Google, dünya genelindeki 2,5 milyardan fazla aktif Gmail kullanıcısı için önemli bir güvenlik uyarısı yayımladı. Şirket, son dönemde saldırganların kimlik avı ve bilgi hırsızlığı yöntemlerini ciddi şekilde artırdığını ve tüm siber ihlallerin yüzde 37’sinin bu tür saldırılardan kaynaklandığını açıkladı. Bu tehditler karşısında kullanıcıların en kısa sürede şifrelerini değiştirmesi gerektiği vurgulandı.
Telefonla Dolandırıcılık ve 2FA Açıkları Tehlike Oluşturuyor
Google’ın paylaştığı bilgilere göre, siber suçlular artık sadece sahte e-postalarla değil, doğrudan telefonla arayarak kendilerini Google Destek Ekibi olarak tanıtıyor. Bu yöntemle birçok kişi kandırılarak kişisel bilgileri ele geçiriliyor. Ayrıca, yaygın olarak kullanılan iki faktörlü kimlik doğrulamanın (2FA) bile tek başına yeterli olmadığı, saldırganların bazı durumlarda SMS ile gönderilen 2FA kodlarını da ele geçirebildiği belirtildi.
Hesabınızı Güvence Altına Almak İçin Yapılması Gerekenler
Google, hesap güvenliğini sağlamak için kullanıcıların yapması gerekenleri sıraladı:
Şifre Değişikliği: Şifrelerini düzenli olarak değiştirmeyen kullanıcıların sayısı %64’ü buluyor. Şirket, bu yıl içinde şifrelerini değiştirmemiş herkesin hemen şimdi yeni bir şifre belirlemesi gerektiğini vurguladı.
Kimlik Doğrulama Uygulamaları: SMS yerine tek kullanımlık kod üreten kimlik doğrulama uygulamalarının kullanılması öneriliyor.
Passkey Kullanımı: Parmak izi, yüz tanıma veya PIN gibi biyometrik yöntemlerden oluşan Passkey‘lerin, kimlik avı saldırılarına karşı çok daha dirençli olduğu belirtildi.
Doğrudan Giriş: Herhangi bir oturum açma işleminin, e-posta veya mesajla gelen bağlantılar yerine, doğrudan resmi uygulama veya web sitesi üzerinden yapılması gerektiği hatırlatıldı.
Bağımsız Şifre Yöneticisi: Chrome gibi tarayıcı içi şifre yöneticileri yerine, bağımsız bir şifre yöneticisi uygulamasının kullanılmasının daha güvenli olduğu ifade edildi.
Bu güvenlik önlemleri, dijital dünyada artan siber tehditlere karşı kendinizi korumanın en etkili yolları arasında yer alıyor.
