Gmailの最新のセキュリティ脅威から身を守る方法

Gmailは、非常に卑劣な新しいセキュリティの脅威に揺られており、専門家を困惑させています。表面的には、これは古典的なフィッシング詐欺であり、メールからGoogleのログイン情報を盗む悪意のあるページにリダイレクトされますが、これには余分なトリックがあります。この詐欺やその他の詐欺から身を守るために知っておくべきことはすべてここにあります。

どのように機能しますか？

ほとんどのフィッシング詐欺のように、これは正当性を偽造することによって機能します。 Gmailのログインページを装ったページにリンクするPDFを含むメールが受信トレイに届きます。情報を入力すると、ハッカーはGmailアカウントにすぐにアクセスできます。

これの何がそんなに特別なのですか？

フィッシング詐欺はよくあることです。迷惑メールを確認すると、そのうちの1つが座っていて、eBay、PayPal、メール、またはその他のアカウントに注意が必要な緊急事態があることを示している場合があります。ロゴと実際のサイトに期待するすべてのものが含まれていますが、プレゼントは送信元のメールアドレスに含まれています。これは通常、サイトのメールアドレスとは異なります。さらに、ブラウザは、偽のサイトにあなたを送りたいと思っていることを検出する可能性があります。

しかし、この詐欺は、「データURL」と呼ばれるトリックを使用してブラウザのフィッシング検出を回避します。このトリックは、その中央に「https://accounts.google.com/ServiceLogin?service=mail」が表示された一見正当なサイトに移動します。 URL。ブラウザだけでなく、ユーザーとしても説得力があります。

それを回避する方法

フィッシング詐欺について安心させる必要があるのは、個人情報を提供しないと何もできないということです。すべてがあなたの手にあります！また、原則として、信頼できると主張するサイトから送信された、受信する予定のない添付ファイルは絶対に開かないでください。

詐欺に遭ったと思ったらどうしますか？

この（または他の）詐欺に詳細を伝えたと思われる場合、悪影響はすぐには明らかになりません。 Gmailアカウントを使用するハッカーの背後にある考え方は、ハッカーがあなたのID、銀行の詳細、Googleドライブファイルなどに関するあらゆる種類の機密情報にアクセスし、情報を販売したり、オンラインで購入したり、その他の違法行為を行ったりできることです。

最初にすべきことは、パスワードを変更することです。これにより、アカウントにアクセスできるすべてのデバイスのすべてのユーザーがパスワードを再入力するように強制されます（ハッカーはパスワードを知らなくなったため、パスワードを再入力できなくなります）。

次に、このページに移動して、Googleアカウントの2要素認証を有効にします。これには、Googleにログインして、Googleパスワードを入力した後に入力するコードを携帯電話に送信するという追加のレイヤーを通過する必要があります。

あなたのメールアドレスは、Googleの連絡先の人々に詐欺を転送するために使用された可能性があるため、ハッキングの被害者である可能性があることを警告する大量のメールを送信し、彼らが受信した奇妙なメールを開かないようにする必要があります。あなた。

最後に、アカウントごとに異なるパスワードを使用することが不可欠です。その可能性が少し怖い場合は、パスワードマネージャーを使用して別のパスワードマネージャーを生成し、金庫に安全に保管できます。

結論

この最新のフィッシング詐欺は、古いトリックの巧妙な変種ですが、同じルールの多くが適用されます。一部の人にとっては、これは明らかな安全上のアドバイスのように聞こえるかもしれませんが、人々がこれらに夢中になっている限り、安全を維持するためにできることを再度強調する価値があります。