Cảnh báo quan trọng về bảo mật gmail đang bị tấn công
Cảnh báo tấn công phishing Gmail từ nhóm hacker ShinyHunters. Cách bảo vệ tài khoản Gmail khỏi lừa đảo hiệu quả.
Người dùng Gmail trên toàn thế giới đang đối mặt với làn sóng tấn công phishing nguy hiểm từ nhóm hacker ShinyHunters. Theo báo cáo từ Forbes, các tội phạm mạng đã thành công xâm nhập vào hệ thống cơ sở dữ liệu Salesforce của Google, khiến hàng tỷ tài khoản Gmail và Google Cloud rơi vào tình trạng báo động. Google đã xác nhận vụ tấn công này và thông báo rằng thông tin cơ bản như tên khách hàng và công ty đã bị rò rỉ, tuy nhiên mật khẩu vẫn được bảo vệ an toàn. Dù vậy, sự cố rò rỉ dữ liệu này đã tạo ra cơ hội cho kẻ xấu thực hiện các cuộc tấn công lừa đảo qua email nhắm vào 2,5 tỷ người dùng dịch vụ Google trên khắp thế giới. Các báo cáo đầu tiên về những nỗ lực tấn công đã xuất hiện trên Reddit, có khả năng liên quan trực tiếp đến vụ rò rỉ dữ liệu này. Người dùng mô tả việc nhận được cuộc gọi từ những kẻ giả mạo nhân viên Google thông báo về vi phạm bảo mật trong tài khoản của họ. Trong các cuộc tấn công lừa đảo này, kẻ xấu đang cố gắng chiếm quyền kiểm soát tài khoản Gmail bằng cách kích hoạt "đặt lại tài khoản" giả mạo, sau đó chặn mật khẩu để khóa chủ tài khoản ra khỏi hệ thống. Một phương pháp tấn công khác được sử dụng là "dangling buckets" - tức là các địa chỉ truy cập lỗi thời để đánh cắp dữ liệu hoặc tiêm phần mềm độc hại vào Google Cloud. Cả hai phương pháp này đều cực kỳ nguy hiểm và hiện đang đe dọa đặc biệt đến người dùng Gmail và Google Cloud. Mặc dù về mặt lý thuyết, các công ty là mục tiêu chính của hacker, nhưng cá nhân thông thường cũng có thể dễ dàng trở thành nạn nhân. Để đảm bảo an toàn, bạn cần thực hiện ngay các biện pháp bảo vệ tài khoản khỏi truy cập trái phép. Google đã cung cấp những biện pháp bảo mật sau đây cho mục đích này. Sử dụng tính năng Security Checkup của Google để tự động xác định các lỗ hổng bảo mật và nhận được khuyến nghị về an toàn tài khoản. Kích hoạt Advanced Protection Program của Google nhằm tạo ra một rào cản bảo mật bổ sung, chặn việc tải xuống các tệp có khả năng gây hại và hạn chế các ứng dụng không phải của Google truy cập vào dữ liệu Gmail. Thay thế mật khẩu truyền thống bằng passkey để được bảo vệ tốt hơn chống lại các cuộc tấn công hack và lừa đảo phishing. Điều quan trọng nhất là bạn phải luôn cảnh giác và đặc biệt nghi ngờ khi được liên hệ bởi những người tự xưng là nhân viên hỗ trợ mà không thể xác nhận danh tính của họ. Cần nhớ rằng nhân viên Google sẽ không bao giờ liên hệ với bạn qua điện thoại hoặc email để đặt lại mật khẩu hoặc thực hiện các thay đổi khác đối với tài khoản. Với sự gia tăng của các cuộc tấn công tinh vi này, việc nâng cao nhận thức về bảo mật trực tuyến trở nên quan trọng hơn bao giờ hết. >> Xem thêm:Phương thức tấn công phishing gmail đang diễn ra
Hướng dẫn bảo vệ gmail khỏi tấn công mạng
