توصي Google جميع مُستخدمي Gmail بتحديث كلمات المرور الخاصة بهم فورًا لحماية حساباتهم
تحديث: 2025/09/01 14:29 بتوقيت شرق الولايات المتحدة
أصدرت Google بيانًا لطمأنة المستخدمين، وجاء فيه:
نود أن نؤكد لمستخدمينا أن إجراءات الحماية في Gmail قوية وفعَّالة. ظهرت مؤخرًا عدة ادعاءات غير دقيقة تزعم بشكل خاطئ أننا أصدرنا تحذيرًا عامًا لجميع مستخدمي Gmail بشأن مشكلة أمنية كبيرة في Gmail. هذا غير صحيح على الإطلاق.
في حين أن التصيد الاحتيالي هو دائمًا أسلوب للمحتالين للعثور على طرق لاختراق صناديق البريد الوارد، تواصل إجراءات الحماية التي نتخذها حظر أكثر من 99.9٪ من محاولات التصيد الاحتيالي والبرامج الضارة من الوصول إلى المستخدمين.
المقال الأصلي أدناه…
تدق Google ناقوس الخطر لمستخدمي Gmail البالغ عددهم 2.5 مليار مستخدم. تقول الشركة إن المهاجمين يكثفون حملات التصيد الاحتيالي ومحاولات سرقة بيانات الاعتماد، وأن معظم الأشخاص عرضة للخطر بشكل كبير لأنهم نادرًا ما يغيرون كلمات المرور الخاصة بهم. وكما ذكر موقع Phone Arena، إذا لم تقم بتحديث كلمة مرور Gmail الخاصة بك هذا العام، فقد حان الوقت الآن.
زيادة كبيرة في عدد عمليات الاختراق “الناجحة”
شهدت السنوات الأخيرة ارتفاعًا ملحوظًا في عدد الهجمات الإلكترونية التي تُكلَّل بالنجاح، مما يشير إلى تطور مستمر في أساليب المخترقين وقدرتهم على استغلال الثغرات الأمنية. لم يعد الأمر مجرد محاولات فاشلة، بل أصبحنا نشهد عمليات اختراق متطورة تستهدف المؤسسات والأفراد على حد سواء، وتتسبب في خسائر مالية فادحة وتسريب بيانات حساسة. هذا الارتفاع المقلق يستدعي اتخاذ تدابير أمنية أكثر فعالية وتوعية مستمرة بأحدث التهديدات السيبرانية.
كيف تُحافظ على أمانك
في تحذير أمني حديث، أشارت Google إلى أن كلمات المرور المسروقة أو المخترقة هي السبب الرئيسي وراء نسبة كبيرة من عمليات اختراق الحسابات الناجحة: 37% على وجه الدقة. هذه النسبة مقلقة بما فيه الكفاية، ولكن ما يزيد الأمر سوءًا هو أن 64% من المستخدمين لا يقومون بتحديث كلمات مرورهم بانتظام. إنها معادلة بسيطة: مليارات الحسابات، وجبل من بيانات الاعتماد الضعيفة، وموجة متزايدة من هجمات التصيد الاحتيالي تعني أن المتسللين يحققون نجاحات أكثر من أي وقت مضى.
وهذه ليست رسائل البريد الإلكتروني التقليدية من نوع “الأمير النيجيري”. ينتحل المهاجمون صفة دعم Google في رسائل البريد الإلكتروني والمكالمات الهاتفية، ويخدعون الأشخاص للنقر فوق روابط تسجيل دخول مزيفة أو مشاركة رموز المصادقة الثنائية (2FA) عبر الهاتف. إذا لم تكن منتبهًا، فقد تسلم كلمة مرورك وبيانات اعتماد المصادقة الثنائية دون أن تدرك ذلك. بمجرد حدوث ذلك، يمكن للمهاجمين تجاوز وسائل الحماية وإغلاق حسابك.
تقول Google أن الحل يبدأ بالأساسيات: قم بتغيير كلمة مرورك الآن، واستمر في تغييرها بشكل دوري. لكن الشركة تريد أيضًا أن يتجاوز المستخدمون كلمات المرور تمامًا. مفاتيح المرور – بيانات اعتماد تسجيل الدخول المستندة إلى المقاييس الحيوية مثل بصمة إصبعك أو فتح الوجه، أو حتى رمز PIN للجهاز – يصعب تصيدها بشكل كبير. ومع ذلك، فإن الاعتماد عليها منخفض: حوالي ثلث المستهلكين في الولايات المتحدة فقط يستخدمونها.
إذا لم يكن لديك بالفعل مفتاح مرور على حسابك، توصي Google بإعداده على الفور. نصيحة أخرى: إذا كنت تستخدم جهازًا يدعم مفاتيح المرور، ولكنك ترى مطالبة بكلمة مرور بدلاً من ذلك، فهذا مؤشر خطر. لا تقم بتسجيل الدخول.
بالإضافة إلى مفاتيح المرور، تقترح Google أيضًا التخلي عن المصادقة الثنائية المستندة إلى الرسائل النصية القصيرة لصالح تطبيق مصادقة. يمكن اعتراض رموز الرسائل النصية القصيرة أو الحصول عليها عن طريق الهندسة الاجتماعية، بينما تنشئ تطبيقات المصادقة رموزًا لمرة واحدة لا يمكن للمهاجمين سرقتها بسهولة.
الفكرة العامة هي أنه لا يجب عليك انتظار رسالة بريد إلكتروني أو مكالمة “تنبيه أمني” لتذكيرك بتحديث أمان كلمة مرورك. إذا كنت لا تزال تعتمد على كلمة مرور تستخدمها منذ سنوات – أو أسوأ من ذلك، كلمة مرور أعدت استخدامها عبر مواقع متعددة – فقم بتغييرها الآن ثم قم بإعداد مفتاح مرور وتطبيق مصادقة. يعتمد المتسللون على التراخي. لا تجعل الأمر سهلاً عليهم.
باختصار، لحماية حساباتك على الإنترنت، قم بتغيير كلمات المرور القديمة بانتظام، واستخدم مفاتيح المرور بدلاً من كلمات المرور التقليدية حيثما أمكن، وقم بتفعيل المصادقة الثنائية باستخدام تطبيق مصادقة بدلاً من الرسائل النصية القصيرة.
تذكر، الوقاية خير من العلاج في عالم الأمن السيبراني. كن استباقيًا وقم بتأمين حساباتك قبل أن تصبح ضحية لهجوم.