Google की 3 अरब यूजर्स को चेतावनी, तुरंत करें ये जरूरी काम वरना बाद में पड़ेगा पछताना!

Google ने अपने यूजर्स के लिए एक चेतावनी जारी की है. इसमें Gmail यूज़र्स पर एक नया और बेहद ख़तरनाक साइबर हमला हुआ है जिसमें प्लेटफ़ॉर्म की तकनीकी खामियों का इस्तेमाल किया गया है.

(गूगल ने यूजर्स के लिए जारी की चेतावनी)

Source : X.com

Google Warning To Users: Google ने अपने यूजर्स के लिए एक चेतावनी जारी की है. इसमें Gmail यूज़र्स पर एक नया और बेहद ख़तरनाक साइबर हमला हुआ है जिसमें प्लेटफ़ॉर्म की तकनीकी खामियों के साथ-साथ चालाक सोशल इंजीनियरिंग तकनीकों का इस्तेमाल किया गया है. इस हमले के बाद सोशल मीडिया पर अफवाहों की बाढ़ आ गई और Google को फौरन सिक्योरिटी अपडेट जारी करना पड़ा. कंपनी ने साफ कहा है कि अब पासवर्ड का इस्तेमाल बंद करें.

क्या है पूरा मामला

दरअसल, यह हमला एक Ethereum डिवेलपर निक जॉनसन पर हुआ, जो एक जटिल फ़िशिंग हमले का शिकार हुए. उन्होंने बताया कि उन्हें Google की ओर से एक वैलिड ईमेल मिला जिसमें कहा गया कि उनके अकाउंट पर कानूनी नोटिस जारी किया गया है. यह ईमेल no-reply@google.com से आया था और पूरी तरह से असली लग रहा था, DKIM सिग्नेचर भी वैलिड था और Gmail ने इसे सामान्य सुरक्षा अलर्ट की तरह दिखाया.

असल में, हैकरों ने Google के सिस्टम की खामी का फायदा उठाकर असली जैसी ईमेल खुद को भेजी और फिर उसे दूसरों को फॉरवर्ड किया. इसके पीछे यूज़र से लॉगिन क्रेडेंशियल्स चुराने का मकसद था.

Google ने दिया जवाब

कंपनी ने कहा, “हमें इस तरह के टार्गेटेड हमलों की जानकारी है और हम पिछले हफ्ते से इसके लिए सुरक्षा उपाय लागू कर रहे हैं.” Google ने यूज़र्स को पासवर्ड के बजाय पासकी (Passkey) का इस्तेमाल करने की सलाह दी है क्योंकि पासकी यूज़र के डिवाइस से लिंक होती है और बिना उस डिवाइस के अकाउंट एक्सेस करना असंभव होता है.

क्यों जरूरी है पासकी

आज के समय में पासवर्ड और यहां तक कि SMS बेस्ड टू-फैक्टर ऑथेंटिकेशन (2FA) भी आसानी से हैक हो सकता है. हमलावर यूज़र से पासवर्ड और फिर SMS कोड चुराकर किसी भी डिवाइस से लॉगिन कर सकते हैं. लेकिन पासकी तभी काम करती है जब आपके डिवाइस की सुरक्षा (जैसे फिंगरप्रिंट या पिन) से अकाउंट खोला जाए.

इन बातों का रखें ध्यान

• अपने Gmail अकाउंट में पासकी ऐड करें.
• SMS के बजाय Google Authenticator या डिवाइस-बेस्ड वेरिफिकेशन का इस्तेमाल करें.
• Google धीरे-धीरे पासवर्ड हटाने की दिशा में बढ़ रहा है.
• Google Prompt का इस्तेमाल करें, यह सुरक्षित और आसान है.
• Google कभी सीधे यूज़र से संपर्क नहीं करता किसी सुरक्षा समस्या को लेकर.