Jak aktywować ochronę przed phishingiem w Google i unikać phishingu

Ochrona konta Google nie jest już opcjonalna: to konieczność. Za każdym razem, gdy się logujesz, udzielasz uprawnień aplikacji lub klikasz podejrzany link w wiadomości e-mail, otwierasz małe drzwi do swoich danych osobowych. Na szczęście Google dodaje kilka warstw zabezpieczeń, aby temu zapobiec. kradzież tożsamościkradzież haseł i pobieranie złośliwych plików zanim będzie za późno.

W tym artykule w uporządkowany sposób i ze wszystkimi szczegółami zobaczysz, jak działają różne zabezpieczenia Google przed phishingiem i podszywaniem się pod inne osoby oraz jak je aktywować: od Bezpieczne przeglądanie stron internetowych z ulepszoną ochroną w Chrome i Gmailu, w tym rozszerzenie Alert ochrony hasła dla firm i program Zaawansowana ochrona Z kluczami bezpieczeństwa. Wszystko wyjaśnione po hiszpańsku z Hiszpanii, bez owijania w bawełnę i z praktycznymi przykładami.

Dlaczego tak ważne jest aktywowanie ochrony przed phishingiem w Google?

Gdy rejestrujesz się w nowej usłudze lub instalujesz aplikację, bardzo często pojawia się prośba o dostęp do Twojego konta Google: kontaktów, lokalizacji, plików na Dysku itp. Chociaż Google uwzględnia wiele wbudowanych zabezpieczeń (takich jak sprawdzanie więcej niż [liczba] plików dziennie) miliard zapisanych haseł (aby wykryć wycieki), atakującym udaje się sprawiać wrażenie godnych zaufania, a mimo to udaje im się zinfiltrować system.

Centralnym problemem jest kradzież tożsamości lub phishing:e-mail imitujący wiadomość bankową, SMS wyglądający jak od firmy kurierskiej lub strona internetowa niemal identyczna z tą od firmy konta.google.comSamo wpisanie hasła w niewłaściwym miejscu może spowodować utratę kontroli nad kontem. Dlatego Google opracowało specjalne narzędzia, które ograniczają dostęp do niego wybranym aplikacjom, ostrzegają o wpisywaniu hasła na fałszywych stronach internetowych i analizują konto w czasie rzeczywistym. Linki, pliki do pobrania i rozszerzenia.

Wszystko to nie zastępuje zdrowego rozsądku (nie klikaj na każdy link, który pojawi się w Twoim oku „bez powodu”), ale ma znaczenie przy podejmowaniu decyzji, czy padniesz ofiarą oszustwa, czy nie, i pozwala nauczyć się, jak go unikać. unikaj oszustw phishingowychAktywacja tych zabezpieczeń dodaje kilka dodatkowych warstw, które utrudniają życie cyberprzestępcom i minimalizują margines błędu w sytuacji, gdy z pośpiechu lub nieuwagi klikniesz tam, gdzie nie powinieneś.

Zaawansowana ochrona Google: maksymalne bezpieczeństwo Twojego konta

Połączenie Zaawansowana ochrona Google Jest on przeznaczony dla użytkowników o szczególnie wrażliwym profilu: dziennikarzy, aktywistów, kadry kierowniczej, osób narażonych na ataki ukierunkowane itp. Jednak każdy użytkownik, któremu zależy na bardzo wysokim poziomie bezpieczeństwa, może zapisać się do tego programu i znacznie wzmocnić ochronę swojego konta.

Po włączeniu tej funkcji dostęp do danych Twojego konta będą miały tylko aplikacje Google i ograniczony zestaw zweryfikowanych aplikacji innych firm, zawsze za Twoją wyraźną zgodą. To znacznie zmniejsza ryzyko ataku, blokując dostęp nieznanym narzędziom, które mogłyby próbować wykorzystać Twoje dane uwierzytelniające lub inne dane bez Twojej wiedzy.

Aby skorzystać z Ochrony Zaawansowanej na koncie zarządzanym przez domenę (na przykład w organizacji, która weryfikuje konta za pośrednictwem firmowej poczty e-mail), musisz potwierdzić, że jesteś właścicielem domeny. Zapobiega to aktywacji tej warstwy zabezpieczeń na koncie, nad którym nie ma kontroli, co utrudniłoby jego odzyskiwanie lub zarządzanie nim.

