كشفت جوجل عن إجراءات جديدة لاستعادة حسابات البريد الإلكتروني “جيميل” المخترقة، وذلك في أعقاب شكاوى متزايدة من المستخدمين حول اختراق حساباتهم رغم تفعيل خاصية التحقق بخطوتين.
وأوضحت الشركة أن المستخدمين يمكنهم استعادة حساباتهم حتى لو غيّر المخترقون معلومات الاسترداد كاملة، وذلك عبر اتباع خطوات محددة في عملية أطلقت عليها اسم “تأمين الحساب المخترق أو المعرض للخطر”.
وتتضمن الخطوة الأولى استخدام جهاز سبق للمستخدم الدخول منه إلى حسابه في جوجل أو جيميل، سواء عبر متصفح كروم أو سفاري، على الحاسوب أو الهاتف المحمول، مما يسرّع عملية استعادة الحساب.
وشددت جوجل على ضرورة الإجابة بدقة عن الأسئلة التي تطرحها، مع التنبيه إلى استخدام كلمة المرور الأخيرة قبل تغييرها من قبل المخترقين عند السؤال عنها.
ونبهت الشركة إلى إمكانية وضع الحساب قيد التعليق الأمني مؤقتًا، داعية المستخدمين إلى الانتظار لحين ورود تعليمات إضافية. وفي حال فشل كل الإجراءات السابقة، نصحت جوجل بالتواصل مع دعم يوتيوب إذا كان حساب المستخدم على المنصة يعمل بشكل طبيعي.
وفي سياق متصل، أثار اختراق حسابات محمية بخاصية التحقق بخطوتين تساؤلات حول كيفية تجاوز هذه الحماية. وادعت برمجيات خبيثة مثل Meduza و Rhadamanthys و Lumma و Lumar قدرتها على تجاوز حماية جوجل ضد سرقة ملفات تعريف الارتباط، مما يتيح للمخترقين تجاوز التحقق بخطوتين في غضون 10 دقائق فقط.
ولمواجهة هذه التهديدات، أوصت جوجل باستخدام أنظمة تشغيل آمنة مثل ChromeOS، والذي يتميز بأمان افتراضي عالٍ وخلوه من نقاط الضعف الرئيسية. كما حثت المستخدمين على استخدام مفاتيح المرور (passkeys) باعتبارها أكثر مقاومة لعمليات التصيد الاحتيالي والهجمات الإلكترونية مقارنة بأشكال الأمان الأخرى كالتحقق بخطوتين وكلمات المرور لمرة واحدة.
المصدر: موقع عالم التقنية
