Tipp:Wenn Sie Ihr privates Google-Konto verwenden, erfahren Sie hier, wie Sie es vor staatlich unterstützten Hackern schützen können.
Als Administrator Ihrer Organisation erhalten Sie eine Benachrichtigung, wenn ein Nutzer als potenzielles Opfer eines von staatlichen Stellen unterstützten Angriffs erkannt wird. Weitere Informationen und Anleitungen zum Aufrufen dieser Warnung in der Benachrichtigungszentrale finden Sie unter Benachrichtigungsdetails ansehen und Warnung vor staatlich unterstützten Angriffen.
Was ist eine Warnung über einen von staatlichen Stellen unterstützten Angriff?
Wir senden die Benachrichtigung, um Sie darüber zu informieren, dass wir davon ausgehen, dass Angreifer, die von staatlichen Stellen unterstützt werden, versuchen, auf das Konto eines Ihrer Nutzer zuzugreifen. Weniger als 0,1% aller Google-Kontonutzer sind von einem Angriff betroffen.
Es kann also sein, dass die Warnung ein Fehlalarm ist. Wir glauben jedoch, dass wir Aktivitäten erkannt haben, die von staatlich unterstützten Angreifern verwendet werden, um ein Passwort oder andere personenbezogene Daten zu stehlen. Dazu gehört, dass der Nutzer eine E-Mail mit einem schädlichen Anhang, Links zu Downloads von schädlicher Software oder Links zu gefälschten Websites erhält, die darauf ausgelegt sind, Passwörter abzugreifen.
Wir können nicht offenlegen, was uns auf die Spur gebracht hat, weil die Angreifer das bemerken und ihre Taktik ändern würden. Wenn sie erfolgreich sind, können sie über das Konto des Nutzers auf Daten zugreifen oder andere Aktionen ausführen. Sie sollten Maßnahmen ergreifen, um das Konto des Nutzers vor dem Angriff zu schützen.
Nutzerkonten sichern
- Setzen Sie das Passwort aller Konten mit verdächtigen Aktivitäten zurück.
- Wir empfehlen, den Nutzer hinzuzufügen und für die Bestätigung in zwei Schritten zu registrieren.
- Bitte den Nutzer, zusätzliche Schritte zu unternehmen, um sein Konto zu schützen.
Weitere Informationen zum Schutz Ihres Google Workspace- oder Cloud Identity-Kontos finden Sie unter Einstellungen zur Verbesserung der Sicherheit verwenden oder Kompromittierte Konten identifizieren und schützen (nur Google Workspace).