Google recomandă schimbarea parolei la Gmail

Cu peste 2,5 miliarde de utilizatori activi la nivel mondial, Gmail de la Google ar fi una dintre aplicațiile pe care atacatorii ar dori să le pirateze. Luna trecută, Google a anunțat că „atacatorii își intensifică metodele de phishing și furt de acreditări”, care împreună reprezintă 37% din „intruziunile reușite”.

Google avertizează utilizatorii Gmail că trebuie să își schimbe parolele pentru a-și securiza contul.

Cum acționează hackerii?

Pentru a reuși să obțină date, hackerii efectuează apeluri telefonice și trimit e-mailuri titularilor de conturi Gmail pretinzând că asigură asistență de la Google. Acest lucru s-a dovedit a fi destul de eficient.

Nici autentificarea cu doi factori nu este perfectă. Hackerii vor încerca să facă phishing în speranța că utilizatorul nu este suficient de precaut și că va accesa un link care duce la o pagină de conectare falsă.

În caz că este accesată această pagină, unde sunt completate informații personale, cum ar fi parola, codul numeric personal etc., informațiile ar ajung direct la răufăcătorii care știu modalități de a fura coduri 2FA.

Google – parolele trebuie schimbate regulat

Google notează că, deși parolele pot fi furate, ghicite sau uitate, 64% dintre utilizatori nu își schimbă parolele în mod regulat. Aceasta înseamnă că majoritatea utilizatorilor Gmail ar trebui să își schimbe parolele, dacă încă nu au făcut-o anul acesta. Și procesul acesta ar trebuie să fie regulat.

De asemenea, este recomandată utilizarea unui manager de parole independent, în locul celui din browser, cum are Chrome, de exemplu.

Mai mult, în caz că nu are o cheie de acces, utilizatorul trebuie să creeze una. O cheie de acces poate fi instrumentul biometric utilizat pentru a debloca telefonul, cum ar fi amprenta sau recunoașterea facială. Poate fi și un cod PIN. Cheile de acces sunt mai rezistente la phishing, deoarece utilizatorul nu poate fi păcălit să predea o cheie de acces unui răufăcător. În SUA, doar 34% dintre consumatorii folosesc chei de acces.