Предупреждения о нападениях, поддерживаемых правительством

Совет: Если вы используете свой личный аккаунт Google, узнайте, как защитить его от злоумышленников, поддерживаемых правительством .

As an administrator for your organization, you'll receive an alert if a user is detected as a possible victim of a government-backed attack. For more details and instructions on viewing this alert in the alert center, see View alert details and Government-backed attack warning .

Что такое оповещение о нападении, поддерживаемом правительством?

Мы отправляем это оповещение, чтобы сообщить вам, что, по нашему мнению, поддерживаемые правительством злоумышленники пытаются получить доступ к учетной записи одного из ваших пользователей. Атаки происходят менее чем у 0,1% всех пользователей учетных записей Google.

Есть вероятность, что это ложная тревога. Однако мы считаем, что обнаружили действия, которые используют поддерживаемые правительством злоумышленники, пытаясь украсть пароль или другую личную информацию. К таким действиям относятся получение пользователем электронных писем с вредоносными вложениями, ссылками на загрузку вредоносного программного обеспечения или ссылками на поддельные веб-сайты, предназначенные для доступа к паролям.

Мы не можем раскрыть, что именно нас насторожило, потому что злоумышленники это заметят и изменят свою тактику. В случае успеха они смогут получить доступ к данным или совершить другие действия, используя учетную запись пользователя. Вам следует принять меры для защиты учетной записи пользователя от атаки.

Обеспечьте безопасность учетной записи пользователя.

  1. Сбросьте пароль от любой учетной записи, в которой наблюдается подозрительная активность.
  2. Мы рекомендуем добавить пользователя и зарегистрировать его в системе двухфакторной аутентификации .
  3. Предложите пользователю предпринять дополнительные шаги для защиты своей учетной записи .

Для получения дополнительной информации о защите вашей учетной записи Google Workspace или Cloud Identity см. раздел «Использование настроек для повышения безопасности» или «Выявление и защита скомпрометированных учетных записей» (только для Google Workspace).