Martwisz się alertem bezpieczeństwa, który otrzymałeś na swoje konto od Google? Może to być autentyczny alert bezpieczeństwa Google informujący, że na Twoim koncie występuje problem z bezpieczeństwem. Ale uważaj, może to być również oszustwo.
Jak donosi Statistaokoło 45,6 procent wszystkich wiadomości e-mail na całym świecie zostało oznaczonych jako spam w 2023 roku.
Ta przydatna funkcja bezpieczeństwa Google wysyła powiadomienie za każdym razem, gdy ktoś próbuje uzyskać dostęp do konta. Chociaż powiadomienie nie zawsze oznacza, że konto zostało przejęte, jest to sygnał do sprawdzenia hasła i zabezpieczeń konta.
W tym artykule wyjaśniono, czym jest krytyczny alert bezpieczeństwa Google i jak upewnić się, że jest autentyczny. Wyjaśnia również, jak chronić swoje konto przed niechcianym dostępem za pomocą zaledwie kilku kroków.
Co to jest Krytyczny alert bezpieczeństwa Google?
Krytyczny alert bezpieczeństwa Google to automatycznie generowane powiadomienie wysyłane przez Google z ostrzeżeniem, że konto Google jest zagrożone. Krytyczny alert bezpieczeństwa Google działa jako ostrzeżenie, że należy chronić swoje informacje.
Alert zazwyczaj zawiera informacje na temat zagrożenia bezpieczeństwa i przedstawia kroki, które należy podjąć. Czasami pokazuje informacje o urządzeniu, które próbowało zalogować się na konto.
Najczęstsze powody otrzymania alertu bezpieczeństwa
Zazwyczaj jest to ostrzeżenie, że ktoś próbuje złamać hasło. Może to być spowodowane nietypowymi próbami logowania lub nieaktualnymi aplikacjami. Oto niektóre z głównych powodów otrzymywania krytycznego alertu bezpieczeństwa Google.
- Google wykryło nietypowe próby logowania na Twoim koncie.
- Konto zostało zalogowane z nieznanej lokalizacji.
- Może to oznaczać, że konto jest nieaktualne lub aplikacje nie są zabezpieczone.
Czy to może być oszustwo? Identyfikacja legalnego alertu bezpieczeństwa Google
Od pewnego czasu toczy się debata na temat zasadności alertu bezpieczeństwa Google. Oto kilka sposobów na zidentyfikowanie, czy alert jest autentyczny, czy jest oszustwem.
Weryfikacja adresu e-mail nadawcy
Większość wiadomości e-mail pochodzących z fałszywych adresów zawiera losowe litery lub cyfry. W przeciwieństwie do tego, autentyczne krytyczne alerty bezpieczeństwa Google są zwykle wysyłane z prawidłowym adresem e-mail, no-reply@accounts.google.com. Jeśli powiązany adres e-mail jest inny, może to być oszustwo.
Sprawdzanie nieautentycznych linków lub przycisków
Większość przekonujących fałszywych wiadomości e-mail zawiera linki lub powiązane przyciski. Po kliknięciu, linki te pomagają atakującym wyłudzać dane użytkowników, prowadząc ich do fałszywej witryny lub strony docelowej. Dlatego należy unikać wszelkich złośliwych linków lub załączników do wiadomości e-mail.
Przeprowadzenie kontroli bezpieczeństwa na koncie
Nie otwieraj ani nie odpowiadaj na wiadomości e-mail pochodzące z nieznanych źródeł. Jeśli otrzymałeś wiadomość e-mail z alertem bezpieczeństwa Google z nieznanego lub podejrzanego źródła, najlepiej jej unikać. Sprawdź zabezpieczenia swojego konta Google, przechodząc do sekcji Konto Google > Strona główna > Prywatność i personalizacja.
Oto jak przeprowadzić kontrolę bezpieczeństwa konta Google.
1. Otwórz ustawienia konta Google i dotknij "Przejrzyj wskazówki dotyczące bezpieczeństwa".
2. Zobaczysz stronę ze wszystkimi urządzeniami, na których zalogowane jest Twoje konto. Jeśli zauważysz nieznane urządzenie, usuń z niego swoje konto.
3. Na tej samej stronie przewiń nieco w dół i kliknij "Przejrzyj ostatnią aktywność". Po dotknięciu tej opcji wyświetli się lista ostatnich aktywności na koncie. Jeśli zauważysz nieznaną aktywność, wybierz opcję "Zobacz nieznaną aktywność", jak pokazano poniżej.
4. Możesz zmienić hasło i spróbować utworzyć silniejsze, aby zabezpieczyć swoje konto.
5. Możesz również odwiedzić Centrum pomocy Google, aby uzyskać więcej wskazówek dotyczących bezpieczeństwa.
Jak usunąć alert bezpieczeństwa Google
Po otrzymaniu krytycznego alertu bezpieczeństwa Google należy podjąć odpowiednie kroki w celu ochrony konta. Oto kilka sugestii, jak zabezpieczyć swoje konto.
