پیشگیری از هک جیمیل و نحوه شناسایی نفوذ

حساب جیمیل یکی از کاربردی ترین حساب های شخصی است که اطلاعات زیادی در آن رد و بدل میشود. هک کاری غیراخلاقی و غیرقانونی است، مگر اینکه پدر و مادر باشید و بخواهید فعالیت های فرزندان خود را در فضای مجازی زیر نظر بگیرید.

جیمیل از امنیت بالایی برخوردار است. تنها راهی که مهاجم میتواند اکانت گوگل را هک کند، هک رمز عبور جیمیل است. حتی اگر رمز عبور حساب گوگل هک شود، ممکن است کاربر احراز هویت دو مرحله ای را فعال کرده باشد و هیچ راه دیگری برای احراز هویت دو مرحله ای وجود ندارد. پس فهمیدیم که گوگل از مکانیزم های امنیتی متعدد و به روزی برای محافظت از حساب های کاربران و حفظ حریم خصوصی آنها استفاده میکند. با این حال غیر ممکن نیست!

هک جیمیل معمولا از طریق روش های فنی یا اجتماعی انجام می شود و هکرها از ضعف های انسانی یا فنی سو استفاده می کنند. شایع ترین روش ها عبارتند از:

• فیشینگ (Phishing): هکرها ایمیل های جعلی ارسال می کنند که ظاهری رسمی دارند، مثلا از طرف "پشتیبانی گوگل" یا دوستان شما. این ایمیل ها حاوی لینک های مخرب یا فایل های آلوده هستند که پس از کلیک، اطلاعات ورود شما را سرقت می کنند. مثلا، ایمیلی با عنوان "حساب شما در خطر است" که شما را به یک سایت جعلی هدایت می کند و از شما میخواهد که اطلاعات خود را وارد کنید.
• بدافزارها و ویروس ها: دانلود فایل های آلوده از ایمیل ها یا سایت ها می تواند برنامه هک جیمیل یا کیلاگر روی گوشی شما نصب کند که رمز عبور و کدهای تایید را به هکر ارسال می کند. ابزارهایی مانند کالی لینوکس یا ترموکس نیز برای نفوذ پیشرفته تر استفاده می شوند. 
• مهندسی اجتماعی: هکرها خود را به عنوان افراد آشنا معرفی کرده و با روش های مهندسی اجتماعی، رمز یا کد دومرحله ای را درخواست می کنند.
• نفوذ از طریق دستگاه های متصل: اگر دستگاه شما آلوده باشد، هکر می تواند از طریق آن به حساب دسترسی پیدا کند و تنظیمات بازیابی (مانند شماره تلفن) را تغییر دهد.

تبلیغات دیگری مانند هک با استفاده از هوش مصنوعی و یا مواردی از این قبیل در گوگل و شبکه های اجتماعی مشاهده میکنید که اکثر آنها وعده دروغین هستند. اگر به دنبال روشی برای هک پسورد جیمیل و دسترسی به پیام های دیگران دارید روش های غیرمنطقی را فراموش کنید و گول تبلیغات دروغین را نخورید. اگر هر کسی میتوانید از راه دور و بدون دسترسی گوگل را هک کند هیچ کس هیچ امنیتی در فضای اینترنت نداشت. ربات هک رمز جیمیل هم معمولا واقعی نیست و کارکرد مورد نظر را ندارد.

علائم هشدار دهنده و چیزهایی که نشان می دهد حساب ممکن است هک شده باشد را در ادامه بررسی کرده ایم:

اولین نشانه احتمال هک شدن جیمیل، ورودهای مشکوک به حساب است.

برای بررسی، وارد حساب گوگل خود شوید و از بخش Google Account → Security، دو قسمت Recent security activity و Your devices را باز کنید.

در بخش اول، فعالیت های امنیتی اخیر مانند زمان و دستگاه ورود را می بینید. اگر دستگاه ناشناسی وجود دارد، احتمال نفوذ وجود دارد.

در بخش دوم، فهرست دستگاه های متصل به حسابتان نمایش داده می شود. اگر مورد مشکوکی دیدید، فورا گزینه Sign out را بزنید.

نشانه های دیگر شامل موارد زیر میشود:

• هشدارهای گوگل در قالب نوار قرمز در بالای صفحه جیمیل با پیام "فعالیت مشکوکی شناسایی شده" یا اعلان به شماره تلفن.
• ایمیل هایی که خودتان نفرستادید در پوشه «Sent» یا «Draft» ظاهر شده اند.
• مخاطبین یا دوستان از دریافت ایمیل های عجیب یا حاوی لینک/فایل از طرف شما شکایت میکنند.
• ایمیل های تغییر رمز یا اعلان های ورود که دریافت میکنید.
• برنامه ها یا سرویس هایی که به حسابت متصل شده اند و آنها را به یاد نمی آورید.
• نمی توانید وارد حساب شوید یا رمز کار نمی کند.
• اعلانات مالی یا خرید که خودتان انجام نداده اید (مثلا خرید سرویس یا اشتراک مرتبط با جیمیل/گوگل).

پیشگیری بهتر از درمان است!

خود گوگل و کارشناسان امنیت سایبری توصیه هایی را برای جلوگیری از هک شدن جیمیل ارائه میدهند که در ادامه آنها را بررسی کرده ایم.

