คำเตือนด้านความปลอดภัยของ Gmail เป็น "ข้อมูลที่ผิด" แต่การฟิชชิงยังคงมุ่งเป้าไปที่กล่องจดหมายเป็นประจำ: มุมมองอย่างเป็นทางการของ Google และคู่มือปฏิบัติ

1. เกิดอะไรขึ้น - รายงาน "คำเตือนฉุกเฉิน" และการปฏิเสธของ Google

เมื่อต้นเดือนกันยายน บทความที่กล่าวว่า "Gmail ได้ออกคำเตือนฉุกเฉินถึงผู้ใช้ทั้งหมด" และ "แนะนำให้ผู้ใช้ 2.5 พันล้านคนเปลี่ยนรหัสผ่าน" ได้ถูกแชร์อย่างรวดเร็วในสื่อและโซเชียลมีเดียต่างประเทศ ในการตอบสนอง Google ได้อธิบายในบล็อกอย่างเป็นทางการว่าไม่มีการออก "คำเตือนที่กว้างขวาง" เช่นนั้น และรายงานดังกล่าวเป็นความผิดพลาด Google กล่าวถึงว่า "การป้องกันของ Gmail นั้นแข็งแกร่งและมีประสิทธิภาพ" และข้อมูลที่ผิดพลาดสามารถทำให้การอภิปรายเกี่ยวกับความปลอดภัยทางไซเบอร์สับสนได้blog.google

NDTV Profit และสถานีท้องถิ่นในสหรัฐฯ ก็ได้แนะนำคำแถลง "ข่าวผิดพลาด" ของ Google พร้อมกับแสดงความกังวลเกี่ยวกับข้อมูลที่ผิดพลาดและเรียกร้องให้ผู้ใช้ตอบสนองอย่างสงบNDTV ProfitNBC Chicago

2. ประเด็นสำคัญของการแถลงการณ์อย่างเป็นทางการ (3 ข้อ)

1. "คำเตือน Gmail ขนาดใหญ่" นั้นผิดพลาด
   Google ปฏิเสธรายงานทั้งหมดโดยกล่าวว่า "Several inaccurate claims… (มีการแพร่หลายของข้อกล่าวหาที่ไม่ถูกต้องหลายข้อ)"blog.google
   
   

2. อัตราการบล็อก: มากกว่า 99.9%
   Gmail ได้ป้องกันสแปม ฟิชชิง และมัลแวร์มากกว่า 99.9%ล่วงหน้าblog.googlesafety.google
   
   

3. คำแนะนำ: การป้องกันเพิ่มเติมเช่น Passkey
   เนื่องจากมีการแจ้งเตือนปลอมและการหลอกลวงที่เกิดขึ้นบ่อยครั้งการใช้ Passkeyและการปฏิบัติตามแนวทางที่ดีที่สุดในการป้องกันฟิชชิงจึงเป็นสิ่งที่แนะนำblog.google

3. ความสับสนที่อยู่เบื้องหลัง - ปัญหาจริงคืออะไร

บางรายงานชี้ว่าเหตุการณ์ที่เกี่ยวข้องกับแพลตฟอร์มภายนอกเช่น Salesforceหรือการหลอกลวงที่เกิดขึ้นพร้อมกันอาจถูกสับสนกับ"การละเมิด Gmail ขนาดใหญ่"มีการรายงานว่าการโจมตีทางวิศวกรรมสังคมที่ซับซ้อนมากขึ้น เช่น การปลอมแปลงเสียง (vishing) กำลังเพิ่มขึ้น ซึ่งทำให้เกิดความกังวลมากขึ้นThe Telegraph

4. วิธีการที่กำลังถูกใช้โจมตีในปัจจุบัน (ตัวอย่าง)

• การสนับสนุนปลอม/การแจ้งเตือนฉุกเฉิน:
  ข้อความที่สร้างความตื่นตระหนก เช่น "บัญชีของคุณมีความเสี่ยง" "ตรวจสอบทันที" เพื่อหลอกให้เข้าสู่หน้าเข้าสู่ระบบปลอม

