Gmail 遭駭客入侵後，您有七天時間恢復您的帳戶
最新的 Gmail 駭客攻擊涉及一個複雜的網路釣魚活動，該活動利用 OAuth 應用程式以及一種被稱為“巧妙的網域金鑰識別郵件 (DomainKeys Identified Mail) 變通方法”，駭客Gmail密碼欺騙受害者，使其誤以為安全警報電子郵件來自谷歌本身。換句話說，它成功繞過了Google為防止此類攻擊而設置的各項防護措施。好消息是，Google已確認正在推出更新的防護措施，以應對此攻擊中使用的威脅方法。一位發言人表示：“這些防護措施將很快全面部署，這將徹底堵住濫用的管道。”
谷歌發言人也告訴我，任何人在遭受成功攻擊後發現自己的 Gmail 帳戶被鎖定，駭客會更改其帳戶密碼和恢復方法，但仍有七天的時間可以消除損害並重新獲得對被駭帳戶的存取權限。
Gmail駭客帳號恢復
Gmail 發言人 Ross Richendrfer 告訴我，如果攻擊者入侵了 Google 帳戶並更改了密碼，甚至添加了密鑰，以阻止合法所有者訪問，那麼快速行動是成功恢復的關鍵。顯然，正如 Richendrfer 所建議的那樣，首先使用“防網路釣魚的身份驗證技術，例如安全金鑰或金鑰”，是強烈建議避免陷入這種情況的第一步。但即使你真的陷入了，也並非完全沒有希望。
「我們建議所有使用者在帳戶中設定一個輔助電話和一個輔助郵箱，」Richendrfer 說，「以便在用戶忘記密碼或攻擊者劫持帳戶後更改憑證時使用。」作為 Gmail 被黑後的原始帳戶持有人，即使攻擊者更改了你的輔助電話號碼，Richendrfer 建議你仍有 7 天的時間使用該號碼重新獲得該號碼和控制權。這同樣適用於你的輔助信箱。 “更改輔助郵箱後，”Richendrfer 說，“你可以選擇將登錄代碼發送到你之前的輔助郵箱，有效期為一周。”
Gmail 的恢復電話號碼就像汽車上的安全帶一樣，使用它可以大大提高您的安全性。從人工智慧驅動的網路釣魚攻擊到 Gmail 帳戶接管攻擊鏈中部署的資訊竊取惡意軟體，透過該電話號碼進行額外確認可以幫助阻止攻擊者。谷歌過去曾告訴我，在登入Google帳號之前偶爾要求輸入驗證電話號碼，可以為 Gmail 用戶提供額外的保護。
- 您的 Gmail 恢復電話號碼有多種使用方式：
- 如果您被鎖定，向您發送登入帳戶的代碼
- 阻止某人未經您的許可使用您的帳戶
- 為了讓您更輕鬆證明帳號屬於您
- 告知帳戶中是否有可疑活動
當然，您應該確保此號碼與您經常隨身攜帶的智慧型手機關聯，並且僅與其關聯。如果該手機與他人共用或隨處放置，恢復號碼所能提供的保護就會減弱。要在 Android 裝置上新增或變更恢復電話號碼或郵箱，請開啟裝置設定應用程式，點擊“Google”，然後依序點擊您的姓名和“管理您的 Google 帳戶”選項。然後前往安全性部分，其中顯示“如何登入 Google”，您可以選擇恢復電話號碼或恢復郵箱的選項。您可能需要先登入才能繼續操作，但選擇過程非常簡單，無需等待。
立即執行 Google 帳戶安全檢查，防止 Gmail 遭受駭客攻擊
儘管您之前已經聽過無數次這句口頭禪，尤其是如果您曾經收到過來自任何機構的那些令人恐懼的資料外洩警告，我依然堅信 Google 非常重視您的安全。然而，這並不意味著您可以把任何確保帳戶和資料盡可能安全的責任委託給他人。 Google 會攔截絕大多數惡意電子郵件（駭客Gmail密碼儘管並非 100%），正如最近的這次攻擊所表明的那樣，它會警告用戶潛在的危險內容和欺騙性網站，甚至還配備了高級保護程序，為那些最容易受到定向攻擊的帳戶提供額外的安全保障。
每位 Gmail 使用者都應該採取的一項安全保護措施，也就是每月進行一次 Google 帳戶安全檢查，就是執行 Google 帳戶安全性檢查。當您進入安全檢查工具頁面時，Google 會根據您的帳戶使用情況，提供專門針對您帳戶的安全建議。我將在這裡使用我自己的一個 Gmail 測試帳戶的詳細信息，以便您了解安全檢查工具如何幫助您提升安全防護。