Jednym z filarów tego programu jest wykorzystanie klucze bezpieczeństwa lub klucze dostępuZamiast polegać wyłącznie na nazwie użytkownika i haśle, Twoje konto będzie chronione urządzeniami fizycznymi lub solidnymi mechanizmami uwierzytelniania, z których będziesz musiał korzystać za każdym razem, gdy zalogujesz się na nowym urządzeniu.

Jeśli interesuje Cię ta opcja, ważne jest, aby starannie ją zaplanować: wybierz klucze kompatybilne z Twoimi urządzeniami (Android, iPhone, iPad, komputery), przechowuj klucz zapasowy w bezpiecznym miejscu i zawsze miej przypisany numer telefonu i adres e-mail do odzyskiwania. Jeśli je utracisz, Google będzie wymagać dodatkowej weryfikacji przed przywróceniem dostępu, właśnie po to, aby uniemożliwić atakującemu przejęcie Twojego konta, twierdząc, że zgubił klucze.

Alert ochrony hasłem dla firm i Google Workspace

W środowiskach korporacyjnych sytuacja się komplikuje: nie wystarczy, aby każdy pracownik zachowywał ostrożność; organizacja musi działać proaktywnie. Aby to ułatwić, Google oferuje rozszerzenie do przeglądarki Chrome. Alert ochrony hasłaZaprojektowany dla domen Google Cloud i Google Workspace, jego funkcja jest bardzo jasna: wykrywa, czy użytkownicy wpisują swoje hasło Google w witrynach innych niż oficjalna strona logowania, czyli poza konta.google.com.

To rozszerzenie może zostać wdrożone centralnie przez administratora domeny, dzięki czemu wszyscy użytkownicy w organizacji będą mieli je automatycznie aktywowane. Ponadto, uzupełnia ono swoją standardową funkcjonalność o opcjonalny serwer alertów ochrony hasłem, który oferuje zaawansowane funkcje audytu i reagowania.

Po wdrożeniu serwera organizacja może alerty dotyczące rekordów i audytówWysyła powiadomienia e-mail, gdy ktoś wprowadzi swoje hasło na podejrzanej stronie internetowej i, jeśli to konieczne, zmusza użytkownika do zmiany hasła Google. To szybko zapobiega potencjalnemu nieuczciwemu wykorzystaniu skradzionych danych logowania.

Należy pamiętać, że to rozszerzenie jest projektem oprogramowania typu open source przeznaczonym dla organizacji, które samodzielnie zarządzają Google Workspace. Dział pomocy technicznej Google Workspace nie oferuje bezpośredniej pomocy w przypadku konkretnych problemów z rozszerzeniem ani serwerem. W przypadku problemów zalecanym źródłem pomocy jest społeczność Google Workspace lub własne repozytorium projektu.

Wymagania techniczne dotyczące wdrożenia alertu ochrony hasłem

Przed wdrożeniem tego rozwiązania w domenie korporacyjnej administrator musi spełnić szereg wymagań technicznych. Po pierwsze, konieczne jest posiadanie Zarządzanie aplikacjami Google Workspace i Chromeoraz dostęp do pakietu Google Admin SDK w celu egzekwowania zasad i, w razie potrzeby, wymuszania zmiany zagrożonych haseł.

Ponadto serwer Alertów Ochrony Hasła jest hostowany na Silnik aplikacji GoogleDlatego niezbędna jest wiedza na temat wdrażania i zarządzania aplikacjami na tej platformie. Administrator będzie musiał pobrać pliki aplikacji z serwera za pośrednictwem serwisu GitHub, w razie potrzeby przejrzeć kod i skonfigurować wdrożenie w App Engine, postępując zgodnie z instrukcją implementacji.

Kolejnym kluczowym wymogiem jest dostęp do Sklep internetowy ChromePonieważ rozszerzenie jest dystrybuowane za pośrednictwem tego sklepu, można zastosować zasady z poziomu konsoli administracyjnej Google, aby automatycznie zainstalować rozszerzenie w przeglądarkach Chrome użytkowników w obrębie domeny.

W przypadku użytkowników końcowych rozszerzenie uruchamia się natychmiast po zalogowaniu się na konto Google Cloud w Chrome, pod warunkiem uwierzytelnienia przeglądarki. Jeśli firma chce, aby działało nawet bez logowania użytkownika do Chrome, można skonfigurować klucz współdzielony i wdrożyć rozszerzenie wraz z szablonem zasad na zarządzanych urządzeniach.

Na koniec należy pamiętać, że użytkownicy muszą okresowo się logować. konta.google.com aby zainicjować rozszerzenie i utrzymać je aktywne. Domyślnie użytkownicy będą proszeni o zalogowanie się co dwa tygodnie, chociaż administrator może dostosować te opcje w celu zwiększenia bezpieczeństwa.

Ulepszone bezpieczne przeglądanie: tarcza przed phishingiem i złośliwym oprogramowaniem

Poza środowiskiem biznesowym Google oferuje każdemu użytkownikowi możliwość aktywacji Bezpieczne przeglądanie stron internetowych z ulepszoną ochroną, funkcja działająca w tle, która wykrywa i blokuje niebezpieczne strony, podejrzane pliki do pobrania i złośliwe rozszerzenia zarówno w przeglądarce Chrome, jak i w Gmailu.

W przeciwieństwie do standardowej ochrony, która opiera się głównie na liście niebezpiecznych adresów URL przechowywanych i aktualizowanych na Twoim urządzeniu, rozszerzona ochrona działa kontrole w czasie rzeczywistymOznacza to, że gdy odwiedzasz witrynę, której nie ma na liście lokalnej, Chrome bezpośrednio wysyła zapytanie do serwerów Google, aby ocenić, czy witryna ta stanowi zagrożenie.

Ta różnica jest kluczowa w scenariuszu, w którym atakujący nieustannie tworzą nowe strony, aby oszukać użytkowników. Dzięki sprawdzaniu w czasie rzeczywistym informacje o złośliwych witrynach są znacznie bardziej aktualne, co skraca czas, w którym nowo utworzona witryna phishingowa mogłaby działać niezauważona.

Google łączy tę możliwość z dodatkowymi funkcjami, takimi jak korzystanie z sztuczna inteligencja i uczenie maszynowe w celu identyfikacji podejrzanych wzorców, dogłębnej analizy pobranych plików i ulepszonej ochrony przed rozszerzeniami przeglądarki Chrome, które nie spełniają określonych kryteriów zaufania.

Dzięki temu, aktywując rozszerzoną ochronę, przeglądarka i usługi Google mogą ostrzegać Cię wcześniej o próbach phishingu, złośliwym oprogramowaniu i innych rodzajach szkodliwego oprogramowania, a w najpoważniejszych przypadkach nawet automatycznie blokować dostęp do tych zasobów.

Jakie dane analizuje funkcja Enhanced Safe Browsing i w jaki sposób Google je wykorzystuje?

Aby zapewnić ten poziom ochrony, funkcja Enhanced Safe Browsing analizuje kilka elementów Twojej aktywności online. Należą do nich: Odwiedzane adresy URL, pobierane pliki, instalowane rozszerzenia, informacje o systemie oraz mała próbka stron, które ładują się w Twojej przeglądarce.

Po zalogowaniu się na koncie Google te informacje zostaną tymczasowo powiązane z Twoim kontem, co umożliwi rozszerzenie ochrony na inne usługi, takie jak: GmailDysk Google lub inne aplikacje firmowe wykorzystujące potencjalnie niebezpieczne łącza i pliki.

Google wykorzystuje te dane do przeprowadzania kontroli bezpieczeństwa w czasie rzeczywistym: ostrzegając Cię przed odwiedzeniem podejrzanej witryny, blokując pobieranie plików, które mogą zawierać złośliwe oprogramowanie, lub powiadamiając Cię, gdy rozszerzenie próbuje wykonać niejasne działania. Informacje te są również wykorzystywane do... ulepszyć systemy wykrywania ataków dla wszystkich użytkowników, zwiększając zdolność wykrywania nowych zagrożeń zanim się rozprzestrzenią.

Kolejną ważną funkcją jest dodatkowa ochrona przed niebezpiecznymi linkami w aplikacjach Google. Na przykład, jeśli otrzymasz e-mail z sprytnie zamaskowanym linkiem phishingowym, funkcja Enhanced Safe Browsing może go przeanalizować i oznaczyć jako niebezpieczny, zapobiegając przypadkowemu kliknięciu w coś, co przeniosłoby Cię na fałszywą stronę internetową Twojego banku, firmy kurierskiej lub innej znanej usługi.

