Google xác nhận Gmail đang bị hacker tấn công, hầu hết người dùng phải đổi mật khẩu ngay lập tức

Người dùng nên đổi mật khẩu Gmail của mình nếu không muốn dữ liệu cá nhân bị hacker đánh cắp.

Google mới đây vừa xác nhận rằng, các hacker đang truy cập vào các tài khoản Gmail có mật khẩu bị rò rỉ. Do đó, gã khổng lồ công nghệ này hiện đưa ra cảnh báo rằng hầu hết người dùng Gmail phải thay đổi mật khẩu để bảo mật tài khoản của mình.

Trước đó, chúng ta đã thấy một loạt ảnh báo cho thấy "tất cả 2.5 tỷ người dùng Gmail hiện đang gặp rủi ro" sau khi cơ sở dữ liệu Salesforce của Google bị tấn công. Một số cảnh báo tiết lộ những kẻ lừa đảo giả danh nhân viên hỗ trợ của Google đang nhắm mục tiêu vào chủ tài khoản qua email và cuộc gọi, sử dụng AI của Google để thực hiện việc này.

Trước loạt vụ tấn công và cảnh báo mới nhất này, Google đã từng nhấn mạnh rằng hầu hết chủ tài khoản cần nâng cấp bảo mật cho tài khoản của mình. Người dùng cần sử dụng hình thức xác thực hai yếu tố (2FA) không dựa trên SMS, và quan trọng hơn là bổ sung passkey vào tài khoản, sau đó dùng nó làm phương thức đăng nhập mặc định.

Tuy nhiên, phần lớn người dùng vẫn chưa thiết lập passkey và vẫn phụ thuộc vào mật khẩu và thường chỉ kết hợp với một hình thức 2FA cơ bản. Tất cả những cuộc tấn công này đều dẫn người dùng đến các trang đăng nhập giả mạo để đánh cắp mật khẩu, và đôi khi còn thêm một bước nhằm lừa lấy mã 2FA của bạn hoặc bỏ qua hoàn toàn nhu cầu nhập mã 2FA.

Google xác nhận chỉ có 36% người dùng "thường xuyên cập nhật mật khẩu". Điều này có nghĩa là hầu hết người dùng cần cập nhật mật khẩu ngay bây giờ và thực hiện thường xuyên việc này. Mặc dù việc thêm và mặc định sử dụng mật khẩu là rất quan trọng, nhưng trừ khi mật khẩu bị xóa hoàn toàn — như Microsoft đề xuất — thì việc truy cập bằng mật khẩu vẫn là một điểm yếu cố hữu của tài khoản.

Nếu bạn chưa đổi mật khẩu Gmail trong năm nay thì hãy thực hiện ngay. Ngoài ra, bạn nên sử dụng trình quản lý mật khẩu độc lập — không phải trình quản lý được tích hợp sẵn trong Chrome hay bất kỳ trình duyệt nào khác — để chọn và lưu mật khẩu mới. Sau đó, hãy đổi 2FA của bạn thành ứng dụng xác thực.

Nguồn: forbes

Xem thêm:

• Cách lấy lại mật khẩu Gmail khi bị mất số điện thoại và email khôi phục
• Thùng rác Gmail ở đâu? Hướng dẫn xóa & khôi phục email

CellphoneS hiện đang bán nhiều điện thoại chất lượng với giá hấp dẫn mà bạn có thể tham khảo ở danh sách bên dưới: