Proteja su cuenta siguiendo la última violación de datos de Google

P: ¿Qué debo hacer como usuario de Google después de una violación de datos?

R: Probablemente vio los títulos que «todos los usuarios de Gmail» deben cambiar la contraseña después de una gran ‘violación de datos de Google’, pero no lo que realmente sucedió. Google no se ha comprometido directamente y su cuenta personal de Gmail no se ha publicado. El problema comenzó con una herramienta que se conecta al servidor Salesforce de Google. Esta herramienta se utilizó de tal manera que los delincuentes permitieron los datos relacionados con Gmail que realmente estaban disponibles en público.

Como resultado, los estafadores ahora tienen una lista de alta calidad de nombres válidos, correos electrónicos y números de teléfono para hacer que sus correos electrónicos de phishing y las llamadas telefónicas de estafa sean más vistas. Google ha detenido el abuso rápidamente, pero el efecto dominó significa que debe tener más cuidado que nunca.

Una de las mayores preocupaciones es un aumento significativo en el esfuerzo de pesca de lanza de alta mentalidad que se asocia con la violación de los expertos protegidos.

Mejora tu contraseña

Aunque las contraseñas no son robadas, si todavía usa la misma contraseña en su cuenta de Gmail con contraseñas de 8 caracteres u otras cuentas, aproveche esta oportunidad para crear una contraseña más larga que sea única en esta cuenta (estoy ofreciendo 16 caracteres o más). Su cuenta de correo electrónico es la cuenta más importante que poseía, porque se envía a restos de contraseña para todas sus otras cuentas.

Use passi siempre que sea posible

Google está presionando a todos para que pasen (https://google.com/account/about/passkeys), que usa su huella digital o escaneo facial en lugar de contraseña. Los pases no se pueden pescar, hacen cerraduras más potentes en su puerta digital.

2 posesas enciende la verificación

Este paso adicional hace que los atacantes se rompan más lejos si alguna vez recibe un mensaje de texto del código de inicio de sesión que no comenzó, cambie su contraseña de inmediato.

Tenga cuidado con los mensajes de Google «urgente»

Los estafadores intentarán hacer clic en un enlace o compartir un código. No tomes el sombrero. Si recibe un mensaje que parece urgentemente, vaya directamente a myaactont.gogol.com para ver si hay una advertencia legítima.

Revise sus aplicaciones adjuntas

Verifique qué aplicaciones se permiten a su cuenta de Google (https://myaccount.google.com/secury) bajo el acceso de terceros. Si ya no los usa o puede no reconocerlos, retírelos. No Google mismo, muchos ataques ocurren a través de las puertas de estos lados.

Espere intentos de phishing inteligente

Dado que los estafadores saben más sobre usted o su empresa, sus mensajes pueden parecer anormalmente precisos y parece que provienen de otros empleados, proveedores o compañías navieras. Siempre rompa un canal que ya cree y verifica solicitudes inesperadas, como una llamada telefónica u otros canales de comunicación interna protegida.

Otro phishing o visación inteligente (llamada telefónica de estafa) que parece verse desde bancos, compañías de tarjetas de crédito u otras grandes compañías, así que tenga cuidado.

Consulte sus cuentas con regularidad

Tómese un minuto para mirar sus extractos bancarios y actividades regulares. Identificar algo extraño al principio es a menudo la diferencia entre un disturbio y un ToChover de pleno derecho.

En pocas palabras: No era un truco directo de Gmail, pero el fruditrout ofrece un fuerte conjunto de herramientas de estafadores. Trate cada mensaje inesperado como un extraño en la puerta de su casa: verifique antes de abrir. Passi, la limpieza de aplicaciones y una pequeña duda son la mejor manera de estar seguros.