Het stelen van de accounts gebeurde niet op de Google systemen, maar wel met een gladde phishing-pagina. Via een bijlage klikt een onbezonnen gebruiker op de toegezonden link en krijgt een pagina voor zich die vertrouwd oogt. Hierin kan je je login gegevens invoeren, met als gevolg dat je zelf je account hebt 'verkocht'.Om de kans op zulke acties te vermijden kan je wel maatregelen nemen, hoewel niets meer waterdicht kan genoemd worden.
1. Gebruik de twee-stappen verificatie
Hierbij moet je bij het inloggen een SMS-je sturen naar Google, dat je een cijfercode zal terugsturen. De kans dat hackers aan die code raken is miniem, zoniet bijna onmogelijk, behalve als je mobieltje is gestolen natuurlijk.
2. Controleer je doorgestuurde berichten
De functie 'Forwarding en POP/IMAP' geeft je mogelijkheid om je Gmail naar een ander adres te sturen, zoals bv je telenet-, belgacom- of ander account. Controleer in die tab of er nog andere dan jouw eigen ingevoerde adressen staan. Zie je daar niks bijzonders, dan ben je gerust.
3. Vanwaar is je Gmail benaderd?
Als je, éénmaal ingelogd, helemaal onderaan de pagina kijkt, kan je zien hoeveel ruimte je nog mag innemen, maar net eronder zie je vanaf welk IP-adres de account het laatste is benaderd. Klopt die met jouw IP-adres?
Klik op de link 'Details' om er meer over te vinden. Zie je iets staan dat een locatie geeft waar je zelf nog nooit was of bent geweest, dàn is er wat loos. Je kan ook zien hoelang die benadering geleden is, of de inlog via browser of IMAP is gegaan.
4. Zoek een 'lastig' wachtwoord
Niet om het jezelf lastig te maken natuurlijk. Gebruik zeker niet hetzelfde wachtwoord dat je voor bv je account op je computer, je hotmail, je provider... al gebruikt.
Hoe je een sterk wachtwoord creëert, kan je hier zien:
De enige voorwaarde na dit alles is dat je het zelf ook nog kan onthouden.
5. Zorg voor voldoende beveiliging van je computer
De enige manier om je systeem gezond te houden, is zorgen dat updates, fixes en beveiligingspatches op tijd worden geïnstalleerd, voor àlle software op je computer. Scan regelmatig, zowel op virussen als andere malware en laat eventuele meldingen niet zomaar zonder gevolg.
Als grapje vraagt Sophos zich af waarom je in hemelsnaam Gmail voor nodig hebt. Het is niet echt veilig om gevoelige data online te bewaren. Dat mochten politiekers en militairen in de VS al ervaren.
Bron: Sophos