Należy pamiętać, że choć wzmocniona ochrona zapewnia silniejszą obronę, oznacza to również, że Google otrzymuje więcej informacji o Twojej aktywności w przeglądarce, które są później anonimizowane. To balansowanie na granicy. prywatność i bezpieczeństwo które każdy użytkownik musi ocenić.

Jak aktywować funkcję Ulepszonego bezpiecznego przeglądania na koncie Google

Ulepszone Bezpieczne Przeglądanie można włączyć na poziomie konta, dzięki czemu ochrona obowiązuje wszędzie tam, gdzie korzystasz z konta Google, zwłaszcza w Chrome i Gmailu. Proces jest prosty i można go przeprowadzić w ogólnych ustawieniach konta.

Aby to zrobić, zaloguj się na swoje konto Google i przejdź do sekcji Bezpieczeństwo i logowanieW tym menu poszukaj sekcji „Rozszerzone Bezpieczne Przeglądanie dla Twojego konta”. Tam możesz zarządzać tym ustawieniem i zdecydować, czy je aktywować, czy nie.

Po włączeniu tej opcji aktywowana jest również rozszerzona ochrona w Chrome powiązana z Twoim kontem (pod warunkiem, że korzystasz z przeglądarki z zalogowanym kontem). Innymi słowy, Twoja przeglądarka jest chroniona nie tylko na komputerze, na którym ją aktywujesz, ale ustawienie to obejmuje również inne urządzenia, na których korzystasz z tego samego konta.

Należy pamiętać, że wyłączenie ochrony rozszerzonej na koncie może potrwać do 24 godziny w pełni wdrożone. W tym czasie część ochrony pozostanie aktywna. Nawet po wyłączeniu tej opcji, standardowy system Bezpiecznego przeglądania będzie nadal blokował strony internetowe, pliki do pobrania i rozszerzenia uznane za niebezpieczne.

W wielu przypadkach Google wyświetla skróty lub powiadomienia w Gmailu lub Chrome, aby przekierować Cię bezpośrednio do panelu, w którym możesz aktywować rozszerzoną ochronę. Jeśli kliknąłeś „Nie, dziękuję” z przyzwyczajenia, zawsze możesz później wrócić i aktywować to ustawienie w ustawieniach konta.

Aktywuj rozszerzoną ochronę w Chrome (PC i urządzenia mobilne)

Jeśli wolisz aktywować rozszerzoną ochronę bezpośrednio w przeglądarce Chrome, możesz to zrobić za pomocą bardzo wygodnego skrótu. Wystarczy wpisać polecenie w pasku adresu. chrome://ustawienia/bezpieczeństwo i naciśnij Enter. Spowoduje to przejście bezpośrednio do sekcji zabezpieczeń Chrome.

W tej sekcji zobaczysz kilka opcji bezpiecznego przeglądania: brak ochrony (niezalecane), standardowa ochrona i zwiększona ochronaWybierz tę ostatnią opcję, aby włączyć analizę stron internetowych, pobranych plików i rozszerzeń w czasie rzeczywistym. Po wybraniu tej opcji Chrome wyświetli listę korzyści i różnic w porównaniu z trybem standardowym, takich jak wykorzystanie sztucznej inteligencji i ulepszona analiza plików.

Jeśli korzystasz z urządzenia mobilnego, proces jest bardzo podobny. Otwórz aplikację Chrome, dotknij ikony z trzema kropkami, przejdź do „Ustawień”, a następnie do sekcji Prywatność i bezpieczeństwoZnajdziesz tam opcję „Bezpieczne przeglądanie”, gdzie możesz wybierać pomiędzy różnymi poziomami ochrony, w tym rozszerzoną ochroną.

Po aktywacji na jednym z urządzeń, to ustawienie jest powiązane z Twoim kontem, a nie tylko z samym urządzeniem. Dzięki temu, jeśli zalogujesz się na to samo konto na innym telefonie, tablecie lub komputerze, również będziesz korzystać z tej dodatkowej warstwy bezpieczeństwa, gdy będziesz zalogowany.

