Tips! Om du använder ditt personliga Google-konto kan du läsa mer om hur du skyddar det från statsunderstödda angripare.
Som administratör för organisationen får du en varning om en användare identifieras som ett möjligt offer för en statligt understödd attack. Mer information och anvisningar om hur du visar varningen i varningscentret finns i Visa varnings information och Varning om statligt understödd attack.
Vad är en varning om en statligt stödd attack?
Vi skickar varningen för att informera dig om att vi tror att statsunderstödda angripare försöker få åtkomst till en av dina användares konton. En attack drabbar färre än 0,1% av alla användare med Google-konto.
Det finns en chans att varningen är ett falskt alarm. Vi tror dock att vi har upptäckt aktiviteter som statsstödda angripare använder för att försöka stjäla ett lösenord eller andra personliga uppgifter. Sådana aktiviteter omfattar att användaren får ett e-postmeddelande med en skadlig bilaga, länkar till nedladdningar av skadlig mjukvara eller länkar till falska webbplatser som är utformade för att komma åt lösenord.
Vi kan inte avslöja vad som fick oss att reagera eftersom angriparna då skulle lägga märke till det och ändra sina metoder. Om de lyckas kan de få åtkomst till data eller vidta andra åtgärder med användarens konto. Du bör vidta åtgärder för att skydda användarens konto från attacken.
Skydda användarens konto
- Återställa lösenordet för alla konton med misstänkt aktivitet.
- Vi rekommenderar att du lägger till och registrerar användaren för tvåstegsverifiering.
- Be användaren att vidta ytterligare åtgärder för att skydda sitt konto.
Mer information om hur du skyddar ditt Google Workspace- eller Cloud Identity-konto finns i Använda inställningar för att förbättra säkerheten eller Identifiera och skydda konton som har utsatts för intrång (endast Google Workspace).