگل تأیید کرده است که بخش قابل‌توجهی از «نفوذهای موفق» به حساب‌های کاربری، ناشی از رمزهای عبور ضعیف یا به سرقت رفته بوده است. هکرها با استفاده از ایمیل‌ها و تماس‌های تلفنی جعلی، کاربران را فریب می‌دهند تا اطلاعات حساس خود را در اختیار آن‌ها قرار دهند.

روش‌های رایج هکرها

• لینک‌های فیشینگ: ارسال لینک‌هایی که کاربر را به صفحات ورود جعلی هدایت می‌کنند.
• سرقت کدهای تأیید دو مرحله‌ای (2FA): ابداع روش‌هایی برای دور زدن و سرقت کدهای امنیتی.

با وجود این خطرات، آمارها نگران‌کننده هستند: ۶۴ درصد از مردم به‌طور منظم رمز عبور خود را تغییر نمی‌دهند. این آمار نشان می‌دهد که اگر شما در سال جاری رمز عبور جیمیل خود را تغییر نداده‌اید، اکنون زمان آن فرا رسیده است.

توصیه‌های امنیتی گوگل

گوگل تأکید می‌کند که در دنیای امروز، یک رمز عبور قوی به تنهایی کافی نیست و مجموعه‌ای از اقدامات امنیتی مهم را به تمام کاربران توصیه می‌کند:

• استفاده از رمزهای عبور قوی و مدیر رمز عبور مستقل: به‌جای استفاده از مدیر رمز عبور داخلی مرورگر، از یک اپلیکیشن مدیر رمز عبور مستقل برای ساختن و ذخیره‌کردن رمزهای پیچیده و منحصربه‌فرد استفاده کنید.
• ارتقاء تأیید دو مرحله‌ای: به جای استفاده از پیامک (SMS) که امنیت کمتری دارد، تأیید دو مرحله‌ای خود را به یک اپلیکیشن احراز هویت (Authenticator) تغییر دهید.
• استفاده از کلید عبور (Passkey): این امن‌ترین روش ورود است. یک کلید عبور می‌تواند اثر انگشت، تشخیص چهره یا پین شما باشد. فریب‌دادن کاربر برای لودادن کلید عبور تقریباً غیرممکن است.

  اگر در دستگاهی که کلید عبور را برای آن فعال کرده‌اید، یک صفحه ورود از شما «رمز عبور» خواست، این یک پرچم قرمز بزرگ و نشانه یک حمله فیشینگ است.

• هرگز از طریق لینک وارد حساب خود نشوید: حتی اگر لینکی ظاهراً از طرف خود گوگل ارسال شده باشد، هرگز روی آن کلیک نکنید. برای بررسی امنیت حساب خود، همیشه به صورت مستقیم به وب‌سایت گوگل مراجعه کنید.

در نهایت، مسئولیت اصلی حفاظت از حساب‌های کاربری برعهده خود ماست و با برداشتن چند گام ساده اما مهم، می‌توانیم امنیت خود را به طور قابل‌توجهی افزایش دهیم.