Prema podacima Google-a, postoji više od 2,5 milijardi Gmail naloga, što znači da nije iznenađenje što su hakeri zainteresovani za pristup tim nalozima, bez obzira na njihove ciljeve.
Kada se korisnici suoče s bezbednosnim upozorenjem na svom Gmail nalogu, prva reakcija mnogih je da potraže pomoć, a to je trenutak kada mogu postati žrtve za manje od 10 sekundi.
Da biste shvatili brojne načine na koje možete izgubiti pristup svom Gmail nalogu, sve što treba da uradite je da posetite zvaničnu podršku za Gmail. Tu možete pronaći informacije o zaboravljenim lozinkama i korisničkim imenima, problemima sa dvofaktorskom autentifikacijom, procesima rešenja problema s vraćanjem naloga, kao i situacijama kada neko drugi uzurpira vaš nalog.
Zvanične platforme za podršku, poput Gmail subreddita, mogu izvesti korisne informacije, ali mnogi se ljudi, suočeni s bezbednosnim problemima, uzrujaju i traže pomoć na društvenim mrežama. Tada problemi počinju.
„Ne znam kako da to jasnije kažem: ne tražite pomoć za pristup svom Gmail nalogu, ili bilo kojem nalogu, na X-u, Facebooku, Instagramu ili bilo kojoj drugoj društvenoj mreži“, ističe haker i analitičar Dejvi Vinder za Forbs. „Traženje zvaničnih vodiča putem Googlea traje samo nekoliko sekundi, koliko hakerskim botovima treba da napadnu ako zatražite pomoć na X-u. Pretnja bezbednosti koju predstavljaju botovi na X-u je stvarna i opasna, jer pogađa kada ste najranjiviji.“
Vajder je to ilustrovao malim eksperimentom na X-u, gde je objavio da su mu hakovali Gmail nalog. Botovima je trebalo manje od 10 sekundi da preuzmu akciju, a on je u manje od pet minuta dobio niz istih odgovora: „Ista stvar se desila meni/mom prijatelju/nekome koga poznajem – obratite se nekome@negde i oni će vam pomoći da povratite svoj nalog.”
Određeni broj ovih botova ukazaće na iste korisnike koji vam mogu omogućiti pomoć. Istina je da vam niko od njih neće pomoći. Štaviše, iskoristiće situaciju da vas prevare kako bi vam naplatili za nešto što ne mogu učiniti (jer je to moguće jedino putem zvaničnog procesa vraćanja naloga) ili, što je još nepovoljnije, da iskoriste vašu zabrinutost u vezi sa bezbednošću naloga kako bi od vas zatražili podatke za prijavu.
Vajder naglašava da je u slučaju bilo kakvih bezbednosnih incidenata sa email nalogom, bilo da se radi o slučajnom brisanju ili zaboravljenoj lozinci, prva stvar koju trebate učiniti jeste da duboko udahnete i prebrojite do deset.
Stoga, nemojte tražiti pomoć na društvenim mrežama. Ne odgovarajte na botove koji se javljaju ako ste već tražili pomoć na pogrešnom mestu. Umesto toga, posetite zvanične Google forume za podršku ili Reddit za pomoć povezanu s Gmail-om. Iskoristite Googleovu sigurnosnu proveru kako biste osigurali da imate mehanizme oporavka pre nego što ih zapravo iskoristite.
Googleova funkcija provere bezbednosti često se zanemaruje ili mnogi korisnici nisu ni svesni njenog postojanja. Google povremeno preporučuje da obavite ovu proveru, ali Vajder smatra da bi to trebalo postati obavezna praksa bar jednom godišnje. Ova provera treba uključivati dvofaktorsku autentifikaciju, automatsko odjavljivanje posle određenog perioda neaktivnosti i ažuriranje bezbednosnih postavki. Šta ovaj proces tačno podrazumeva?
Posetite stranicu za Googleovu proveru bezbednosti kako biste započeli proces koji će vam prikazati informacije na temelju kojih možete preduzeti odgovarajuće korake. Ikona pokraj svake sekcije pokazuje koliko je hitno da korisnik razmotri preporuke. Klikom na strelicu pored svake sekcije, otvaraju se relevantne informacije.
Prvi deo u vezi sa prosleđivanjem emailova je ključno važno jer je to primarna metoda koju bi neko mogao koristiti ako je stekao pristup vašem nalogu, a da vi niste svesni toga. Haker može, na primer, da ima kopiju svih vaših emailova koji se automatski prosleđuju na njegovu adresu, a da vi o tome ne znate. Ako nemate postavljeno prosleđivanje, onda je to signal za uzbunu, posebno ako ne prepoznajete adresu za prosleđivanje koja se pojavljuje na listi. Uklanjanje takvih email adresa je lako i odvija se jednim klikom.
Od velike je važnosti i odeljak „Vaši uređaji“, koji prikazuje sve uređaje prijavljene na vaš nalog, uključujući podatke kao što su poslednji datum aktivnosti i lokacija. Ako neki od ovih uređaja nisu prepoznati, to je još jedan znak upozorenja, jer bi to mogao biti znak da je neko hakovao vaš nalog. Opet, lako je ukloniti bilo koji od prikazanih uređaja jednim klikom.
Ako slučajno uklonite uređaj koji ste trebali zadržati, sistem će od vas zatražiti da potvrdite svoj identitet kada se sledeći put pokušate prijaviti s njega.
Izvor: Informacija/Kurir/Darko Mulic
Izvor: Kurir.rs/MojaTV.rs
