Google предупредила всех 2,5 миллиарда пользователей Gmail о необходимости изменить пароль для защиты аккаунтов. Атаки на Gmail участились, особенно через фишинг и кражу учетных данных, которые составляют 37% успешных взломов. Злоумышленники не только рассылают электронные письма, но и звонят, выдавая себя за службу поддержки Google, что значительно увеличивает риск утечки данных.
Важно отметить, что даже двухфакторная аутентификация не является стопроцентной защитой, так как атаки фишинга могут перенаправить пользователя на поддельные страницы входа с целью собрать пароли и другие личные данные, включая коды 2FA. По данным Google, лишь 36% американских пользователей регулярно обновляют пароли, а 64% – не делают этого, что существенно повышает риск взлома.
Рекомендации для пользователей Gmail включают использование автономных менеджеров паролей вместо менеджеров браузера, смену пароля, а также переход на аутентификаторы, генерирующие одноразовые коды. Также Google советует создавать “ключи доступа” (passkeys) — биометрические методы или PIN-коды, которые сложнее украсть и которые защищают от фишинга. Однако сейчас только 34% пользователей в США пользуются такими ключами.
Если устройство поддерживает passkey, а при входе требует пароль, это явный сигнал не вводить данные и не переходить по подозрительным ссылкам, даже если они выглядят как ссылки от Google.
Таким образом, изменения пароля и переход на более защищенные технологии аутентификации являются критически важными шагами для безопасности Gmail на фоне растущих киберугроз.