הערה: אם אתם משתמשים בחשבון Google אישי, כדאי לקרוא איך להגן עליו מפני תוקפים שנתמכים על ידי ממשלות.
כאדמין בארגון, תקבל התראה אם מזוהה משתמש שייתכן שהוא קורבן של תקיפה בגיבוי גורם ממשלתי. פרטים נוספים והוראות לצפייה בהתראה הזו במרכז ההתראות מופיעים במאמרים צפייה בפרטי ההתראה ואזהרה על מתקפה שנתמכת על ידי ממשלה.
מהי התראה על מתקפה בגיבוי גורם ממשלתי?
אנחנו שולחים את ההתראה כדי לעדכן אותך שאנחנו חושבים שתוקפים בגיבוי גורם ממשלתי מנסים לגשת לחשבון של אחד מהמשתמשים שלך. תקיפה כזו מתרחשת אצל פחות מ-0.1% מכלל משתמשי חשבון Google.
יכול להיות שההתראה היא התראת שווא. עם זאת, אנחנו חושבים שזיהינו פעילויות שמשמשות תוקפים בגיבוי גורם ממשלתי בניסיון לגנוב סיסמה או מידע אישי אחר. פעילות כזו כוללת קבלת אימייל שמכיל קובץ מצורף מזיק, קישורים להורדות של תוכנות זדוניות או קישורים לאתרים מזויפים שנועדו לגשת לסיסמאות.
אנחנו לא יכולים לציין את הסיבות לחשד שלנו, כי התוקפים יראו וישנו את הטקטיקה שלהם בהתאם. אם הם יצליחו, הם יוכלו לגשת לנתונים או לבצע פעולות אחרות באמצעות החשבון של המשתמש. כדאי לנקוט צעדים כדי לאבטח את החשבון של המשתמש מפני המתקפה.
הגנה על חשבון המשתמש
- מאפסים את הסיסמה של כל חשבון עם פעילות חשודה.
- מומלץ להוסיף את המשתמש ולהירשם לאימות דו-שלבי.
- מבקשים מהמשתמש לבצע פעולות נוספות כדי לאבטח את החשבון שלו.
מידע נוסף על הגנה על חשבון Google Workspace או Cloud Identity אפשר למצוא במאמרים שימוש בהגדרות לשיפור האבטחה או זיהוי חשבונות שנפרצו והגנה עליהם (Google Workspace בלבד).