1. فعال سازی احراز هویت دومرحله ای: با فعال کردن تایید دو مرحله ای جیمیل، حتی اگر رمزتان لو برود، هکر بدون کد دوم نمیتواند وارد شود. کد می تواند از طریق پیامک، تماس تلفنی یا اپلیکیشن هایی مانند Google Authenticator یا حتی از طریق اعلان در دستگاه های مورد اعتماد دریافت شود. بهتر است روشی به غیر از پیامک یا تماس تلفنی را انتخاب کنید تا امنیت بیشتری داشته باشید.
2. رمز عبور قوی و منحصربه فرد: از رمزهای طولانی (حداقل ۱۲ کاراکتر) با ترکیب حروف بزرگ/کوچک، اعداد و نمادها استفاده کنید. رمزهایی که شامل تاریخ تولد، شماره تماس یا اسمتان است را استفاده نکنید. حتی اگر قصد ورد به حساب جیمیل دیگر در گوشی را دارید دقت کنید که رمز هر دو حساب یکی نباشد.
3. بررسی منظم حساب: هر ماه بخش "Security Checkup" گوگل را چک کنید، دسترسی برنامه های سوم را لغو کنید و ایمیل های مشکوک را باز نکنید. هر چند وقت یکبار هم اقدام به تغییر رمز جیمیل نمایید.
4. بروزرسانی منظم: به روزرسانی سیستم عامل، مرورگر و برنامه ها، به ویژه نرم افزارهای مرتبط با اینترنت، معمولاً شامل رفع نقص ها و آسیب پذیری های امنیتی هستند.

با این اقدامات، ریسک هک جیمیل را تا ۹۹% کاهش دهید.

در صورت هک شدن حساب جیمیل، حفظ آرامش اولین قدم است. با انجام مراحل زیر می توانید کنترل حساب خود را بازیابی و امنیت آن را تقویت کنید:

1. ورود و بازیابی رمز عبور

به نشانی accounts.google.com/signin/recovery مراجعه کنید. با وارد کردن آدرس ایمیل یا شماره تلفن بازیابی، مراحل بازنشانی رمز را آغاز کنید. گوگل برای اطمینان از هویت شما، سؤالاتی مانند «آخرین رمزی که به خاطر دارید» یا «تاریخ تقریبی ساخت حساب» را مطرح می کند. پاسخ دقیق به این سؤالات، شانس موفقیت در بازیابی را افزایش می دهد.

2. بررسی فعالیت های امنیتی اخیر

پس از ورود، به myaccount.google.com بروید و در بخش Security، قسمت Recent security activity را بررسی کنید. اگر ورود یا تغییری را مشاهده کردید که از طرف شما انجام نشده است، گزینه “No, it wasn’t me” را انتخاب کنید تا گوگل اقدام به ایمن سازی حساب کند.

3. خروج از دستگاه های ناشناس

در همان بخش Security، وارد قسمت Your devices شوید و تمام دستگاه هایی را که نمی شناسید یا دیگر از آن ها استفاده نمی کنید، Sign out کنید. این کار از دسترسی مهاجم به حساب جلوگیری می کند.

4. تغییر رمز عبور و تنظیمات امنیتی

یک رمز عبور جدید، قوی و منحصربه فرد انتخاب کنید و احراز هویت دو مرحله ای را فعال نمایید تا ورودهای بعدی نیازمند تایید دومرحله ای باشند. همچنین، اطلاعات بازیابی (شماره تلفن و ایمیل جایگزین) را به روزرسانی کنید تا در آینده بتوانید راحت تر حساب خود را بازیابی کنید.

5. بررسی و پاک سازی دستگاه

دستگاه هایی که با آن ها وارد حساب شده اید را با یک نرم افزار امنیتی معتبر اسکن کنید. اگر نشانه ای از بدافزار یا برنامه مخرب وجود داشت، آن را حذف کرده و در صورت لزوم، دستگاه را پس از تهیه نسخه پشتیبان، به تنظیمات کارخانه بازگردانید.

6. تماس با پشتیبانی گوگل

در صورتی که با وجود طی کردن مراحل فوق همچنان موفق به ورود به حساب نشدید، از فرم های رسمی پشتیبانی گوگل برای بازیابی حساب استفاده کنید.

پس تا اینجا فهمیدیم که هیچ برنامه هک جیمیل وجود ندارد که واقعا کار کند. جیمیل از روش ها و لایه های امنیتی مختلفی برای محافظت از حریم خصوصی کاربران استفاده می کند. اگر به دنبال یک جایگزین کارآمد برای هک جیمیل با گوشی و نظارت بر فعالیت های فرزندانتان هستید، استفاده از یک برنامه نظارتی بهترین انتخاب شماست. 

اطلاعاتی که برنامه مراقبت از فرزند انی کنترل در اختیار شما قرار می دهد شامل موارد زیر میباشد:

1. جیمیل و تاریخچه مرورگر
2. موقعیت مکانی
3. شبکه های اجتماعی و پیام رسان ها
4. تماس ها و پیامک ها
5. عبارات تایپ شده و برنامه های نصب شده
6. صدای محیط و ضبط تماس ها
7. گالری

تمامی این اطلاعات به صورت لحظه ای به پنل کاربری شما ارسال می شوند که می توانید در هر زمان آنها را با جزئیات بررسی کنید. شما میتوانید نسخه رایگان 24 ساعته را دریافت کنید تا از عملکرد برنامه مطمئن باشید. برای دریافت لایسنس رایگان کافی است در بخش دیدگاه ها در پایین صفحه، نظر مرتبط و یا درخواست خود را با آدرس ایمیلی که با آن در انی کنترل حساب کاربری دارید، ثبت کنید تا بعد از چند دقیقه برای شما اشتراک رایگان فعال شود.