गूगल ने अपने यूजर्स के लिए जारी की एक चेतावनी, जानिए पूरा मामला

गूगल ने अपने यूजर्स के लिए एक चेतावनी जारी की है. इसमें Gmail यूज़र्स पर एक नया और बेहद ख़तरनाक साइबर हमला हुआ है जिसमें प्लेटफ़ॉर्म की तकनीकी खामियों के साथ-साथ चालाक सोशल इंजीनियरिंग तकनीकों का इस्तेमाल किया गया है. इस हमले के बाद सोशल मीडिया पर अफवाहों की बाढ़ आ गई और गूगल को फौरन सिक्योरिटी अपडेट जारी करना पड़ा. कंपनी ने साफ कहा है कि अब पासवर्ड का इस्तेमाल बंद करें.

क्या है पूरा मामला
दरअसल, यह हमला एक Ethereum डिवेलपर निक जॉनसन पर हुआ, जो एक जटिल फ़िशिंग हमले का शिकार हुए. उन्होंने बताया कि उन्हें गूगल की ओर से एक वैलिड ईमेल मिला जिसमें कहा गया कि उनके अकाउंट पर कानूनी नोटिस जारी किया गया है. यह ईमेल no-reply@google.com से आया था और पूरी तरह से असली लग रहा था, DKIM सिग्नेचर भी वैलिड था और Gmail ने इसे सामान्य सुरक्षा अलर्ट की तरह दिखाया.

असल में, हैकरों ने गूगल के सिस्टम की खामी का फायदा उठाकर असली जैसी ईमेल खुद को भेजी और फिर उसे दूसरों को फॉरवर्ड किया. इसके पीछे यूज़र से लॉगिन क्रेडेंशियल्स चुराने का मकसद था.

गूगल ने दिया जवाब
कंपनी ने कहा, “हमें इस तरह के टार्गेटेड हमलों की जानकारी है और हम पिछले हफ्ते से इसके लिए सुरक्षा उपाय लागू कर रहे हैं.” गूगल ने यूज़र्स को पासवर्ड के बजाय पासकी (Passkey) का इस्तेमाल करने की सलाह दी है क्योंकि पासकी यूज़र के डिवाइस से लिंक होती है और बिना उस डिवाइस के अकाउंट एक्सेस करना असंभव होता है.

क्यों जरूरी है पासकी
आज के समय में पासवर्ड और यहां तक कि SMS बेस्ड टू-फैक्टर ऑथेंटिकेशन (2FA) भी आसानी से हैक हो सकता है. हमलावर यूज़र से पासवर्ड और फिर SMS कोड चुराकर किसी भी डिवाइस से लॉगिन कर सकते हैं. लेकिन पासकी तभी काम करती है जब आपके डिवाइस की सुरक्षा (जैसे फिंगरप्रिंट या पिन) से अकाउंट खोला जाए.

इन बातों का रखें ध्यान
अपने Gmail अकाउंट में पासकी ऐड करें.
SMS के बजाय Google Authenticator या डिवाइस-बेस्ड वेरिफिकेशन का इस्तेमाल करें.
गूगल धीरे-धीरे पासवर्ड हटाने की दिशा में बढ़ रहा है.
गूगल Prompt का इस्तेमाल करें, यह सुरक्षित और आसान है.
गूगल कभी सीधे यूज़र से संपर्क नहीं करता किसी सुरक्षा समस्या को लेकर.