Gmail под атакой: Google призывает обновить пароли и включить passkeys

Gmail под атакой: Google призывает обновить пароли и включить passkeys

Gmail под атакой: Google призывает обновить пароли и включить passkeys

Google обратилась к своим 2,5 млрд пользователей с тревожным предупреждением: число фишинговых атак и попыток кражи учётных данных резко выросло. Главная проблема в том, что большинство людей крайне редко меняют пароли — и этим активно пользуются злоумышленники.

По данным компании, 37% успешных угонов аккаунтов связаны с украденными или скомпрометированными паролями.

При этом 64% пользователей вообще не обновляют их регулярно. В итоге миллиарды аккаунтов с устаревшими паролями становятся лёгкой добычей для хакеров.

 

Методы атак тоже усложнились. Теперь мошенники выдают себя за поддержку Google — рассылают письма с поддельными ссылками для входа или даже звонят, выманивая коды двухфакторной аутентификации. В таких условиях даже те, кто использует 2FA, рискуют потерять доступ к почте.

Google советует начинать с простого — срочно поменять пароль и обновлять его время от времени. Но в компании подчёркивают: будущее за passkeys — ключами доступа на основе биометрии или ПИН-кода устройства. Их невозможно «выудить» через фишинг, но пока ими пользуется лишь треть американцев.

Ещё один важный совет: отказаться от СМС-кодов и перейти на приложения-аутентификаторы. СМС легко перехватить, а вот одноразовые коды в приложении украсть гораздо сложнее.

Главный вывод: не ждите тревожного письма от Google, чтобы задуматься о безопасности. Если у вас до сих пор старый пароль, который к тому же используется на нескольких сайтах, — меняйте его прямо сейчас и настройте более надёжные способы защиты. Хакеры как раз и рассчитывают на то, что вы будете тянуть.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru