Suggerimento:se utilizzi un Account Google personale, scopri come proteggerlo da attacchi supportati da enti governativi.
In qualità di amministratore della tua organizzazione, riceverai un avviso se un utente viene segnalato come possibile vittima di un attacco sostenuto da un governo. Per ulteriori dettagli e istruzioni sulla visualizzazione di questo avviso nel Centro avvisi, vedi Visualizzare i dettagli degli avvisi e Avviso di attacco sostenuto da un governo.
Cos'è un avviso di attacco sostenuto da un governo?
Si tratta di un avviso che inviamo per informarti che riteniamo che autori di attacchi sostenuti da un governo stiano tentando di accedere all'account di uno dei tuoi utenti. Questo tipo di attacchi interessa una percentuale inferiore allo 0,1% di tutti gli utenti di Account Google.
È possibile che si tratti di un falso allarme. Tuttavia, riteniamo di aver rilevato attività da parte di aggressori, sostenuti da un governo, che mirano a rubare una password o altre informazioni personali. Tra queste attività è inclusa la possibilità che l'utente riceva un'email contenente un allegato dannoso o link a download di software dannosi o a link a siti web fittizi progettati per accedere alle password.
Non possiamo rivelare come lo abbiamo scoperto, perché gli autori degli attacchi potrebbero sfruttare queste informazioni per cambiare strategia. Se l'attacco va a buon fine, potrebbero accedere ai dati o eseguire altre azioni utilizzando l'account dell'utente. Devi adottare misure in grado di proteggere l'account dell'utente dall'attacco.
Proteggere l'account dell'utente
- Reimposta la password di tutti gli account oggetto di attività sospette.
- Ti consigliamo di aggiungere e registrare l'utente alla verifica in due passaggi.
- Chiedi all'utente di prendere ulteriori precauzioni per proteggere il proprio account.
Per ulteriori informazioni sulla protezione del tuo account Google Workspace o Cloud Identity, vedi Utilizzare le impostazioni per migliorare la sicurezza o Individuare e proteggere gli account compromessi (solo per Google Workspace).