Google, tüm Gmail kullanıcılarının hesaplarını korumak için şifrelerini derhal güncellemelerini öneriyor.

Güncellendi: 2025/09/01 14:29 EST

Google, kullanıcılarını rahatlatmak için şu açıklamayı yaptı:

Kullanıcılarımıza Gmail'in güvenlik önlemlerinin sağlam ve etkili olduğunu temin etmek istiyoruz. Son zamanlarda, Gmail'deki önemli bir güvenlik sorunuyla ilgili olarak tüm Gmail kullanıcılarına genel bir uyarı yayınladığımıza dair birkaç asılsız iddia ortaya atıldı. Bu tamamen asılsızdır.

Oltalama, dolandırıcıların gelen kutularını ihlal etmek için başvurdukları bir taktik olsa da güvenlik önlemlerimiz, oltalama girişimlerinin ve kötü amaçlı yazılımların %99.9'undan fazlasının kullanıcılara ulaşmasını engellemeye devam ediyor.

Google blogunda Plus'ı okuyun.

Orijinal makale aşağıda…

Google, 2.5 milyar Gmail kullanıcısı için alarm veriyor. Şirket, saldırganların kimlik avı kampanyalarını ve kimlik bilgilerini çalma girişimlerini yoğunlaştırdığını ve çoğu insanın şifrelerini nadiren değiştirdiği için oldukça savunmasız olduğunu söylüyor. Phone Arena'nın bildirdiğine göre , bu yıl Gmail şifrenizi güncellemediyseniz, şimdi tam zamanı.

"Başarılı" saldırıların sayısında önemli artış

Son yıllarda başarılı siber saldırıların sayısında önemli bir artış yaşandı; bu da bilgisayar korsanlarının taktiklerinde ve güvenlik açıklarından yararlanma yeteneklerinde sürekli bir evrimi gösteriyor. Artık sadece başarısız girişimler söz konusu değil; hem kuruluşları hem de bireyleri hedef alan, önemli mali kayıplara ve hassas verilerin sızmasına yol açan gelişmiş siber saldırı operasyonları görüyoruz. Bu endişe verici artış, daha etkili güvenlik önlemlerini ve en son siber tehditler konusunda sürekli farkındalığı gerektiriyor.

Güvende kalmak için ne yapmalısınız?

Google, yakın zamanda yayınladığı bir güvenlik uyarısında, başarılı hesap saldırılarının önemli bir yüzdesinin (tam olarak %37) arkasındaki temel nedenin çalınan veya ele geçirilen parolalar olduğunu belirtti. Bu yeterince endişe verici, ancak durumu daha da kötüleştiren şey, kullanıcıların %64'ünün parolalarını düzenli olarak güncellememesi. Basit bir denklem: milyarlarca hesap, bir yığın zayıf kimlik bilgisi ve giderek artan bir kimlik avı saldırısı dalgası, bilgisayar korsanlarının her zamankinden daha başarılı olduğu anlamına geliyor.

Bunlar tipik "Nijeryalı prens" e-postaları değil. Saldırganlar, e-postalarda ve telefon görüşmelerinde Google Destek ekibini taklit ediyor, insanları sahte giriş bağlantılarına tıklamaya veya telefon üzerinden iki faktörlü kimlik doğrulama (2FA) kodları paylaşmaya kandırıyor. Dikkatli olmazsanız, farkında bile olmadan şifrenizi ve iki faktörlü kimlik doğrulama bilgilerinizi ele geçirebilirsiniz. Bu gerçekleştiğinde, saldırganlar güvenliğinizi aşabilir ve hesabınızı kilitleyebilir.

Google, çözümün temelden başladığını söylüyor: Parolanızı şimdi değiştirin ve düzenli olarak değiştirmeye devam edin. Ancak şirket, kullanıcıların parolalardan tamamen uzaklaşmasını da istiyor. Parolalar (parmak iziniz, yüz tanıma veya hatta cihaz PIN'iniz gibi biyometrik giriş kimlik bilgileri) kimlik avı saldırılarına karşı önemli ölçüde daha dayanıklıdır. Bununla birlikte, kullanım oranları düşüktür: ABD'li tüketicilerin yalnızca yaklaşık üçte biri parola kullanıyor.

Hesabınızda henüz bir parola yoksa, Google hemen bir parola oluşturmanızı önerir. Bir ipucu daha: Parolaları destekleyen bir cihaz kullanıyorsanız ancak parola yerine parola istemi görüyorsanız, bu bir uyarı işaretidir. Oturum açmayın.

Google, parola anahtarlarının yanı sıra SMS tabanlı iki faktörlü kimlik doğrulamanın terk edilerek bir kimlik doğrulama uygulamasının kullanılmasını da öneriyor. SMS kodları sosyal mühendislik yoluyla ele geçirilebilir veya elde edilebilirken, kimlik doğrulama uygulamaları saldırganlar tarafından kolayca çalınamayacak tek seferlik kodlar üretiyor.

Genel fikir, parola güvenliğinizi güncellemenizi hatırlatmak için bir e-posta veya "güvenlik uyarısı" araması beklememeniz gerektiğidir. Yıllardır kullandığınız bir parolaya -veya daha kötüsü, birden fazla sitede tekrar tekrar kullandığınız bir parolaya- hâlâ güveniyorsanız, ara sıra değiştirin ve ardından bir parola ve kimlik doğrulama uygulaması kurun. Bilgisayar korsanları rehavete kapılır. İşlerini kolaylaştırmayın.

Kısacası, çevrimiçi hesaplarınızı korumak için eski parolalarınızı düzenli olarak değiştirin, mümkün olduğunca geleneksel parolalar yerine geçiş anahtarları kullanın ve SMS yerine bir kimlik doğrulama uygulaması kullanarak iki faktörlü kimlik doğrulamayı etkinleştirin.

Unutmayın, siber güvenlik dünyasında önlem almak tedaviden daha iyidir. Proaktif olun ve hesaplarınızı bir saldırıya maruz kalmadan önce güvence altına alın.