Krytyczne ostrzeżenie bezpieczeństwa od Google: oszustwo czy rzeczywistość?

Użytkownicy otrzymują od Google e-maile z ważnymi alertami bezpieczeństwa, gdy na ich kontach zostanie wykryta podejrzana lub niepożądana aktywność.

Może to być spowodowane próbą zalogowania się na Twoje konto lub nietypową liczbą wiadomości e-mail wysyłanych jednocześnie. Możesz również otrzymać tę wiadomość po zalogowaniu się do Gmaila z nowego urządzenia.

Teraz oszuści mogą utworzyć ten sam e-mail i wysłać go do Ciebie. W e-mailu zostaniesz poproszony o podjęcie działań, ponieważ Twoje konto jest zagrożone. Po kliknięciu tego linku i wpisaniu danych logowania, Twoje konto zostanie przejęte.

Dlatego ważne jest, aby umieć odróżnić prawdziwą wiadomość e-mail od fałszywego ostrzeżenia bezpieczeństwa.

Najpierw wyjaśnię kryteria, które należy sprawdzić, aby odróżnić autentyczne wiadomości e-mail. Po drugie, pokażę, jak rozpoznać, czy wiadomość pochodzi od Google, czy od oszusta. Na koniec zamieszczę sekcję dla osób, które padły ofiarą oszustwa, i podam im kroki, jakie mogą podjąć.

Jak odróżnić prawdziwy e-mail od fałszywego alertu bezpieczeństwa?

Aby sprawdzić autentyczność wiadomości e-mail, należy sprawdzić cztery szczegóły. Jeśli te elementy wydają się podejrzane, wiadomość prawdopodobnie jest fałszywa.

1. Zweryfikuj adres e-mail nadawcy

Wiadomość e-mail, którą otrzymasz od Google, będzie zawierała następujący adres e-mail:

no-reply@accounts.google.com

Jeśli tak nie jest, istnieje duże prawdopodobieństwo, że wiadomość e-mail wysłał oszust.

Ale to nie koniec. Oszuści mogą również podszywać się pod e-maile, udając, że wiadomość faktycznie pochodzi z Google. Jest to powszechna praktyka w atakach phishingowych i utrudnia wykrycie fałszywego e-maila.

Dlatego też, aby mieć absolutną pewność, że komunikat Google Critical Security Alert jest prawdziwy, należy wykonać pozostałe dwa kroki.

2. Sprawdź nagłówek wiadomości e-mail

Nagłówki wiadomości e-mail zazwyczaj zawierają zarówno adres „Wysłano przez”, jak i „Podpisano przez”. Gdy otrzymasz wiadomość e-mail z pytaniem o bezpieczeństwo, sprawdź, czy oba adresy wskazują na domenę Google. Jeśli nie, to jest to sygnał ostrzegawczy.

Oto jak wyświetlić nagłówki w Gmailu:

1. Przejdź do Gmaila i kliknij Komunikat o alercie bezpieczeństwa.
2. Kliknij strzałkę rozwijaną obok "do mnie".
3. Teraz sprawdź głowice Wysłane przez و Podpisane przez.

Jak widać, adres do wysyłki będzie następujący: gaia.bounces.google.comAdres Podpisu będzie konta.google.com.

Z drugiej strony, fałszywy e-mail może zawierać nagłówek wyglądający tak: http://scammer.com/a/google.com

W tym przypadku domena google.com znajduje się w folderze, a nie w domenie głównej. To wystarczający dowód, aby uznać to za próbę phishingu.

3. Zweryfikuj DKIM dla wiadomości e-mail

DKIM (DomainKeys Identified Mail) to dobry sposób na weryfikację autentyczności wiadomości e-mail, ponieważ zawiera domenę, z której została wysłana. Na przykład, jeśli wiadomość pochodzi z Google, sekcja DKIM będzie wyglądać następująco: „PASS” z domeną accounts.google.comJeżeli domena nie odnosi się do Google, to E-mail nie jest bezpieczny.

Oto jak sprawdzić DKIM wiadomości e-mail:

1. Otwórz alert bezpieczeństwa poczty e-mail.
2. dotknij Lista trzech pionowych kropek po prawej stronie,
3. dotknij Pokaż oryginał Otworzyć Nagłówek poczty.