• การปลอมแปลงการตั้งค่ารหัสผ่านใหม่

  :ขโมยข้อมูลรับรองผ่านหน้าที่ดูเหมือนจริง
  

• การใช้ประโยชน์จากหน้าจอการยินยอม OAuth

  :กระตุ้นให้ "ให้สิทธิ์แอป" เพื่อให้ได้การเข้าถึงอีเมลอย่างถาวร
  

  การปลอมแปลงใบแจ้งหนี้/การติดต่อธุรกิจ (BEC/สเปียร์ฟิชชิง)
:
• แกล้งเป็นคู่ค้าหรือหัวหน้าเพื่อขอเปลี่ยนแปลงการชำระเงินหรือข้อมูลสำคัญ

  
  

  การเชื่อมโยงเสียง (โทรศัพท์) + อีเมล (vishing)
:
• ติดต่อผ่านอีเมล→อ้างว่า "ยืนยันตัวตน" ผ่านโทรศัพท์เพื่อขโมยข้อมูล

  การโจมตีทางวิศวกรรมสังคมหลายขั้นตอนกำลังเป็นที่นิยม
  Google サポート

5. สิ่งที่ผู้ใช้ทั่วไปสามารถทำได้ตั้งแต่วันนี้ 10 ข้อ

ตั้งค่า Passkey

(ถ้าเป็นไปได้ให้ทำก่อน)

1. blog.google เปิดใช้งาน **การยืนยันตัวตนสองขั้นตอน (2SV)**

2. ทำการตรวจสอบความปลอดภัย

   (Security Checkup) เพื่อประเมินจุดอ่อน

3. safety.google ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน

   + ใช้ตัวจัดการรหัสผ่าน

4. อย่าป้อนรหัสผ่านในลิงก์ที่คลิก

   (ถ้าจำเป็นให้เข้าถึงโดยตรงจากแถบที่อยู่ของเบราว์เซอร์)

5. Google サポート ระวังการปลอมแปลงโดเมนผู้ส่ง/ชื่อที่แสดง

   (ระวังโดเมนที่ดูคล้ายกัน)

6. Google サポート หลีกเลี่ยงการเรียกใช้ไฟล์แนบอัตโนมัติ

7. รายงานอีเมลที่น่าสงสัย (ฟังก์ชันรายงานฟิชชิงของ Gmail)

8. Google サポート เสริมความปลอดภัยของ Chrome "Safe Browsing" เพื่อการป้องกันแบบเรียลไทม์

9. Safe Browsing การติดต่อฉุกเฉินที่แอบอ้างเป็นหน่วยงานราชการ/การเงิน/การจัดส่ง หายใจลึกๆ -

   ตรวจสอบผ่านแอปหรือเว็บไซต์ทางการเสมอ

10. blog.google

6. รายการตรวจสอบฉุกเฉินสำหรับ Google Workspace (ผู้ดูแลระบบ)

ปรับปรุง SPF/DKIM/DMARC

เพื่อการตรวจจับการปลอมแปลงที่แข็งแกร่ง

• **การจัดการอีเมลที่ไม่ได้รับการยืนยัน** อย่างเข้มงวด (เตือน/กักกัน/แยกเป็นสแปม)

  เปิดใช้งานการป้องกัน BEC/การปลอมแปลงโดเมน
พิจารณาการใช้ Enhanced Safe Browsing (การป้องกันที่ขยาย) ในองค์กร ซึ่งสามารถควบคุมได้อย่างละเอียดใน
• คอนโซลการจัดการ

• Google サポート+1 7. การตรวจสอบ "สัญญาณธงแดง" ในกล่องจดหมาย

การเน้นย้ำความเร่งด่วน

(บังคับให้ตอบสนองภายในไม่กี่ชั่วโมง)

ความรู้สึกผิดปกติจากผู้ส่ง

(อีเมลฟรี/โดเมนที่มีการสะกดคล้ายกัน)

1. ความไม่ตรงกันของ URL ลิงก์
(การแสดงและปลายทางที่แท้จริง)

2. การร้องขอข้อมูลการเงิน/การยืนยัน/หมายเลข
(บัตรของขวัญ/OTP/รหัสกู้คืน)

3. ไฟล์แนบที่เป็นไฟล์ปฏิบัติการ
/ZIP ที่มีรหัสผ่าน

4. การร้องขอสิทธิ์ OAuth เกินความจำเป็น
(การอ่าน/ส่ง/