1756651502
2025-08-31 12:45:00
これを見ると、Gmailアカウントが攻撃中に発行されます。
Getty Imagesを介したNurphoto
8月31日に、Gmail攻撃警告に続いて新しいアドバイスが再発行されました。
Googleは明らかに無数にイライラしています 見出し警告 「25億Gmailアカウントが大規模なハックが発見されていると公開されている」。これは事実ではなく、GoogleクラウドとGmailのデータは最近の違反で影響を受けませんでした、とGoogleは私に言います。
しかし、Gmail 攻撃中です それにもかかわらず。会社も持っています 確認済み ハッカーがユーザーアカウントへのアクセスを正常に獲得するにつれて、そのような脅威が急増しています。そして、それは私たちを別のGoogleのフラストレーションにもたらします – そして、それはセールスフォース違反後の今月の怒りよりもはるかに永続的です。
「Googleがパスワードをリセットしたり、アカウントの問題をトラブルシューティングしたりするためにあなたに電話しないことを読者に繰り返してください」と会社は私に尋ねました。それでも、カスタマーサポート番号からの呼び出しは、ユーザーをだましてハッカーにアカウントを開設するように引き続き続けています。
アメリカで20の最悪のパスワードをForbesthe – それがここにある場合はあなたのものを変更します
「Googleの従業員であると主張する人が電話で連絡します（通常、650の市外局番で電話番号を使用します）」 プロトン 「そして、Gmailアカウントで疑わしいアクセスの試行が検出されたことをあなたに知らせます。」
餌をとると、「人は、アカウントを安全に保つことを装ってパスワードをリセットしようとします。」しかし、「これが完了したら、詐欺師はあなたのGmailアカウントからあなたを締め出すことができます」と警告してください。それは痛みの世界につながります。
監視する必要がある数は+1（650）253-0000です。これは、Googleのクイック検索で「Googleのグローバル本社」にリンクされていることが示されています。スプーフィングされています。
典型的な reddit Postは、不正なアカウントアクセスを警告し、「アカウントを確保し、米国外からのさらなる回復の試みを防ぐために」手順を通じてユーザーに話すために、この番号から呼び出された「非常にカリフォルニアのアクセントを持つ男」が電話をかけていると報告しています。
これらのGmail攻撃は、「国際的な場所に由来する不正なアカウント回復の試みから始まります」 サイバープレス。 「これらの最初の試みは、偵察、アカウントのセキュリティ対策のテスト、およびターゲットに対する緊急感を潜在的に生み出す可能性があります。数日後、被害者はGoogleの正当なカスタマーサービス番号のように見えるものから電話を受けます：+1（650）253-0000。」
Forbesamazonは、3億2,000万人のユーザーがAccountsby Zak Doffmanをアップグレードしたことを確認しています
その番号から電話を受けた場合、それは攻撃です。通常の公開されている方法を使用して、Googleアカウントにログインしません。リンクはありません。セキュリティに移動します – セキュリティアクティビティを参照して、リストされているものを確認します。なじみのないログインがない場合は、リラックスできます。
そこにいる間、セキュリティ検査を実行して、推奨される手順に従うことができます。 SMS 2FAをAuthenticatorアプリに置き換えて、PassKeyを追加する必要があります。また、パスワードを強力でユニークなものに変更する価値もあります。
一方、GoogleがSalesforce侵害からの露出の範囲と制限について明確にしているにもかかわらず、これらのGmailパスワードの見出しはニュースフィードを埋め続けています。
VennのDavid Matalonは、「Googleの警告は、侵害されたパスワードが大きな脅威のままであるという重要なリマインダーである」と言っています。
キーパーセキュリティのシェーンバーニーは、これは「侵害された資格情報が引き続き攻撃者のトップエントリポイントであるためであり、Googleの開示は、パスワードが弱い、時代遅れ、または盗まれている場合、最高のプラットフォームでさえアカウントを保護できないことを思い出させるものです。
ForbesAppleはすべてのiPhoneユーザーに警告します。これらのメッセージに返信しないでくださいZak Doffman
マタロンは、「コーポレートアカウントにアクセスする個人用デバイスは、リンクが弱い場合があります」と述べています。 「企業は、強力なゼロの信頼とデータ損失防止ポリシーを実施するテクノロジーを実装し、直接管理していないデバイスの個人データから隔離することにより、リスクを減らすことができます。」
「最良の防御はセキュリティの階層化です」とバーニーは言います。 「Gmailユーザーの場合、古いパスワードをパスワードマネージャーの長いユニークなパスワードに置き換えることから始まり、Authenticatorアプリで2要素認証を可能にし、可能な場合はPassKeyを採用します。」
「これらのステップは完全にリスクを排除しません」とバーニーは言いますが、アカウントの買収は劇的に困難で攻撃者にとって魅力的ではありません。」それが目標です。
#携帯電話にこの番号が表示されている場合Gmailは攻撃中です