Google zaleca wszystkim użytkownikom Gmaila natychmiastową aktualizację haseł w celu ochrony swoich kont.

Zaktualizowano: 2025/09/01 14:29 EST

Google wydało oświadczenie, aby uspokoić użytkowników, w którym czytamy:

Chcemy zapewnić naszych użytkowników, że środki bezpieczeństwa Gmaila są solidne i skuteczne. Ostatnio pojawiło się kilka nieprawdziwych informacji, fałszywie twierdzących, że wydaliśmy ogólne ostrzeżenie dla wszystkich użytkowników Gmaila dotyczące poważnego problemu z bezpieczeństwem w Gmailu. To całkowita nieprawda.

Chociaż phishing to zawsze taktyka stosowana przez oszustów, którzy chcą znaleźć sposób na włamanie się do skrzynek odbiorczych, nasze środki bezpieczeństwa blokują ponad 99.9% prób phishingu i złośliwego oprogramowania, uniemożliwiając dotarcie do użytkowników.

Przeczytaj Plus na blogu Google.

Oryginalny artykuł poniżej…

Google bije na alarm dla 2.5 miliarda użytkowników Gmaila. Firma twierdzi, że atakujący nasilają kampanie phishingowe i próby kradzieży danych uwierzytelniających, a większość użytkowników jest narażona na ataki, ponieważ rzadko zmienia swoje hasła. Jak donosi Phone Arena , jeśli nie zaktualizowałeś hasła do Gmaila w tym roku, teraz jest na to czas.

Znaczny wzrost liczby „udanych” włamań

W ostatnich latach liczba skutecznych cyberataków znacząco wzrosła, co wskazuje na ciągłą ewolucję taktyk hakerów i ich zdolności do wykorzystywania luk w zabezpieczeniach. Nie chodzi już tylko o nieudane próby; obecnie jesteśmy świadkami wyrafinowanych operacji hakerskich, wymierzonych zarówno w organizacje, jak i osoby prywatne, skutkujących znacznymi stratami finansowymi i wyciekiem poufnych danych. Ten alarmujący wzrost wymaga skuteczniejszych środków bezpieczeństwa i ciągłej świadomości najnowszych cyberzagrożeń.

Jak zachować bezpieczeństwo

W niedawnym alercie bezpieczeństwa Google zauważyło, że skradzione lub naruszone hasła są główną przyczyną znacznego odsetka udanych włamań na konta: dokładnie 37%. To samo w sobie jest alarmujące, ale co gorsza, 64% użytkowników nie aktualizuje regularnie swoich haseł. To proste równanie: miliardy kont, mnóstwo słabych danych uwierzytelniających i rosnąca fala ataków phishingowych sprawiają, że hakerzy odnoszą większe sukcesy niż kiedykolwiek.

To nie są typowe e-maile od „nigeryjskiego księcia”. Atakujący podszywają się pod pomoc techniczną Google w e-mailach i rozmowach telefonicznych, nakłaniając użytkowników do klikania fałszywych linków logowania lub udostępniania kodów uwierzytelniania dwuskładnikowego (2FA) przez telefon. Jeśli nie zachowasz ostrożności, możesz ujawnić swoje hasło i dane uwierzytelniania dwuskładnikowego, nawet nie zdając sobie z tego sprawy. W takim przypadku atakujący mogą ominąć Twoje zabezpieczenia i zablokować Twoje konto.

Google twierdzi, że rozwiązanie zaczyna się od podstaw: zmień hasło już teraz i regularnie je zmieniaj. Firma chce jednak, aby użytkownicy poszli o krok dalej niż tylko hasła. Hasła – biometryczne dane logowania, takie jak odcisk palca, rozpoznawanie twarzy, a nawet kod PIN urządzenia – są znacznie trudniejsze do wyłudzenia. Jednak ich popularność jest niska: korzysta z nich tylko około jedna trzecia konsumentów w USA.

Jeśli nie masz jeszcze klucza dostępu na swoim koncie, Google zaleca jego natychmiastowe skonfigurowanie. Kolejna wskazówka: jeśli używasz urządzenia obsługującego klucze dostępu, ale zamiast tego widzisz monit o podanie hasła, jest to sygnał ostrzegawczy. Nie loguj się.

Oprócz haseł, Google proponuje również odejście od dwuskładnikowego uwierzytelniania opartego na SMS-ach na rzecz aplikacji uwierzytelniającej. Kody SMS mogą zostać przechwycone lub uzyskane za pomocą socjotechniki, podczas gdy aplikacje uwierzytelniające generują jednorazowe kody, których atakujący nie mogą łatwo ukraść.

Ogólna idea jest taka, że ​​nie należy czekać na e-mail lub „alert bezpieczeństwa” przypominający o aktualizacji hasła. Jeśli nadal używasz hasła, którego używasz od lat – lub, co gorsza, hasła, którego używałeś wielokrotnie w wielu witrynach – zmień je od czasu do czasu, a następnie skonfiguruj klucz dostępu i aplikację uwierzytelniającą. Hakerzy polegają na samozadowoleniu. Nie ułatwiaj im tego.

Krótko mówiąc, aby chronić swoje konta internetowe, regularnie zmieniaj stare hasła, używaj kluczy dostępu zamiast tradycyjnych haseł, gdy tylko jest to możliwe, i włącz uwierzytelnianie dwuskładnikowe za pomocą aplikacji uwierzytelniającej, a nie wiadomości SMS.

Pamiętaj, że w świecie cyberbezpieczeństwa lepiej zapobiegać niż leczyć. Działaj proaktywnie i zabezpiecz swoje konta, zanim padną ofiarą ataku.