Google ની 3 અરબ યૂઝર્સને ચેતવણી, તાત્કાલિક કરો આ કામ નહીં તો બાદમાં પછતાશો! 

જીમેલ યુઝર્સ પર આ એક નવો અને અત્યંત ખતરનાક સાયબર એટેક છે જેમાં પ્લેટફોર્મની ટેક્નિકલ ખામીઓ સાથે હોંશિયાર સોશિયલ એન્જિનિયરિંગ ટેકનિકનો ઉપયોગ કરવામાં આવ્યો છે.

પ્રતિકાત્મક તસવીર

Source : તસવીર સોશિયલ મીડિયા

Google Warning To Users: Google તેના યુઝર્સ માટે ચેતવણી જાહેર કરી છે. જીમેલ યુઝર્સ પર આ એક નવો અને અત્યંત ખતરનાક સાયબર એટેક છે જેમાં પ્લેટફોર્મની ટેક્નિકલ ખામીઓ સાથે હોંશિયાર સોશિયલ એન્જિનિયરિંગ ટેકનિકનો ઉપયોગ કરવામાં આવ્યો છે. આ હુમલા બાદ સોશિયલ મીડિયા પર અફવાઓનું પૂર આવ્યું અને Googleએ તરત જ સુરક્ષા અપડેટ જાહેર કરવી પડી. કંપનીએ સ્પષ્ટ કહ્યું છે કે હવે પાસવર્ડનો ઉપયોગ બંધ કરો.

શું છે સમગ્ર મામલો 

હકીકતમાં, આ હુમલો Ethereum ડેવલપર નિક જોન્સન પર થયો હતો, જે એક જટિલ ફિશિંગ હુમલાનો શિકાર બન્યો હતો. તેમણે કહ્યું કે તેમને Google તરફથી એક માન્ય ઈમેલ મળ્યો છે જેમાં જણાવવામાં આવ્યું છે કે તેમના એકાઉન્ટ પર કાનૂની નોટિસ જારી કરવામાં આવી છે. ઈમેલ no-reply@google.com પરથી આવ્યો હતો અને તે સંપૂર્ણપણે સાચો લાગતો હતો, DKIM સિગ્નેચર પણ સાચી હતી અને Gmail તેને સામાન્ય સુરક્ષા ચેતવણી તરીકે દર્શાવ્યું હતું. 

વાસ્તવમાં, હેકર્સે ગૂગલની સિસ્ટમમાં ખામીનો લાભ લીધો અને પોતાને અધિકૃત ઇમેઇલ્સ મોકલ્યા અને પછી તેને અન્યને ફોરવર્ડ કર્યા. આની પાછળનો હેતુ યુઝર પાસેથી લોગિન ઓળખપત્રની ચોરી કરવાનો હતો.

Google એ જવાબ આપ્યો

કંપનીએ જણાવ્યું હતું કે, "અમે આવા ટાર્ગેટેગ હુમલાઓથી વાકેફ છીએ અને છેલ્લા અઠવાડિયાથી આ માટે સુરક્ષા પગલાં લાગુ કરી રહ્યા છીએ." Google વપરાશકર્તાઓને પાસવર્ડને બદલે પાસકી (Passkey) નો ઉપયોગ કરવાની સલાહ આપે છે કારણ કે પાસકી વપરાશકર્તાના ઉપકરણ સાથે જોડાયેલી હોય છે અને તે ઉપકરણ વિના એકાઉન્ટને ઍક્સેસ કરવું અશક્ય છે.

પાસકી શા માટે જરૂરી છે ?

આજના સમયમાં પાસવર્ડ અને એસએમએસ આધારિત ટુ-ફેક્ટર ઓથેન્ટિકેશન (2FA) સરળતાથી હેક થઈ શકે છે. હુમલાખોરો યુઝરનો પાસવર્ડ ચોરી શકે છે અને પછી એસએમએસ કોડ અને કોઈપણ ઉપકરણમાંથી લોગિન કરી શકે છે. પરંતુ પાસકી ફક્ત ત્યારે જ કાર્ય કરે છે જો તમારા ઉપકરણની સુરક્ષા (જેમ કે ફિંગરપ્રિન્ટ અથવા પિન) નો ઉપયોગ કરીને એકાઉન્ટને ઍક્સેસ કરવામાં આવે.

આ બાબતો ધ્યાનમાં રાખો 

તમારા Gmail એકાઉન્ટમાં પાસકી ઉમેરો.
SMS ને બદલે Google Authenticator અથવા ઉપકરણ-આધારિત ચકાસણીનો ઉપયોગ કરો.
ગૂગલ ધીમે ધીમે પાસવર્ડ્સ નાબૂદ કરવા તરફ આગળ વધી રહ્યું છે.
Google પ્રોમ્પ્ટનો ઉપયોગ કરો, તે સલામત અને સરળ છે.
કોઈપણ સુરક્ષા સમસ્યાને લઈને Google ક્યારેય વપરાશકર્તાઓનો સીધો સંપર્ક કરતું નથી.