我首先建議檢查我的 Gmail 設置，因為我目前將到達該地址的電子郵件轉發到另一個地址。
我首先建議檢查我的 Gmail 設置，因為我目前將到達該地址的電子郵件轉發到另一個地址。
隨後，系統會提醒我刪除與我的帳戶連接的所有未使用的裝置。
接下來是警告，提示我未啟用此帳戶的增強安全瀏覽功能。雖然我故意這樣做，但這是一個測試帳戶，我不希望啟用該保護功能，因此我建議大多數 Google 用戶理所當然地啟用此功能。
Google 會提醒您任何近期的安全事件，而我的情況是沒有發生任何安全事件。 Google 會提醒您任何近期的安全事件，而我的情況是沒有發生任何安全事件。您也可以捲動到 Gmail 網頁應用程式的底部，在右側找到近期活動檢查。點擊詳細資訊鏈接，您將能夠查看您的 Gmail 帳戶在任一駭客Gmail密碼裝置上的開啟位置以及近期活動的位置、IP 位址和日期。這是一個查看是否存在任何異常的好方法。
除了檢查我是否啟用了雙重認證（如你所見，我啟用了）之外，最後一項建議也非常重要。查看哪些第三方應用程式被授予了存取我的 Google 和 Gmail 帳戶的權限。定期檢查總是值得的，以確保只有你了解並且真正信任和使用的第三方應用才會被列出。其他所有應用程式都可以安全地斷開連接，並引導至大海。
Gmail 駭客攻擊場景緩解措施
透過使用智慧型手機 Gmail 應用程式而非瀏覽器用戶端，可以有效抵禦一種名為「連結懸停」的技術（即利用滑鼠懸停標籤來混淆連結的真實位址），這種攻擊方式可以有效防範。像 Google Chrome 這樣的瀏覽器會在螢幕底部顯示真實的 URL，而編輯後的滑鼠懸停文字則會顯示在您懸停的連結旁邊。如果您必須使用 Gmail 網頁用戶端，那麼請養成始終查看螢幕底部的習慣，以再次確認您懸停的連結的真實性。
無論由於人工智慧威脅的複雜性而變得多麼先進，Gmail 網路釣魚攻擊都不過是騙局、詐欺和詐騙分子在作祟。記住這一點，不要被攻擊的複雜性沖昏頭腦，而是根據你面臨的實際情況做出反應，無論它們最初看起來多麼緊急或令人擔憂。 MetaCert 執行長 Paul Walsh 於 2004 年共同創立了 W3C 行動網路計劃，並負責完善 Tim Berners-Lee 的「一個網路」願景。 「告訴人們注意拼字錯誤是 21 世紀的做法，現在已經適得其反——人們相信寫得好的郵件——我們又會遇到『不尋常』的寄件者和『可疑』的人。」如果有人自稱是 Google 支援人員聯繫你，請保持冷靜；他們不會給你打電話，所以即使你掛斷電話也不會受到任何傷害。檢查您的 Gmail 活動，看看除了您自己的裝置之外還有哪些裝置（如果有）正在使用該帳戶。
Gmail 遭駭客攻擊後如何獲得人工協助恢復
雖然您可能想不到，但在遭受鎖定攻擊後，除了執行自動化的線上步驟之外，您實際上可以從真人那裡獲得恢復 Google 帳戶的協助。如果您訂閱了 Google One 的高級服務，那麼您或許可以獲得人工協助。這是因為 Google One Premium 不僅提供額外的資料、儲存空間和暗網監控，還附帶「增強支援」的權益。雖然我尚未從 Google 找到關於此增強支援服務具體涵蓋哪些內容的明確答案，但我還是對 Google One Premium 訂閱用戶提供的各種選項進行了一些研究。透過描述由於攻擊者鎖定而無法存取 Gmail 帳戶的問題，我獲得了多種支援選項，這進一步縮小了問題範圍，並最終讓我找到了 Google 回電的選項。是的，我可以與 Google 的真人交談。更重要的是，在研究過程中，駭客Gmail密碼我承諾只需等待一分鐘即可收到回電。對於不想說話的人，我們還提供了線上聊天選項，儘管等待回應的時間要長得多。
您可以在此處找到有關在 Gmail 被成功入侵後恢復 Google 帳戶的更多詳細資訊。
