Gmail kullanıcılarını hedef alan kimlik avı girişimleri artarken, Google güvenlik önlemleri konusunda kritik bir uyarıda bulundu. Şirket, kullanıcı hesaplarını korumak amacıyla başlattığı doğrulama sürecinin son tarihini hatırlattı.
Google’ın 1 Mayıs’ta yaptığı duyuruya göre, hesap güvenliğini kaybeden kullanıcıların tekrar erişim sağlayabilmeleri için tanınan 7 günlük süre 8 Mayıs’ta sona erecek. Bu süreçte kullanıcıların, hesaplarına daha önceden kayıtlı olan telefon numarası ya da alternatif e-posta adresiyle kimliklerini doğrulamaları gerekiyor.
KURTARMA BİLGİSİ OLMAYANLAR RİSK ALTINDA
Gmail hesabına herhangi bir kurtarma bilgisi eklememiş olan kullanıcılar, güvenlik adımlarını yerine getirmedikleri takdirde kalıcı hesap kaybı riskiyle karşı karşıya kalabilir. Google, bu nedenle tüm kullanıcıların hesaplarına en az bir kurtarma yöntemi tanımlamalarını özellikle tavsiye ediyor.
KİMLİK AVI SALDIRILARI YENİDEN GÜNDEMDE
Son zamanlarda özellikle sahte e-postalar üzerinden yapılan kimlik avı saldırılarında artış yaşanıyor. Ethereum geliştiricisi Nick Johnson tarafından paylaşılan örnekte, sahte bir Google bildirim e-postasının kullanıcıdan erişim izni talep ettiği görüldü. Bu e-postada yer alan bağlantının, Google’ın orijinal yardım sayfalarına neredeyse birebir benzemesi dikkat çekti.
GMAİL FİLTRELERİ BAZI SALDIRILARDA YETERSİZ KALDI
Johnson’ın uyarısıyla yeniden gündeme gelen tehdit karşısında, Gmail’in otomatik filtreleme sisteminin bazı zararlı içerikleri engelleyemediği ifade edildi. Google, bu duruma karşılık ilgili güvenlik açığını hızla kapattığını ve kullanıcıları bilinçlendirmek için bir bilgilendirme rehberi yayınladığını duyurdu.
GOOGLE'DAN SAHTE E-POSTALARA KARŞI AÇIK UYARI
Google’ın resmi açıklamasında, şirketin hiçbir zaman kullanıcıdan doğrudan şifre ya da kişisel bilgi talep etmeyeceği, ayrıca telefonla arama yoluyla iletişime geçmeyeceği vurgulandı. Kullanıcılardan, şüpheli e-postaları bildirmeleri ve bağlantılara tıklamadan önce adresleri dikkatlice kontrol etmeleri istendi.