Предупреждения о нападениях, поддерживаемых правительством

Совет: Если вы используете свой личный аккаунт Google, узнайте, как защитить его от злоумышленников, поддерживаемых правительством .

Администратор вашей организации получит оповещение, если будет обнаружено, что пользователь стал возможной жертвой атаки, поддерживаемой правительством. Более подробную информацию и инструкции по просмотру этого оповещения в центре оповещений см. в разделах «Просмотр сведений об оповещении» и «Предупреждение об атаке, поддерживаемой правительством» .

Что такое оповещение о нападении, поддерживаемом правительством?

Мы отправляем это оповещение, чтобы сообщить вам, что, по нашему мнению, поддерживаемые правительством злоумышленники пытаются получить доступ к учетной записи одного из ваших пользователей. Атаки происходят менее чем у 0,1% всех пользователей учетных записей Google.

Есть вероятность, что это ложная тревога. Однако мы считаем, что обнаружили действия, которые используют поддерживаемые правительством злоумышленники, пытаясь украсть пароль или другую личную информацию. К таким действиям относятся получение пользователем электронных писем с вредоносными вложениями, ссылками на загрузку вредоносного программного обеспечения или ссылками на поддельные веб-сайты, предназначенные для доступа к паролям.

Мы не можем раскрыть, что именно нас насторожило, потому что злоумышленники это заметят и изменят свою тактику. В случае успеха они смогут получить доступ к данным или совершить другие действия, используя учетную запись пользователя. Вам следует принять меры для защиты учетной записи пользователя от атаки.

Обеспечьте безопасность учетной записи пользователя.

  1. Сбросьте пароль от любой учетной записи, в которой наблюдается подозрительная активность.
  2. Мы рекомендуем добавить пользователя и зарегистрировать его в системе двухфакторной аутентификации .
  3. Предложите пользователю предпринять дополнительные шаги для защиты своей учетной записи .

Для получения дополнительной информации о защите вашей учетной записи Google Workspace или Cloud Identity см. разделы «Использование настроек для повышения безопасности» или «Выявление и защита скомпрометированных учетных записей» (только для Google Workspace).