Google cho biết những người dùng ứng dụng Gmail nên thay đổi mật khẩu vì lý do bảo mật.

Với hơn 2,5 tỷ người dùng hoạt động trên toàn thế giới, ứng dụng Gmail của Google là một trong những ứng dụng mà tin tặc rất muốn tấn công. Tháng trước, Google cho biết, “những kẻ tấn công đang tăng cường các phương pháp lừa đảo và đánh cắp thông tin”, chiếm 37% trong số “các vụ xâm nhập thành công.” Google cảnh báo người dùng Gmail rằng họ cần thay đổi mật khẩu để bảo vệ tài khoản của mình.

Tệ hơn nữa, tin tặc đang thực hiện các cuộc gọi điện thoại và gửi email cho những người dùng Gmail, giả vờ là bộ phận Hỗ trợ của Google. Phương pháp này đã tỏ ra khá hiệu quả. Xác thực hai yếu tố (2FA) không phải là hoàn hảo. Tin tặc sẽ thực hiện lừa đảo (phishing) với hy vọng rằng bạn không đủ cảnh giác và sẽ nhấp vào một liên kết đưa bạn đến một trang đăng nhập giả mạo. Nếu không chú ý, bạn có thể điền thông tin cá nhân như mật khẩu, số an sinh xã hội và nhiều hơn nữa vào trang đó. Thông tin này sẽ được chuyển thẳng đến những kẻ xấu, những kẻ có cách để đánh cắp cả mã 2FA.

Tăng cường bảo mật ngay bây giờ

Google lưu ý rằng mặc dù mật khẩu có thể bị đánh cắp, đoán hoặc quên, 64% người dùng không thay đổi mật khẩu thường xuyên. Điều này có nghĩa là hầu hết người dùng Gmail nên thay đổi mật khẩu ngay bây giờ nếu họ chưa làm điều đó trong năm nay. Và họ nên tiếp tục thay đổi mật khẩu định kỳ. Thay vì sử dụng trình quản lý mật khẩu trên một trình duyệt như Chrome, bạn nên sử dụng một trình quản lý mật khẩu độc lập. Sau khi thay đổi mật khẩu Gmail và lưu lại, bạn nên thay đổi 2FA sang một ứng dụng xác thực tạo mã dùng một lần để xác minh danh tính.

Nếu bạn chưa có khóa truy cập (passkey), hãy tạo một cái. Khóa truy cập có thể là công cụ sinh trắc học bạn sử dụng để mở khóa điện thoại như dấu vân tay hoặc nhận dạng khuôn mặt. Nó cũng có thể là một mã PIN. Khóa truy cập có khả năng chống lừa đảo cao hơn vì người dùng không thể bị lừa giao khóa truy cập cho kẻ xấu. Chỉ 34% người tiêu dùng ở Mỹ đang sử dụng khóa truy cập. Nếu bạn đang sử dụng một thiết bị có khóa truy cập và một lời nhắc đăng nhập yêu cầu mật khẩu, đó là một cảnh báo lớn để không đăng nhập. Cũng cần lưu ý rằng bạn không bao giờ nên đăng nhập bằng một liên kết, ngay cả khi nó có vẻ như liên kết đó đến từ Google.