1. Teraz możesz sprawdzić DKIM i inne szczegóły poczty e-mail.

4. Sprawdź informacje zawarte w wiadomości e-mail.

E-mail z informacjami o bezpieczeństwie od Google zazwyczaj zawiera dane logowania, które obejmują: Czas i miejsce وurządzenie Którego użyto do zalogowania.

W przeciwieństwie do tego fałszywy e-mail będzie zawierał Nieistotne załączniki, linki phishingowe i formularze kontaktoweI tak dalej. Jeśli tak jest, to wiedz, że ten e-mail nie pochodzi od Google.

Co należy zrobić, jeśli otrzymasz od Google e-mail z krytycznym ostrzeżeniem dotyczącym bezpieczeństwa?

Jeśli Twój adres e-mail pochodzi z Google i jesteś już zalogowany na nowym urządzeniu, nie ma problemu. Wystarczy kliknąć Tak, to ja. Twoje sprawy będą w porządku.

Jeśli jednak to nie Ty się zalogowałeś, wystąpił problem. Ktoś inny próbował zalogować się na Twoje konto lub już się zalogował. W takim przypadku wykonaj następujące czynności:

1. nie Hasło do Twojego konta وWyloguj się z nieznanych urządzeń.
2. Widzieć Ustawienia bezpieczeństwa konta Google Upewnij się, że nie wprowadzono żadnych zmian, np. podano dedykowany adres e-mail lub numer telefonu do odzyskiwania danych itp.
3. Usuń aplikacje, które Nie udzieliłeś jej dostępu do swojego adresu e-mail. sam.
4. akt Weryfikacja dwuetapowa.
5. Sprawdź ustawienia subskrypcji i płatności Aby mieć pewność, że nie zostanie przeprowadzona żadna transakcja, której nie zainicjowałeś.
6. Zmień hasła aplikacji (Dotyczy to zwłaszcza banków) synchronizowane z kontem Gmail i zapisywane w przeglądarce.

Co należy zrobić, jeśli e-mail z krytycznym ostrzeżeniem bezpieczeństwa pochodzi od oszusta?

Jeśli tak jest, nie ma powodu do obaw (jeśli nic nie kliknąłeś). To nie działa. atak phishingowy Chyba że użytkownicy udostępnią swoje dane. Jeśli tego nie zrobisz, jesteś bezpieczny.

Jeśli masz pewność, że e-mail jest fałszywy, pamiętaj o następujących kwestiach:

1. nie otwierać Jakiekolwiek załączniki.
2. nie otwierać Jakieś linki.
3. Nie dzwoń Numer kontaktowyJeśli takie istnieją.
4. dotknij Lista trzech punktów Po prawej stronie wybierz Zgłoś phishing Aby zgłosić wiadomość e-mail.

1. Zablokuj nadawcę, aby uniknąć otrzymywania od niego fałszywych wiadomości e-mail od firmy Plus.

Co powinieneś zrobić, jeśli padniesz ofiarą fałszywego e-maila?

E-maile phishingowe są powszechne. W rzeczywistości były one najczęstszą formą cyberprzestępstwa w 2020 roku. Jeśli padniesz ofiarą, pamiętaj, aby najpierw zresetować hasło do konta.

Użyj dedykowanego adresu e-mail lub numeru telefonu do odzyskiwania, aby się zalogować iZmień swoje dane logowania Tak szybko, jak to możliwe.

po drugie, Uruchom program antywirusowy Przeskanuj swoje urządzenie w poszukiwaniu złośliwego oprogramowania lub podejrzanych plików, które mogli zainstalować oszuści. Jeśli je znajdziesz, usuń je trwale.

Podobnie, jeśli otworzysz link i trafisz na podejrzaną stronę internetową, to... Ustaw swoją przeglądarkęDzięki temu oszustom nie uda się włamać do systemu.

Na koniec, jeśli ktoś nieszczęśliwie uzyska pełny dostęp do Twojego konta, pamiętaj, aby Zmień wszystkie inne zapisane hasłaPrzynajmniej uniemożliwi im to dostęp do niektórych Twoich kont.

Pamiętaj o tym, o czym wspomniałem, aby uniknąć stania się ofiarą e-maili phishingowych. Nigdy nie klikaj w nic, jeśli e-mail wydaje się podejrzany. A gdy tylko zorientujesz się, że e-mail jest fałszywy, nie zwlekaj ze zgłoszeniem go.