Zmiana hasła
Zmieniaj swoje hasła niezależnie od tego, czy zapisujesz je w Google, czy nie. Zaleca się przechowywanie różnych haseł dla wszystkich kont i używanie menedżera haseł do organizowania. Utrudni to hakerom dostęp do kont. Zaleca się stosowanie dobrze przygotowanej kombinacji alfabetu, cyfr, symboli i znaków specjalnych.
Przeglądanie ostatniej aktywności
Przejrzyj ostatnią aktywność na swoim urządzeniu. Ten krok pomaga rozpoznać nowe logowania, zmiany haseł i wszelkie zdarzenia związane z bezpieczeństwem.
- W tym celu otwórz przeglądarkę i przejdź do konta Google. W opcji zabezpieczeń przewiń i zarządzaj "Twoimi urządzeniami".
- Sprawdź ostatnie aktywności i urządzenia, na których jesteś zalogowany.
- Usunąć nieznane urządzenie lub zmienić hasło.
Zapobieganie nieautoryzowanemu użyciu domeny
Większość oszustw e-mailowych jest przeprowadzana z fałszywych domen e-mail. Oszustwa polegające na podszywaniu się pod inne osoby są trudniejsze do wykrycia i powstrzymania. Jest to jednak możliwe. Firmy, które padły ofiarą spoofingu lub podszywania się, mogą wdrożyć DMARC, SPFi DKIM dla swoich domen. Są to protokoły uwierzytelniania poczty e-mail, które pomagają zapobiegać różnym oszustwom e-mailowym poprzez ochronę legalności domeny.
Włączanie uwierzytelniania dwuskładnikowego
Pomocne jest włączenie uwierzytelniania dwuskładnikowego na wszystkich kontach Google. Dodaje ono dodatkową warstwę zabezpieczeń do konta, inną niż hasło. Dzięki temu hakerom będzie jeszcze trudniej uzyskać nieautoryzowany dostęp do kont Google, nawet jeśli zdobędą hasło.
Aktualizowanie oprogramowania i aplikacji
Aktualizuj swoje konta i urządzenia. Jest to niezbędne, ponieważ serwery stale aktualizują swoje zabezpieczenia, aby utrudnić oszustom włamanie się na konta.
Wskazówki dotyczące zwiększania bezpieczeństwa poczty e-mail
W obecnych okolicznościach oszuści stają się coraz bardziej wyrafinowani w swoich działaniach. Firmy również muszą podjąć skuteczne kroki w celu zwiększenia bezpieczeństwa swoich wiadomości e-mail. Oto kilka wskazówek, jak lepiej zabezpieczyć swoje wiadomości:
Włącz MTA-STS
MTA Strict Transport Security(MTA-STS) wymaga kontroli uwierzytelniania i szyfrowania wszystkich wiadomości e-mail wysyłanych do domeny. Włączenie tej funkcji pozwala ograniczyć ataki typu man-in-the-middle i pasywne podsłuchiwanie komunikacji e-mail.
Włącz raportowanie TLS
Włączenie raportowania Transport Layer Security (TLS) pomaga w otrzymywaniu kompleksowych raportów na temat błędów szyfrowania TLS i problemów z dostarczalnością. Raporty te zawierają szczegółowe informacje na temat problemów z bezpieczeństwem MTA-STS i niedostarczonych wiadomości e-mail. Dane te można wykorzystać do szybszego identyfikowania i rozwiązywania problemów związanych z bezpieczeństwem.
Rozpoznawanie i unikanie podejrzanych linków i załączników
Jeśli otrzymasz wiadomość e-mail od oszusta, istnieje duże prawdopodobieństwo, że zawiera ona link lub plik dołączony do wiadomości. Linki dołączone do tych fałszywych wiadomości e-mail mają zazwyczaj złośliwy charakter. Kliknięcie takich linków może spowodować poważne naruszenie danych.
Regularne sprawdzanie ustawień zabezpieczeń i uprawnień
Większość użytkowników nie czyta wyskakującego komunikatu przed zezwoleniem na uprawnienia. Dlatego przed wybraniem jakiejkolwiek opcji należy dokładnie przeczytać wyskakujący tekst. Od czasu do czasu przeglądaj aktualizacje zabezpieczeń.
Podsumowanie
Ochrona kont internetowych przed oszustami jest koniecznością. Właśnie dlatego Google wprowadziło funkcję krytycznych alertów bezpieczeństwa, aby ostrzegać ofiary przed potencjalnymi oszustwami. Co więcej, Google zaktualizowało również swoje zasady ochrony poczty e-mail dla nadawców, wprowadzając protokoły uwierzytelniania, takie jak SPF, DKIM i DMARC.
Jeśli po wykonaniu wszystkich tych kroków podejrzewasz, że alert wysłany pocztą e-mail jest fałszywy, możesz zgłosić wiadomość e-mail jako spam lub nawet zgłosić wątpliwości zespołowi pomocy technicznej Google.
- Jakie są zagrożenia dla cyberbezpieczeństwa podczas zezwalania na pliki cookie innych firm na komputerze Mac? - 29 czerwca 2024 r.
- DMARC: brakujące ogniwo w strategii obronnej MSP - 27 czerwca 2024 r.
- PowerDMARC jest już dostępny na AWS Marketplace - 24 czerwca 2024 r.