Radio ZET
Wiadomości
Biznes
1,8 mld użytkowników tych kont jest zagrożonych. Masz tylko tydzień na odzyskanie dostępu

1,8 mld użytkowników tych kont jest zagrożonych. Masz tylko tydzień na odzyskanie dostępu

Anka Skalik

2 min. czytania

13.05.2025 14:05

Google wydało ostrzeżenie dla ponad 1,8 mld użytkowników poczty elektronicznej Gmail. Chodzi o ataki hakerów, którzy rozpoczęli masową kampanię phishingową. Co zrobić, by się przed tym ustrzec? Zalecono podjęcie konkretnych kroków.

Z tego artykułu dowiesz się:

W jaki sposób hakerzy atakują tym razem.
Dlaczego jest to szczególnie niebezpieczny atak.
Co należy zrobić, żeby zabezpieczyć się przed atakiem.

Google alarmuje 1,8 mld użytkowników Gmail

Gmail ostrzega swoich użytkowników przed zmasowaną kampanią phishingową. Tym razem cyberprzestępcy pokusili się o niezwykle wyrafinowaną metodę: wykorzystują infrastrukturę Google, by tworzyć wiadomości, wyglądające tak, jakby pochodziły z legalnych źródeł rzeczywiście zarządzanych przez Google. Mechanizm działania jest prosty: cyberprzestępcy wysyłają wiadomości e-mail, a użytkownicy otrzymujący je są instruowani, aby klikać linki, które potencjalnie mogą zablokować im dostęp do kont. Jak wyjaśnia firma Malwarebytes, zajmująca się cyberbezpieczeństwem w sieci, jest to tak zwany replay attack, który jest bardzo powszechny. Money.pl tłumaczy, że niebezpieczeństwo tej kampanii phishingowej jest tym groźniejsze, że e-maile z łatwością przechodzą przez system weryfikacji w standardzie DKIM, przez co Gmail nie wyświetla w ich przypadku ostrzeżeń o potencjalnym zagrożeniu. Informacje wyglądają jak autentyczne, co skłania do podawania danych do logowania.

Redakcja poleca

Można stracić ważną funkcję w Google Maps. Kierowcy nie są zadowoleni

Uważaj na te aplikacje z Google Play. Kradnią dane

Aby przeciwdziałać tym zagrożeniom, Google zaleca podjęcie konkretnych działań. Chodzi o jak najszybsze sprawdzenie ustawień bezpieczeństwa konta. Zaleca się skonfigurowanie numeru telefonu, który może służyć do odzyskiwania hasła, lub skorzystanie z alternatywnego adresu e-mail, który przyda się w celu weryfikacji tożsamości.

Tylko siedem dni na reakcję w razie wyłudzenia danych

Google informuje jednocześnie, że podejmuje działania zaradcze, mające zapobiec wyłudzeniom. Jeśli jednak doszło do naruszenia dostępu, to użytkownik ma tylko siedem dni na to, by dostęp ten odzyskać. Właśnie w tym celu należy dokonać konfiguracji tzw. danych zapasowych, które do tego odzyskania mogą posłużyć. Jak zawsze Google zachęca też do uruchomienia uwierzytelnienia dwuskładnikowego, czyli tzw. 2FA. Funkcja ta jest kluczowa dla zwiększenia bezpieczeństwa konta. Włączając ją, użytkownicy muszą podać klucz dostępu ze swojego urządzenia, przez co są dodatkowo chronieni.

Google przypomina użytkownikom o dobrych praktykach w zakresie ochrony swoich danych osobowych. M.in. chodzi o regularne sprawdzanie aktywności konta, by wyłapać ewentualne podejrzane logowania. Jednocześnie warto pamiętać, że Google nigdy nie prosi o podawanie haseł, a w przypadku otrzymania podejrzanej wiadomości lepiej nie klikać w link, a po prostu samodzielnie wejść na stronę Google i sprawdzić, czy dany problem rzeczywiście występuje.

Źródło: Radio ZET/money.pl/securityboulevard.com

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET