Nicolai Busekist
Bliver du mødt af denne besked, så er der dårlige nyheder – det betyder nemlig, at din Gmail-konto er under angreb.
Amerikas cyberforsvarsagentur advarer nu både Google-, Microsoft- og Apple-brugere om at sikre deres konti ved at skifte adgangskoder, fjerne SMS-baseret multi-faktor-godkendelse og tilføje adgangsnøgler.
Men til trods for dette, så udvikler hackere og andre kriminelle desværre hurtigt deres angreb. Selv en besked fra Google, Apple eller Microsoft kan være et angreb, da hackere målretter dine konti.
Apple advarer om, at angreb nu bruger ‘sofistikerede taktikker for at overtale dig til at udlevere personlige oplysninger som loginoplysninger og sikkerhedskoder’.
I sidste måned skabte disse taktikker overskrifter i hele verden, da hackere udløste automatiske sikkerhedsbeskeder fra Apple samtidig med, at de ringede til ofret og foregav at være fra Apple Support.
Google-brugere står nu over for de samme trusler. En Reddit-bruger har netop spurgt, hvordan en hacker kan ‘sende Google-sikkerhedsprompt direkte til min telefon?’.
Svaret er, at alle kan starte en gendannelsesproces for din konto. Netop derfor fortæller disse beskeder dig, at du skal ignorere dem, medmindre du selv har udløst dem.
Men i dette tilfælde – ligesom ved de seneste Apple-angreb – blev man også kontaktet via telefonen af en person fra ‘Googles sikkerhedsteam’, skriver Forbes.
Det er netop kombinationen af et angreb blandet med automatiske, legitime beskeder, der virker overbevisende. Derefter beder opkaldet dig læse en af disse automatiske koder op, og så mister du adgangen til din konto.
“Hvis du modtager et uopfordret eller mistænkeligt telefonopkald fra nogen, der påstår at være fra Apple eller Apple Support, så læg bare på,” siger Apple. Og Google siger præcis det samme.
“Fortæl venligst jeres læsere, at Google ikke kommer til at ringe til dig for at nulstille din adgangskode eller løse problemer med din konto,” udtalte en talsmand for Google til Forbes.
Det er virkelig så simpelt. Hvis du får et sådant opkald, er det et angreb.
Hvis du ikke selv har startet en kontogendannelse, klikket på at nulstille en glemt adgangskode eller ændret en enhed, skal du bare ignorere beskeden. Klik ikke. Del ikke koder via e-mail, sms eller telefon. Gå ikke i dialog med nogen, der kontakter dig på det samme tidspunkt. Det er altid et angreb.