W codziennym użytkowaniu praktycznie nie zauważysz żadnych zmian poza ostrzeżeniami pojawiającymi się przy próbie dostępu do podejrzanej strony internetowej, pobrania czegoś nietypowego lub zainstalowania potencjalnie niebezpiecznego rozszerzenia. To „cyfrowy ochroniarz”, który zawsze działa w tle, dyskretnie, ale interweniuje, gdy wykryje coś podejrzanego.

Wprowadzono ulepszone bezpieczne przeglądanie w Gmailu

Google rozpoczęło promocję funkcji Enhanced Safe Browsing bezpośrednio od GmailByć może ostatnio podczas próby uzyskania dostępu do poczty e-mail w przeglądarce lub aplikacji mobilnej wyświetliło Ci się powiadomienie, które nakazuje Ci zwiększyć ochronę przed niebezpiecznymi witrynami internetowymi, plikami do pobrania i rozszerzeniami.

Jeśli wcześniej zaakceptowałeś/aś i kliknąłeś/aś przycisk, aby go aktywować, Twoje konto Gmail jest już chronione przez tę dodatkową warstwę. W przeciwnym razie, lub jeśli odrzuciłeś/aś powiadomienie z przyzwyczajenia, nadal możesz aktywować je ręcznie w ustawieniach „Bezpieczne przeglądanie z rozszerzoną ochroną”, jak wyjaśniliśmy wcześniej.

Ta ochrona Gmaila nie tylko skanuje załączniki, co większość programów antywirusowych już robi, ale także zwraca szczególną uwagę na linki w wiadomości e-mailTo właśnie jest jeden z najczęstszych kanałów wejścia dla oszustw: E-maile podszywające się pod banki i firmy kurierskie lub platform płatniczych.

Dzięki analizie adresów URL i dopasowywaniu danych w czasie rzeczywistym, system może oznaczyć wiele linków jako niebezpieczne, nawet jeśli strona docelowa jest aktywna od niedawna. Jeśli wykryje, że strona docelowa jest fałszywą imitacją lub rozpowszechnia złośliwe oprogramowanie, może zablokować dostęp, uniemożliwiając przypadkowe kliknięcie.

W połączeniu z dwuetapowym weryfikowaniem i silnymi hasłami, ulepszona ochrona w Gmailu sprawia, że ​​Twoje konto staje się znacznie trudniejszym celem ataków, zarówno masowych, jak i ukierunkowanych prób kradzieży tożsamości.

Dodatkowa ochrona przed złośliwymi rozszerzeniami, pobranymi plikami i witrynami internetowymi

Znaczna część obecnych ataków dociera nie tylko za pośrednictwem poczty elektronicznej lub SMS-ów, ale także rozszerzenia przeglądarki, bezpośrednie pobieranie i witryny internetowe wykorzystujące luki w zabezpieczeniach systemuUlepszone zabezpieczenia przeglądarki Chrome blokują te wektory zanim spowodują problemy.

Podczas próby zainstalowania rozszerzenia, które nie spełnia określonych wymagań bezpieczeństwa lub może być potencjalnie szkodliwe, Chrome wyświetla ostrzeżenie. W niektórych przypadkach, jeśli zagrożenie jest oczywiste, instalacja jest całkowicie blokowana. Jest to szczególnie przydatne dla użytkowników o mniejszej wiedzy technicznej, którzy mogą bardziej ufać automatycznemu ostrzeżeniu niż ręcznemu skanowaniu.

W przypadku pobierania plików, przeglądarka skanuje pliki zarówno w Chrome, jak i Gmailu. Jeśli plik zachowuje się podejrzanie, przypomina znane próbki złośliwego oprogramowania lub jest hostowany na niezaufanych serwerach, wzmocniona ochrona może go zablokować lub oznaczyć jako niebezpieczny, zalecając powstrzymanie się od jego otwierania.

W przypadku złośliwych witryn system wykorzystuje mechanizmy weryfikacji w czasie rzeczywistym, aby wykrywać witryny podszywające się pod znane usługi, próbujące oszukać użytkownika za pomocą fałszywych formularzy lub zawierające szkodliwą treść. Nawet jeśli wygląd jest praktycznie identyczny z wyglądem legalnej witryny, połączenie… zaktualizowane listy, sztuczna inteligencja i analiza behawioralna Dzięki temu Google może wykryć sztuczkę i ostrzec Cię w odpowiednim momencie.

