Važno upozorenje: korisnici Google-a na meti opasne prevare

Hakerska grupa ShinyHunters uspjela je da dođe do podataka koje je Google imao pohranjenim u Salesforce sistemu. Kompanija je potvrdila incident, ali je naglašeno da lozinke i osjetljiviji podaci nisu kompromitovani, već samo osnovne informacije poput imena klijenata i firmi.

Ipak, stručnjaci upozoravaju da bi svaka kompanija, organizacija ili pojedinac koji koristi Google usluge mogao postati meta fišing napada. Posebno su ugroženi korisnici Gmail-a i Google Cloud-a, kojih je širom svijeta oko 2,5 milijarde.

“Napadači koriste podatke kako bi pokrenuli resetovanje naloga i presreli lozinke, čime vlasnike zaključavaju sa njihovih računa”, navode bezbjednosni stručnjaci.

Prvi slučajevi već su zabilježeni – korisnici Reddita opisali su kako su ih navodni Google zaposleni kontaktirali telefonom, tvrdeći da je došlo do sigurnosnog propusta.

Pored toga, hakeri koriste i tzv. “viseće kante” – zastarjele pristupne adrese – za krađu podataka iz Google Cloud-a ili ubacivanje zlonamjernog softvera. Ove metode smatraju se izuzetno opasnima jer omogućavaju direktan upad u sisteme.

Kako se zaštititi?

Google savjetuje korisnicima da odmah preduzmu dodatne mjere bezbjednosti:

• Pokrenite sigurnosnu provjeru kako biste automatski otkrili ranjivosti i dobili preporuke za zaštitu naloga.

• Aktivirajte program napredne zaštite koji blokira preuzimanje štetnih datoteka i ograničava pristup trećih aplikacija Gmail podacima.

• Koristite šifre (passkeys) umjesto klasičnih lozinki za bolju zaštitu od krađe identiteta.

Najvažnije pravilo ostaje – budite oprezni. Ako vas kontaktira neko ko se predstavlja kao Google podrška, a ne može dokazati svoj identitet, imajte na umu da:

“Zaposleni u Google-u vas nikada neće kontaktirati telefonom ili e-mailom da resetuju vašu lozinku ili da traže izmjene na vašem nalogu.”