匯流新聞網記者藍立晴 / 綜合報導
上週的「電郵釣魚」事件鬧得人人自危,Google也隨即祭出了防範方法,避免重蹈覆轍。
【匯流新聞網】假Google Docs連結騙個資,不小心中招如何自保?
駭客假冒聯絡人寄來Google文件連結,成功騙到了不少人的帳戶,事件鬧得沸沸揚揚,Google也隨即宣布,已對遭到歹徒利用的部分做了加強與改變,避免類似事件再度發生,並指出,在Google推送用戶保護更新下,只有不到0.1%的用戶受到影響,且已採取了相關措施,重新確保受到影響的帳戶。
Google指出,將透過以下幾種方式保護用戶免於受到網路釣魚攻擊,包括:
- 使用機器學習技術強化垃圾郵件、網路釣魚郵件檢測
- 對第三方認證設置更多的限制
- 對要求個資權限的App進行更嚴格的管理
使用者如何保護自己
以下有幾種方式可以幫助使用者保護自己,包括:
- 進行Google安全檢查:特別要注意已經不再使用的應用程式或設備,以及任何無法辨識的裝置
- 注意出現在Gmail或其他Google應用程式中的警告與通知
- 向Google回報可疑的電子郵件或者其他內容(如何回報?)
隨著防範手法越來越嚴謹,駭客的技術也越來越高明,提醒讀者設置Google帳戶雙重身分認證(兩步驟驗證機制),如果Google發現有人嘗試從一台奇怪的、不是使用者平常使用的裝置登入,該系統就會要求第二個代碼(通常透過手機簡訊發送),確保帳戶安全,用戶可以在這此加強Google帳戶的安全性。
消息來源:Google Security Blog
延伸閱讀:
【匯流新聞網】惡意程式又偽裝升級軟體,Android用戶要小心
【文章轉載請註明出處】
【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至[email protected],並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw
新聞照來源:翻拍自網路