Ako koristiš Google servise – od Gmail-a do Google Cloud-a – vrijeme je da obratiš posebnu pažnju. Hakerska grupa ShinyHunters uspjela je da se domogne podataka sačuvanih u Salesforce sistemu, čime su otvorena vrata za ozbiljne phishing napade.
Iz Google-a poručuju da su kompromitovane samo osnovne informacije poput imena klijenata i firmi, dok lozinke i osjetljiviji podaci nisu procurili. Ali to ne znači da možeš da odahneš – jer phishing napadi već kruže internetom.
Prvi pokušaji su zabilježeni na Reddit-u, gdje su korisnike telefonom kontaktirali lažni „Google zaposleni“ uz tvrdnju da postoji bezbjednosni problem s njihovim nalozima. Cilj im je bio da pokrenu account reset, ukradu lozinke i na kraju potpuno blokiraju vlasnike sa njihovih Gmail adresa.
Drugi oblik prevare uključuje korišćenje dangling buckets – zastarelih pristupnih adresa – za krađu podataka sa Google Cloud-a ili ubacivanje malicioznog softvera. Sa preko 2,5 milijardi korisnika širom svijeta, jasno je da je meta ogromna.
Kako da se zaštitiš?
Google preporučuje da odmah uradiš Security Checkup, koji automatski otkriva ranjivosti i daje ti savjete kako da zaštitiš svoj nalog. Ako želiš dodatni sloj sigurnosti, uključi Advanced Protection Program koji blokira sumnjive fajlove i ograničava aplikacije trećih strana, izvještava tportal.
Takođe, umjesto klasičnih lozinki, koristi passkeys – one ti daju daleko jaču zaštitu od hakerskih napada i krađe identiteta.
I ono najvažnije: nikad ne vjeruj neprovjerenim kontaktima. Zaposleni iz Google-a te neće zvati niti ti slati mejlove da resetuješ lozinku. Ako neko to pokuša, znaj da je u pitanju prevara.
Tvoj najbolji saveznik u ovoj priči je oprez.
