Poważny atak hakerski na Gmail: Gmail to najpopularniejsza usługa pocztowa na świecie, teraz znalazł się na celowniku cyberprzestępców. Atak, którego dopuszcza się znana grupa hakerów, może zagrozić bezpieczeństwu nawet 2,5 miliarda kont. Skala problemu jest ogromna, a eksperci ostrzegają: w grę wchodzą nie tylko maile, ale też wszystkie usługi powiązane z kontem Google.
Poważny atak hakerski na Gmail
Według doniesień, ShinyHunters zdołało włamać się do bazy danych Google Salesforce, co otworzyło furtkę do dalszych nadużyć – podaje techbook.de. Przestępcy atakują użytkowników na wiele sposobów – od masowych kampanii phishingowych po fałszywe telefony, podczas których podszywają się pod pracowników pomocy technicznej Google. Schemat jest prosty, ale skuteczny: oszuści twierdzą, że konto jest zagrożone i nakłaniają do podania kodów bezpieczeństwa lub zmiany hasła.
Przeczytaj także: Niebezpieczny przycisk na twoim telefonie. Hakerzy tylko czekają, aż go wciśniesz
To nowa, niebezpieczna fala phishingu
Niestety wielu użytkowników nabrało się już na ten scenariusz. Cyberprzestępcy działają szybko – przejęte w ten sposób konta pozwalają im uzyskać dostęp nie tylko do poczty e-mail, ale również do usług takich jak Google Pay, menedżer haseł czy Sklep Play. Co więcej, używając funkcji „Zapomniałem hasła”, hakerzy mogą przejąć również inne konta internetowe powiązane z tym samym adresem Gmail.
Google potwierdza, że liczba prób kradzieży haseł wzrosła o ponad 80 procent, a trend ten nadal rośnie. W obliczu tak zmasowanego ataku, ryzyko dotyczy każdego, kto korzysta z konta Gmail – niezależnie od tego, czy jest to użytkownik prywatny, czy firma.
Jak ochronić się przed atakiem?
Przejęcie konta Gmail to dla hakerów klucz do cyfrowego życia ofiary. E-maile zawierają potwierdzenia płatności, dane logowania do innych serwisów czy poufną korespondencję. Dostęp do Google Pay daje możliwość wykonywania transakcji, a menedżer haseł przechowuje loginy do wielu innych stron. Innymi słowy – jedna udana próba włamania może pociągnąć za sobą lawinę strat finansowych i wizerunkowych. Eksperci radzą, by natychmiast wdrożyć podstawowe zasady cyberbezpieczeństwa. Najważniejsze to:
- włącz uwierzytelnianie dwuskładnikowe na wszystkich usługach Google,
- używaj silnych, unikalnych haseł i najlepiej zarządzaj nimi w niezależnym menedżerze,
- nie udostępniaj kodów bezpieczeństwa ani haseł osobom podającym się za pracowników Google,
- aktualizuj oprogramowanie,
- regularnie przeprowadzaj kontrolę bezpieczeństwa Google,
- rozważ przejście na klucze dostępu oraz program Google Advanced Security.
Najważniejsze jednak jest zachowanie czujności – jeśli ktoś niespodziewanie kontaktuje się w sprawie Twojego konta, zawsze sprawdzaj źródło i nigdy nie podawaj poufnych danych.