Cảnh báo về cuộc tấn công do chính phủ hậu thuẫn

Mẹo: Nếu bạn đang dùng Tài khoản Google cá nhân, hãy tìm hiểu cách bảo vệ tài khoản đó khỏi những kẻ tấn công được chính phủ hậu thuẫn.

Là quản trị viên của tổ chức, bạn sẽ nhận được một thông báo nếu một người dùng bị phát hiện là có thể trở thành nạn nhân của một cuộc tấn công được chính phủ hậu thuẫn. Để biết thêm thông tin chi tiết và hướng dẫn về cách xem thông báo này trong trung tâm thông báo, hãy xem bài viết Xem thông tin chi tiết về thông báoCảnh báo về cuộc tấn công được chính phủ hậu thuẫn.

Thông báo về cuộc tấn công được chính phủ hậu thuẫn là gì?

Chúng tôi gửi thông báo này để cho bạn biết rằng chúng tôi tin rằng những kẻ tấn công được chính phủ hậu thuẫn đang cố gắng truy cập vào tài khoản của một trong những người dùng của bạn. Chưa đến 0,1% người dùng Tài khoản Google gặp phải cuộc tấn công này.

Có thể thông báo này là một báo động giả. Tuy nhiên, chúng tôi tin rằng mình đã phát hiện các hoạt động mà những kẻ tấn công được chính phủ hậu thuẫn sử dụng để cố lấy cắp mật khẩu hoặc thông tin cá nhân khác. Hoạt động như vậy bao gồm việc người dùng nhận được một email chứa tệp đính kèm độc hại, đường liên kết đến phần mềm độc hại để tải xuống hoặc đường liên kết đến các trang web giả mạo được thiết kế để truy cập vào mật khẩu.

Chúng tôi không thể tiết lộ điều giúp chúng tôi phát hiện ra hành vi này vì những kẻ tấn công có thể dựa vào đó để thay đổi mánh khóe của mình. Nếu thành công thì chúng có thể truy cập vào dữ liệu hoặc thực hiện những hành động khác bằng tài khoản của người dùng. Bạn nên thực hiện các bước để bảo vệ tài khoản của người dùng khỏi cuộc tấn công.

Bảo vệ tài khoản của người dùng

  1. Đặt lại mật khẩu của mọi tài khoản có hoạt động đáng ngờ.
  2. Bạn nên thêm và đăng ký người dùng vào tính năng Xác minh 2 bước.
  3. Yêu cầu người dùng thực hiện các bước bổ sung để bảo vệ tài khoản của họ.

Để biết thêm thông tin về cách bảo vệ tài khoản Google Workspace hoặc Cloud Identity, hãy xem bài viết Sử dụng chế độ cài đặt để cải thiện tính bảo mật hoặc Xác định và bảo vệ các tài khoản bị xâm phạm ( chỉ dành cho Google Workspace).