1755415532
2025-08-17 06:33:00
アカウントを失わないでください – 何を知っているか。
Getty Imagesを介したDPA/Picture Alliance
新しいGmailハッキング警告で8月17日に再発行されました。
Googleは持っています 確認済み ハッカーがパスワードを盗んでアカウントにアクセスできるように、Gmail攻撃が急増しています。これはまた、「不審なサインイン防止された」電子メールの急増を意味します。 警告 それは「最近、アカウントにアクセスする試みをブロックしました。」
攻撃者はこれを知っています – Gmailユーザーの懸念はセキュリティ警告によって高められ、攻撃を組み立てるためにこれを使用します。 「ハッカーは、「疑わしいサインイン防止された」電子メールをコピーしようとすることがあります」とGoogleは「他の人のアカウント情報を盗むために」と警告し、それらのハッカーがユーザーアカウントにアクセスできるようにします。
このGoogleメール警告を受け取った場合は、電子メール自体内のリンクまたはボタンをクリックしないでください。代わりに、「左のナビゲーションパネルでGoogleアカウントに移動し、セキュリティをクリックし、最近のセキュリティイベントパネルで[クリック]をクリックしてセキュリティイベントを確認します。」
イベントのいずれかが懸念を引き起こす場合（あなたが認識していない時間や場所、デバイス）は、「ページの上部でアカウントを保護する」ために「アカウントを保護する」をクリックしてパスワードを変更します。
Forbesifあなたがこのメッセージを受け取ると、あなたのGoogleアカウントは攻撃によってZak Doffmanの下にあります
この電子メール内からリンクをクリックすると、Googleから来ると主張するその他のメールをクリックすると、悪意のある偽物になるサインインページに表示されます。ユーザー名とパスワードを入力すると それ ページ、あなたは彼らがあなたのアカウントをハイジャックするためにハッカーによって盗まれる危険を冒します。そして、それは彼らにすべてにアクセスできるようになります。
これは、最近のAmazon払い戻し詐欺と同じリスクです。これは、偽のAmazon払い戻しのリンクをテキストメッセージで送信しますが、実際にはログイン資格情報を盗みます。答えは2つあります。まず、テキストメッセージまたは電子メールでそのようなリンクをクリックしないでください。第二に、PassKeysをGoogle、Amazon、その他のアカウントに追加して、そのようなハイジャックを停止します。
一見合法的な電子メール、メッセージ、呼び出しのこの搾取は、本物のコンテンツとスタイルを完全に模倣したことが、昨年、驚くべきテーマになりました。これには、正当なインフラストラクチャを活用して信頼性を追加することも含まれます。
PassKeyを追加し、SMS以外のもので2因子認証を補強する以外に、重要なルールは、リンクを使用してアカウントにアクセスすることは決してないことです。通常、ブラウザで使用するアプリまたはサインインページを常に使用してください。
アカウントのハイジャックは痛みを伴い、メカニズムがありますが 失われたアカウントを回復します、これらは時間がかかる可能性があり、アカウントのコンテンツが盗まれないようにすることはありません。アカウントを保護するのにわずか数秒かかります。今すぐそれを行います。
Forbesmicrosoftは7億700万人のWindowsユーザーの「最後の更新」を確認しますZak Doffman
これらの同じアカウントディフェンスは、偽のボイスメール通知を使用してログイン資格情報を盗んでアカウントにアクセスできる最新のGmail攻撃から保護します。マルウェアアナリストのAnuragは問題にフラグを立てました reddit、「一見無害な」電子メールとして、「ボイスメール」ボタンを「ビッグ」リッスンボタンで「新しい音声通知」していた」と主張しました。
リンクをクリックした後、Per サイバーセキュリティニュース攻撃は、「暗号化されたチャネルを介して入力されたすべてのデータを体系的にキャプチャして除去します。システムは、プライマリメールとパスワードの組み合わせ、SMSおよび音声通話検証コード、Google認証器トークン、バックアップリカバリコード、代替メールアドレス、セキュリティ質問の回答など、さまざまなGmailセキュリティ機能を処理するように設計されています。
Anurag氏は、「このキャンペーンは、フィッシングオペレーションズの合法サービス（Microsoft Dynamics、Sendgrid）がフィルターをバイパスする方法の良い例であり、Captchasを自動化されたセキュリティツールに対する障壁と障壁の両方として使用します。
#GoogleのGmail警告 #ハッカーはユーザーアカウントにアクセスできます