في 5 أغسطس، أكدت غوغل في منشور على Google Cloud تعرض خدمة البريد الإلكتروني الجيميل للاختراق. التزمت الشركة بالشفافية طوال الوقت، وكما ذكرت وسائل إعلامية مثل فوربس في 9 أغسطس، كان الوضع تحت السيطرة. ومع ذلك، فإن هذا الاختراق للبيانات، كغيره من الاختراقات الأخيرة، ترك مستخدمي الجيميل في حيرة من أمرهم. والآن، تتوالى التعليقات من مستخدمين يواجهون بالفعل العواقب.
ربما يكون أهم ما يجب تسليط الضوء عليه حتى لا نقلق وهو أن كلمات مرور حسابات مستخدمي الجيميل آمنة، نظرًا لأن اختراق البيانات حدث في عناصر ومعلومات أخرى ضمن برنامج البريد الإلكتروني. ولكن، كما هو موضح على موقع Reddit، حيث تظهر رسائل من المستخدمين المتضررين، فإن آثار اختراق البيانات بدأت تظهر بالفعل.
يعود السبب في ذلك إلى أن المخترقين، من خلال هجومهم، حصلوا على معلومات المستخدمين وبيانات متنوعة يمكن استخدامها لمحاولة الوصول إلى حساباتهم. إجراءات الأمان في أداة غوغل قوية للغاية، إلا أن هجمات التصيد الاحتيالي تتزايد، محاولةً مفاجأة المستخدمين ومباغتهم.
- ما هي الأساليب التي يستخدمها مجرمو الإنترنت؟
الهجمات التي يشير إليها المستخدمون هي مخططات تصيد احتيالي تُنفذ بطرق مختلفة. إحداها عبر مكالمات ينتحل فيها مجرمو الإنترنت صفة عملاء غوغل ، ويتواصلون معهم لإبلاغهم بالاختراق الأمني الذي حدث في حساباتهم. ولإضفاء مزيد من المصداقية على ادعاءاتهم، يشرح هؤلاء العملاء بالتفصيل كل ما حدث، ويخبرون الضحايا المحتملين بضرورة إعادة ضبط حسابات بريدهم الإلكتروني لضمان أمانها.
هدفهم، خلال هذه العملية، هو اعتراض كلمات المرور للوصول إلى حسابات البريد الإلكتروني للمستخدمين. إذا حصلوا على كلمة المرور خلال عملية إعادة الضبط الوهمية هذه عن طريق الاتصال بالمستخدمين، فإنهم يغيرونها بعد ذلك بهدف طرد أصحابها الأصليين. هذا يعني أنه، من تلك اللحظة فصاعدًا، لن يتمكن الضحايا من الوصول إلى بريدهم الإلكتروني، وسيتعين عليهم استعادة بياناتهم عبر وسائل غوغل المعتادة، وهي ليست سهلة ولا سريعة. في الوقت نفسه، يسعى مجرمو الإنترنت إلى الوصول إلى الحسابات لاستخدامها للوصول إلى جميع خدمات المستخدمين، سواءً منصات البث أو الأدوات الأخرى التي تتطلب البريد الإلكتروني.
وفقًا لخبراء في هذا المجال، تُعرّض المشاكل التي تؤثر على الجيميل 2.5 مليار مستخدم للخطر. وبينما يستهدف المتسللون الشركات والمؤسسات التجارية بشكل رئيسي، يُحذّر خبراء الأمن من أن المستخدمين لا يمكنهم الاطمئنان أيضًا. وبناءً على ما نراه في منتديات ومجتمعات مثل Reddit، تتزايد محاولات هجمات المتسللين بمعدلات مُقلقة للغاية.
بالإضافة إلى عدم تقديم معلومات لعملاء غوغل المشتبه بهم الذين يتصلون بك، يُنصح أيضًا بتفعيل برنامج الحماية المتقدمة من غوغل هنا واستخدام أداة فحص أمان غوغل ، والتي يمكنك الوصول إليها عبر هذا الرابط. من الجيد أيضًا التحقق من تسريب بريدك الإلكتروني، وينصح الخبراء بالتوقف عن استخدام كلمات المرور والتحول إلى مفاتيح المرور، التي أصبحت المعيار الجديد.
ليست هناك تعليقات:
إرسال تعليق