Google警告,全球約25億名Gmail用戶應立即更換密碼並加強帳戶安全。該公司指出,黑客近期已通過釣魚郵件與社交工程等手法發動多宗「成功入侵」,並呼籲用戶啟用雙重驗證以降低風險。

根據Google說明,黑客常利用電子郵件附帶的虛假登入頁面來竊取密碼,或通過誘騙用戶分享雙重驗證(2FA)代碼來突破防護。數據顯示,多數用戶雖然設置了高強度唯一密碼,但僅約三分之一會定期更新,導致帳號長期暴露於風險之下。

Google建議所有用戶檢查帳戶活動,保持警覺,並立即啟用雙重驗證等額外安全措施。對於尚未啟用相關防護的帳號,公司呼籲儘快補強,以降低進一步遭到入侵的可能性。

除了傳統的釣魚郵件,安全專家警告,黑客還可能通過電話詐騙(vishing)假冒Google客戶服務,要求用戶提供驗證代碼;甚至利用美國650區號的假冒來電來增加可信度。Tom's Guide指出,即使帳號已啟用2FA,用戶若被誘騙提供一次性代碼(OTP),仍可能導致外洩。

風險不僅存在於用戶端,Google近期亦遭遇自家Salesforce資料庫被黑事件。公司表示,今年6月發現黑客假冒IT支援人員,通過社交工程手法實施攻擊,成功欺騙部份員工。此次事件主要涉及中小企業的聯絡資訊等公開數據,但Google警告,相關手法未來可能被用於更嚴重攻擊。

Google在6月一篇網誌文章中還提到,使用「ShinyHunters」名號的黑客組織可能正計劃升級勒索手段,建立資料外洩網站(Data Leak Site, DLS),以對受害者施加更大壓力。這一策略可能與近期涉及UNC6040組織的Salesforce相關資料外洩事件有關。

Google已於8月8日向受影響用戶發出電郵提醒,再次強調密碼更新與多重防護的重要性。專家建議,用戶在設置強密碼的基礎上,進一步採用Passkeys或生物辨識,形成第三層防線,以降低單純依賴一次性驗證碼的風險。#

----------------------
♠️中美關係藏暗湧♦️
1️⃣ 美國境內的秘密戰爭
https://tinyurl.com/bdhrdnt7
2️⃣ 跨國鎮壓技倆一覽
https://tinyurl.com/4xst7r2d
3️⃣ 評論:習近平實權暗地移交 新決策層如何抉擇?
https://tinyurl.com/3c8h2d9n
----------------------
【不忘初衷 延續真相】
📰周末版復印 支持購買👇🏻
http://epochtimeshk.org/stores

🔔下載大紀元App 接收即時新聞通知:
🍎iOS🤖Android