"ShinyHunters" (Parlak Avcılar) adlı hacker grubu, geçtiğimiz Haziran ayında Google çalışanlarından birini kandırarak bulut tabanlı sistem üzerinden veritabanına sızmayı başardı. Haberde, hackerların şirket isimleri ve bilim insanlarının iletişim bilgilerini içeren büyük miktarda ticari dosyayı çaldığı belirtildi. Ancak Google, kullanıcı şifrelerinin bu saldırıda ele geçirildiğine inanmadığını açıkladı.

 

 

O tarihten bu yana hackerlar, bu verileri sahte telefon aramaları yapmak ve zararlı e-postalar göndermek için kullanmaya başladı. Amaçları, kullanıcıların kişisel bilgilerine ve hesaplarına erişmek.

Siber güvenlik uzmanı James Knight, bu sızıntının Gmail kullanan herkes için ciddi tehlike oluşturduğunu belirtti. Dolandırıcıların, Google çalışanı gibi davranarak kullanıcılarla iletişime geçtiğini söyledi.

Knight’a göre birçok Gmail kullanıcısı, kendilerini Google’dan arıyormuş gibi gösteren sahte çağrılar aldı. Ayrıca, kişileri giriş yapmaya ya da şifrelerini paylaşmaya teşvik eden metin mesajları da gönderiliyor.

 

 

Sosyal medyada birçok kullanıcı, dolandırıcıların “650” alan koduyla başlayan numaralarla arama yaptıklarını ve insanları kandırıp şifre sıfırlamalarını sağlamaya çalıştıklarını aktardı.

Uzman, Gmail hesabı olan herkese hesaplarını gözden geçirmelerini, zayıf ya da yaygın kullanılan şifrelerini değiştirmelerini tavsiye etti.

Knight ayrıca, Gmail hesaplarına ek güvenlik katmanı eklemek için “iki faktörlü kimlik doğrulama” özelliğinin kullanılmasını ve Google’ın güvenlik kontrolü aracılığıyla hesap güvenlik açıklarının tespit edilmesini önerdi.