Google рекомендует всем пользователям Gmail немедленно обновить свои пароли, чтобы защитить свои учетные записи.

Обновлено: 2025 09:01 EST

Чтобы успокоить пользователей, Google опубликовала заявление, в котором говорится:

Мы хотим заверить наших пользователей, что меры безопасности Gmail надёжны и эффективны. Недавно появилось несколько неточных заявлений о том, что мы выпустили общее предупреждение всем пользователям Gmail о серьёзной проблеме безопасности в Gmail. Это совершенно не соответствует действительности.

Хотя фишинг всегда является тактикой, используемой мошенниками для взлома почтовых ящиков, наши меры безопасности продолжают блокировать более 99.9% попыток фишинга и вредоносного ПО, не позволяя им достичь пользователей.

Читайте Plus в блоге Google.

Оригинал статьи ниже…

Google бьёт тревогу за своих 2.5 миллиарда пользователей Gmail. Компания заявляет, что злоумышленники активизируют фишинговые кампании и попытки кражи учётных данных, а большинство пользователей крайне уязвимы, поскольку редко меняют пароли. Как сообщает Телефонная аренаЕсли вы не обновили свой пароль Gmail в этом году, сейчас самое время это сделать.

Значительное увеличение количества «успешных» взломов

В последние годы наблюдается значительный рост числа успешных кибератак, что свидетельствует о продолжающемся развитии методов хакеров и их возможностей использовать уязвимости безопасности. Речь уже не идёт о неудачных попытках; теперь мы наблюдаем изощрённые взломы, направленные как на организации, так и на частных лиц, что приводит к значительным финансовым потерям и утечке конфиденциальных данных. Этот тревожный рост требует принятия более эффективных мер безопасности и постоянного внимания к новейшим киберугрозам.

Как оставаться в безопасности

В недавнем предупреждении о безопасности Google отметила, что кража или компрометация паролей являются основной причиной значительного процента успешных взломов аккаунтов: 37%, если быть точным. Это само по себе тревожно, но ситуация усугубляется тем, что 64% ​​пользователей не обновляют свои пароли регулярно. Всё просто: миллиарды аккаунтов, огромное количество слабых учётных данных и растущая волна фишинговых атак означают, что хакеры добиваются большего успеха, чем когда-либо.

Это не типичные письма от «нигерийского принца». Злоумышленники выдают себя за службу поддержки Google в электронных письмах и телефонных звонках, обманным путём заставляя пользователей переходить по поддельным ссылкам для входа или сообщая коды двухфакторной аутентификации (2FA) по телефону. Если вы не будете осторожны, вы можете передать свой пароль и данные двухфакторной аутентификации, даже не осознавая этого. В этом случае злоумышленники смогут обойти вашу систему безопасности и заблокировать ваш аккаунт.

Google заявляет, что решение начинается с основ: смените пароль сейчас и продолжайте менять его регулярно. Но компания также хочет, чтобы пользователи полностью отказались от паролей. пароли Биометрические данные для входа в систему, такие как отпечаток пальца, распознавание лица или даже PIN-код устройства, крайне сложно взломать. Однако их распространение невелико: ими пользуется лишь около трети потребителей в США.

Если у вас ещё нет ключа доступа к учётной записи, Google рекомендует как можно скорее создать его. Ещё один совет: если вы используете устройство, поддерживающее ключи доступа, но вместо этого видите запрос пароля, это тревожный сигнал. Не входите в систему.

Помимо паролей, Google также предлагает отказаться от двухфакторной аутентификации с помощью SMS в пользу приложения для аутентификации. SMS-коды можно перехватить или получить с помощью социальной инженерии, в то время как приложения для аутентификации генерируют одноразовые коды, которые злоумышленникам будет сложнее украсть.

Основная идея заключается в том, что не стоит ждать электронного письма или звонка с напоминанием о необходимости обновить пароль. Если вы всё ещё используете пароль, которым пользуетесь годами, или, что ещё хуже, пароль, который вы использовали на нескольких сайтах, смените его, а затем настройте ключ доступа и приложение для аутентификации. Хакеры рассчитывают на самоуспокоенность. Не облегчайте им задачу.

Короче говоря, чтобы защитить свои учетные записи в Интернете, регулярно меняйте старые пароли, по возможности используйте ключи доступа вместо традиционных паролей и включите двухфакторную аутентификацию с помощью приложения для аутентификации вместо SMS.

Помните, что в мире кибербезопасности профилактика лучше лечения. Будьте начеку и защитите свои аккаунты, прежде чем они станут жертвой атаки.