Позначка: Gmail

  • Gmail зазнав масштабної кібератаки, під загрозою 183 мільйони облікових записів

    Gmail зазнав масштабної кібератаки, під загрозою 183 мільйони облікових записів

    Сервіс електронної пошти Gmail став жертвою однієї з найбільших кібератак за останні роки. Унаслідок інциденту могли бути розкриті дані понад 183 мільйонів користувачів. Про це повідомляє видання The Independent.

    Згідно з розслідуванням, отримані хакерами дані можуть дати змогу зловмисникам отримати доступ не лише до облікових записів Gmail, а й до всіх інших сервісів, пов’язаних із цією електронною поштою, зокрема банківських, соціальних та корпоративних акаунтів.

    Витік стався ще у квітні, але лише нещодавно його виявив експерт із кібербезпеки Трой Хант — засновник сервісу моніторингу витоків Have I Been Pwned. За його словами, атака була частиною масштабнішої хакерської кампанії, яка зачепила сотні платформ по всьому світу. На сайті Have I Been Pwned користувачі можуть перевірити, чи потрапила їхня адреса електронної пошти до бази зламаних акаунтів. Загалом портал відстежує понад 917 зламаних сайтів і більш ніж 15 мільярдів облікових записів. Фахівці радять користувачам, чиї облікові записи могли постраждати, негайно змінити пароль до Gmail і ввімкнути двофакторну автентифікацію. Цей захід значно ускладнить доступ сторонніх осіб, навіть якщо хакери мають ваш пароль. Експерти також нагадують, що не варто використовувати один і той самий пароль для кількох сервісів, а підозрілі повідомлення в пошті краще не відкривати.

    Раніше повідомлялося, що хакери зламали банківські акаунти щонайменше 286 українців, використовуючи застосунок “Дія” та систему BankID для оформлення кредитів від їхнього імені.

  • Google відмовляється від SMS для автентифікації Gmail

    Google відмовляється від SMS для автентифікації Gmail

    Компанія Google оголосила про відмову від використання SMS-повідомлень для автентифікації облікових записів Gmail, замінивши їх новим методом — перевіркою через QR-коди. Така зміна є частиною стратегії з покращення безпеки сервісу, спрямованої на зниження вразливості до атак і зловживань.

    На думку представників Google, зокрема Росс Річендфера, використання SMS-кодів для підтвердження особи та запобігання шахрайству більше не є безпечним. SMS-повідомлення часто стають жертвами фішингових атак, а також виявляються вразливими до маніпуляцій з боку мобільних операторів. Технологія QR-кодів, на відміну від SMS, є більш стійкою до подібних загроз, оскільки вона не залежить від мобільних операторів і забезпечує захист від атак типу заміни SIM-карток.

    Однією з причин такого рішення є також масштабне шахрайство, яке отримало популярність завдяки використанню SMS-перевірок, наприклад, “traffic pumping”, при якому зловмисники маніпулюють доставкою великої кількості SMS для отримання прибутку. В результаті цього Google спільно з експертами вирішила відмовитися від SMS, надаючи користувачам інші, більш безпечні методи автентифікації, такі як автентифікаційні додатки або апаратні ключі.

    Відмова від SMS-перевірок стане важливим кроком для посилення захисту користувачів Gmail. Google обіцяє покрокові інструкції і підтримку для всіх, хто буде переходити на нову систему автентифікації.

  • Google вводить нову систему, що допоможе користувачам розпізнавати надійні сайти

    Google вводить нову систему, що допоможе користувачам розпізнавати надійні сайти

    Google розпочав тестування нової функції в пошуковій системі, яка має на меті допомогти користувачам розпізнавати надійні сайти та уникати шахрайських або фальшивих ресурсів. Про це повідомляє The Verge.

    Користувачі, які беруть участь у тестуванні, почали помічати галочки біля назви верифікованих сайтів під час пошуку. При наведенні на галочку з’являється повідомлення: “Це маркування свідчить про те, що цей бізнес є саме тим, за кого себе видає”. Така функція покликана підвищити рівень безпеки та допомогти користувачам орієнтуватися в мережі, уникаючи підробок.

    Google тестує верифікацію вебсайтів у пошуковій видачі

    Подібна технологія вже використовується в сервісі Gmail через Brand Indicators for Message Identification (BIMI). Верифіковані компанії мають схожу позначку поруч із іменем відправника електронних листів.

    Моллі Шахін, представниця Google зі зв’язків з громадськістю, прокоментувала це так: “Ми регулярно експериментуємо з функціями, які допомагають покупцям ідентифікувати надійні компанії в інтернеті, і зараз ми проводимо невеликий експеримент, який показує галочки поруч із певними компаніями”.

    Наразі Google офіційно не оголошував про повноцінний запуск цієї функції і не надав інформації про можливу дату її повного розгортання.