Ten rodzaj ochrony jest szczególnie cenny, ponieważ wiele ataków opiera się na psychologii: pilne wiadomości, groźby zamknięcia konta, powiadomienia o nieistniejących paczkach itp. Monitorowanie w tle przez Chrome i Gmail znacznie zmniejsza ryzyko padnięcia ofiarą takich ataków, gdy się spieszysz lub jesteś rozproszony.

Dwuetapowe uwierzytelnianie i środki uzupełniające

Chociaż wszystkie te poziomy ochrony są bardzo skuteczne, nie zastępują podstawowych środków bezpieczeństwa, które zawsze należy stosować. Jednym z najważniejszych jest... Uwierzytelnianie dwuskładnikowe (2FA), która dodaje dodatkowy kod lub drugi czynnik do procesu logowania.

Dzięki uwierzytelnianiu dwuetapowemu, nawet jeśli atakujący zdobędzie Twoje hasło za pomocą phishingu lub w wyniku naruszenia bezpieczeństwa danych, nadal będzie potrzebował tego drugiego czynnika (kodu wysłanego na Twój telefon komórkowy, powiadomienia z aplikacji Google, fizycznego klucza bezpieczeństwa itp.), aby uzyskać dostęp do Twojego konta.

Połączenie uwierzytelniania dwuskładnikowego (2FA) z funkcją Enhanced Safe Browsing oraz, w stosownych przypadkach, z zaawansowaną ochroną opartą na kluczach bezpieczeństwa, stwarza bardzo niekorzystne warunki dla cyberprzestępcy. Musiałby on pokonać kilka barier: nakłonić Cię do ujawnienia hasła, ominąć alerty funkcji Safe Browsing i wiele innych. pokonać dodatkowy czynnik uwierzytelniania.

Zgodnie z ogólnie przyjętą najlepszą praktyką nadal zaleca się częstą zmianę haseł, silne hasła (najlepiej inne dla każdej usługi) i zachowaj ostrożność wobec wiadomości, które w pośpiechu lub w formie groźby proszą o podanie danych osobowych lub bankowych.

W środowisku korporacyjnym wskazane jest połączenie narzędzi Google z jasną polityką wewnętrzną: regularnymi szkoleniami z zakresu cyberbezpieczeństwa, symulacjami phishingu w celu podniesienia świadomości pracowników oraz, jeśli to możliwe, scentralizowanym monitorowaniem incydentów za pomocą rozszerzenia Password Protection Alert i innych systemów bezpieczeństwa.

Aktywowanie ochrony przed phishingiem i podszywaniem się w Google, niezależnie od tego, czy chodzi o funkcję Ulepszonego bezpiecznego przeglądania, Zaawansowaną ochronę czy rozwiązania przeznaczone specjalnie dla firm, jest jednym z najskuteczniejszych sposobów na ograniczenie ryzyka ataków w codziennym życiu cyfrowym. Poświęcenie kilku minut na skonfigurowanie tych opcji oznacza wiele unikniętych bólów głowy i większy spokój ducha za każdym razem, gdy otwierasz pocztę e-mail, przeglądasz strony internetowe lub używasz konta Google do logowania się do innych usług.

Alberto Navarro

Jestem entuzjastą technologii, który swoje „geekowskie” zainteresowania przekształcił w zawód. Spędziłem ponad 10 lat mojego życia, korzystając z najnowocześniejszych technologii i majsterkując przy wszelkiego rodzaju programach z czystej ciekawości. Teraz specjalizuję się w technologii komputerowej i grach wideo. Dzieje się tak dlatego, że od ponad 5 lat piszę dla różnych serwisów poświęconych technologii i grom wideo, tworząc artykuły, których celem jest dostarczenie potrzebnych informacji w języku zrozumiałym dla każdego.

Jeśli masz jakieś pytania, moja wiedza obejmuje wszystko, co jest związane z systemem operacyjnym Windows, a także Androidem dla telefonów komórkowych. Moje zaangażowanie jest wobec Ciebie. Zawsze jestem gotowy poświęcić kilka minut i pomóc Ci rozwiązać wszelkie pytania, jakie możesz mieć w tym internetowym świecie.