26 ноября 2014
Google показал взаимозависимость безопасности электронный почты «интернет-друзей»
Специалисты компании Google выступили с докладом, в котором раскрыли пользователям статистические данные относительно взломов электронных ящиков Gmail. По представленной информации, риск проникновения к учетной записи пользователя становится большим в 36 раз в том случае, если злоумышленник получает доступ хотя бы к одному аккаунту из списка контактов этого пользователя.
Согласно статистике, происходит хищение примерно 9 аккаунтов из расчета на один миллион. Атаки проводятся профессионалами, просматривающими электронную почту с целью получения банковских данных. Злоумышленники ведут свою деятельность из пяти государств. Большая часть хакеров находится в Нигерии, Малайзии, Китае и Кот-д'Ивуаре, но хищение данных они осуществляют у пользователей со всех стран мира.
Корпорация обладает эффективными способами для обеспечения безопасности и возможности возврата сведений электронных ящиков. Несмотря на это, злоумышленники все равно проводят свои атаки. По результатам исследования, почти половина всех их попыток взлома заканчивается успешно. Нередко они применяют способ рассылки сообщений, в которых содержится необходимость во вводе логина и пароля от почты. Хакеры также используют поддельную страницу, по которой владельцы аккаунтов должны входить в систему.
После того, как у злоумышленников оказываются на руках все необходимые сведения, они осуществляют взлом аккаунта, который занимает в среднем около 7 часов. В некоторых случаях данная процедура требует всего 30 минут. После взлома хакер изменяет пароль для учетной записи, а владелец аккаунта не может впоследствии зайти в свою почту. Если пользователь хочет избежать подобных атак, то ему следует осуществить настройку системы нотификаций либо на запасном почтовом ящике, либо на смартфоне.
Злоумышленникам требуется около трех минут для поиска ценных данных. В большинстве случаев интерес для них составляют изображения подписи и банковская документация. Хакеры также пытаются завладеть данными для входа в такие платежные системы, как Amazon и PayPal. Рекомендуется удалить из почтового ящика письма, содержащие подобные сведения.
В некоторых случаях атакам могут подвергнуться контакты пользователя. Им передаются сообщения, в которых содержится просьба о помощи в займе денег. Хакеры при этом избавляются от всего списка контактов и сообщений для того, чтобы у владельца аккаунта не получилось предупредить о возможной атаке своих друзей. Сервис Google дает возможность восстановить всю корреспонденцию при условии, что аккаунт будет возвращен пользователю.
Специалисты настоятельно рекомендуют не передавать свои данных для входа в какие-либо системы посредством электронной почты. Помимо этого, пользователи должны осуществлять проверку адреса страницы с целью подтверждения ее подлинности.
