En typ av nätfiskemetod använder samarbetsfunktionerna i Google Drive för att lura personer att lämna ut personliga eller konfidentiella uppgifter. Bedragare delar Drive-dokument som innehåller skadliga länkar där användarna ombeds att ange information. Länkarna kan även visas i Drives automatiska e-postaviseringar. Eftersom e-postaviseringarna kommer från Google kan användarna luras att tro att meddelandeinnehållet är legitimt.
Drive försöker identifiera och blockera spam och nätfiske från externa användare. Google Workspace-administratörer kan ge ytterligare skydd mot denna risk genom att göra följande:
- Begränsa extern delning med en godkännandelista eller förtroenderegler.
- Godkännandelista: Skapa först en lista över betrodda domäner. Välj sedan vilka interna användare som är begränsade till att endast få fildelningar från användare på dessa domäner. Tillåt sedan delning enbart med godkända domäner och avmarkera alternativet för att tillåta användare att ta emot filer utanför godkända domäner. Den här metoden stöds för alla Google Workspace-utgåvor. Anvisningar finns i Hantera extern delning för organisationen.
- Förtroenderegler: Dessa regler fungerar på samma sätt som godkännandelistan, men ger dig mer detaljerad kontroll. Du kan hantera delning av interna användare och delning av externa användare separat. Anvisningar finns i Skapa och hantera förtroenderegler för Drive-delning.
- Se till att alla domäner på godkännandelistan kräver tvåfaktorsautentisering eller använder andra kontosäkerhetsmetoder. Dessa autentiseringsåtgärder begränsar sannolikheten för att konton som utsatts för intrång används för att skicka skräppost.