Brijendra
Share_1596369537.jpg)
Google ने अपने सभी यूज़र्स, खासकर Gmail उपयोगकर्ताओं को एक गंभीर साइबर हमले को लेकर चेतावनी दी है। इस हमले में Google की तकनीकी प्रणाली की एक खामी और सोशल इंजीनियरिंग तकनीकों का उपयोग किया गया है, जिससे सुरक्षा व्यवस्था को बायपास करते हुए असली जैसी ईमेल भेजी गईं। Google ने इस पर त्वरित कार्रवाई करते हुए सिक्योरिटी अपडेट जारी किया है और पासवर्ड के बजाय Passkey (पासकी) का इस्तेमाल करने की सिफारिश की है।
क्या है पूरा मामला?
Ethereum डिवेलपर निक जॉनसन इस जटिल फ़िशिंग हमले का शिकार बने।
उन्हें Google की ओर से एक कानूनी नोटिस वाली ईमेल मिली जो दिखने में पूरी तरह असली थी।
यह मेल [email protected] से आई थी और इसमें सही DKIM सिग्नेचर भी था — जिससे Gmail ने इसे वैध समझा।
असल में, हैकरों ने Google सिस्टम की खामी का फायदा उठाकर खुद को वैध यूज़र दिखाया और मेल फॉरवर्ड किया जिससे यूज़र को भ्रम हो।
लक्ष्य था: यूज़र से लॉगिन क्रेडेंशियल्स चुराना।
Google की प्रतिक्रिया
Google ने स्वीकार किया कि यह हमला बहुत ही टार्गेटेड और तकनीकी रूप से परिष्कृत था।
कंपनी ने कहा,"हमें इस तरह के हमलों की जानकारी है और हम बीते सप्ताह से सुरक्षा अपडेट्स जारी कर रहे हैं।"
Google ने यूज़र्स को कहा कि वे अब पासवर्ड के बजाय Passkey का उपयोग करें।
क्या है Passkey और क्यों है यह सुरक्षित?
Passkey एक क्रिप्टोग्राफिक टूल है जो आपके डिवाइस से लिंक होता है (जैसे: फिंगरप्रिंट, पिन या फेस ID)।
बिना उस डिवाइस के, कोई भी अकाउंट एक्सेस नहीं कर सकता।
यह पासवर्ड और SMS-बेस्ड टू-फैक्टर ऑथेंटिकेशन (2FA) से अधिक सुरक्षित है।
SMS कोड को भी हैकर्स इंटरसेप्ट कर सकते हैं, लेकिन Passkey ऐसा नहीं होने देता।
यूज़र्स क्या करें?
अपने Google अकाउंट में Passkey ऐड करें – Google Passkeys Settings
Google Authenticator या डिवाइस-बेस्ड वेरिफिकेशन को प्राथमिकता दें।
Google Prompt को एक्टिव करें – यह आसान और सुरक्षित विकल्प है।
कभी भी ईमेल में दिए गए लिंक से लॉगिन न करें, बल्कि हमेशा आधिकारिक वेबसाइट से ही लॉगिन करें।
याद रखें:Google सीधे सुरक्षा मुद्दों के लिए मेल नहीं करता, खासकर फॉरवर्डेड ईमेल के जरिए।
Read More: बजाज फाइनेंस ने किया ट्रिपल सरप्राइज: बोनस, स्टॉक स्प्लिट और डिविडेंड का ऐलान, शेयर 5% टूटा"
