Atenție Gmail! Avertisment important pentru utilizatori

Google a emis un avertisment semnificativ pentru toți utilizatorii Gmail, solicitându-le să își actualizeze parolele cât mai curând posibil. Acest apel vine în contextul creșterii alarmante a atacurilor cibernetice din ultimele luni, în urma cărora compania a detectat un număr îngrijorător de „intruziuni cu succes”. În total, aproximativ 2,5 miliarde de conturi sunt afectate de recomandările emise de gigantul american.

ALERTĂ Gmail! Avertismentul Google pentru utilizatori

Conform reprezentanților Google, atacatorii reușesc să obțină acces la parolele Gmail prin intermediul mesajelor de tip phishing, care conțin linkuri către pagini false de autentificare. De asemenea, aceștia manipulează utilizatorii pentru a le dezvălui codurile de securitate. Chiar dacă mulți utilizatori aleg parole complexe, studiile interne sugerează că doar o treime dintre aceștia le schimbă periodic, ceea ce îi expune la riscuri suplimentare.

Google recomandă utilizatorilor să activeze autentificarea în doi pași și să verifice cu atenție mesajele primite. „Încetarea subvenționării energiei electrice de la 1 iulie 2025, valul de caniculă care a crescut consumul și majorarea cotei TVA de la 19% la 21%” – se arată în comunicatul companiei, care explică modul în care atacurile cibernetice sunt amplificate de un context de vulnerabilitate în rândul utilizatorilor.

Breșa Salesforce și gruparea ShinyHunters

În paralel, Google a confirmat o breșă în baza de date Salesforce, exploatată prin atacuri de tip „social engineering”. Hackerii s-au dat drept angajați IT și au contactat telefonic angajați din companii multinaționale, convingându-i să ofere parole sau coduri de securitate. „Această metodă s-a dovedit deosebit de eficientă în păcălirea angajaților, în special în filiale vorbitoare de limba engleză ale companiilor multinaționale”, a precizat compania.

Într-o postare pe blogul Threat Intelligence Group, Google a avertizat că „gruparea ShinyHunters ar putea intensifica tacticile de șantaj prin lansarea unui site de scurgeri de date”. Activă din 2020, gruparea a vizat deja giganți precum Microsoft, AT&T, Santander sau Ticketmaster.

Atacuri tot mai agresive în 2024 și 2025. Soluțiile propuse de Google

Datele recente indică o creștere semnificativă a tentativelor de acces ilegal la conturi: doar în 2024, numărul atacurilor care au încercat să ocolească autentificarea în doi pași a crescut cu 84%. Cele mai frecvente metode utilizate de atacatori includ phishing-ul, furtul de credențiale și, din ce în ce mai frecvent, compromiterea cookie-urilor și token-urilor de autentificare.

Andy Wen, director de produs la Google, a explicat pentru Forbes Argentina: „atacatorii își intensifică metodele de phishing și furt de credențiale, care generează 37% din intruziunile reușite”. El a adăugat că „am observat o creștere exponențială a furtului de cookie-uri și token-uri de autentificare ca metodă preferată a atacatorilor”.

Ca răspuns la această amenințare, Google le recomandă tuturor utilizatorilor – fie că folosesc conturi gratuite sau plătite – să își actualizeze parolele și să adopte un „passkey” în locul parolelor clasice. Pentru clienții Google Workspace, compania a lansat în open beta un nou mecanism, Device-Linked Session Credentials, care permite doar dispozitivului inițial să mențină sesiunea, reducând semnificativ riscul de preluare abuzivă a conturilor.

Andy Wen a subliniat că „aceste progrese pot îmbunătăți semnificativ securitatea contului, reprezentând un pas major pentru protejarea clienților Google Workspace împotriva preluării abuzive a conturilor”.

Recomandările oficiale ale Google pentru protecția conturilor Gmail

• Actualizează parola Gmail și folosește un passkey.

• Activează autentificarea în doi pași.

• Fii atent la emailurile de tip phishing.

• Utilizează un manager de parole pentru parole complexe și unice.

• Monitorizează constant activitatea contului și raportează accesările suspecte.

Într-o lume digitală în continuă expansiune, securitatea cibernetică devine o prioritate esențială. Utilizatorii trebuie să fie proactivi în protejarea informațiilor lor personale și să adopte măsuri de precauție pentru a preveni accesul neautorizat la conturile lor. Google, prin avertismentele sale, subliniază importanța acestui aspect, oferind soluții și recomandări pentru a ajuta utilizatorii să își securizeze conturile și să se protejeze împotriva atacurilor cibernetice.

În concluzie, apelul Google la acțiune este un semnal clar că utilizatorii trebuie să rămână vigilenți și să își îmbunătățească măsurile de securitate. Ignorarea acestor recomandări poate avea consecințe grave, inclusiv furtul de identitate și accesul neautorizat la informații sensibile.