快檢查Google帳號！官方示警「駭客瘋竊安全憑證」個資恐外洩，千萬別用1種驗證方式

網路駭客盜取資料的手法日新月異，根據外媒《Forbes》報導，駭客意圖竊取使用者安全憑證，藉此獲得訪問權限，Google近期也呼籲使用者們要多注意帳號安全，別認為啟用雙重身分驗證（2FA）就以為可以完全保護個資。

快檢查Google帳號！官方示警「駭客瘋竊安全憑證」個資恐外洩

專家提醒，使用者平時就要定期檢查帳號是否有異常活動，若發現可疑的第三方程式與外掛應馬上移除。值得注意的是，比起雙重身分驗證，「Google 提示」、「Google Authenticator」或是「密碼金鑰」（Passkey）都是更能保護帳號的驗證方式，且密碼金鑰支援臉部辨識、指紋辨識或手機螢幕鎖定功能，適合用於防範釣魚網站攻擊。

Google也強調，雙重身分驗證（2FA）是最基本的保護帳號方式，僅依賴簡訊驗證無法建構強力的防護網，且許多使用簡訊驗證的帳戶正面臨著 SIM 卡交換攻擊、惡意簡訊和中間人攻擊的風險。Google 威脅分析小組與資安專家警示使用者，Google不會打電話驗證代碼，且簡訊驗證碼除了有被竊取的風險外，平時使用者自己也應避免將驗證碼洩漏給他人，以免造成資安問題。

同時，Google提醒使用者，若收到可疑郵件，如「no-reply@accounts.google.com」或「法院傳票」，請先至官網查證，切勿點擊連結，駭客會利用 Google 子域名（如 sites.google.com）建立非常擬真的釣魚網頁，誘騙使用者輸入帳密。

專家建議5步驟檢查帳號安全性

專家也建議使用者針對主要帳號進行安全審核，以下為5點檢查清單，讓你快速檢查自己的帳戶是否安全：

1、我的密碼是否足夠強且獨一無二？若否，請立即利用密碼管理工具更改。

2、我是否已啟用非簡訊驗證的兩步驟驗證，例如驗證器 App？若尚未啟用，請立即設定。

3、SMS 兩步驟驗證是否仍在啟用狀態？如果以上兩點都已完成，請將SMS驗證停用。

4、是否有 Passkey 選項可啟用？如有，請務必新增 Passkey。

5、帳號是否有提供安全檢查或保護檢查？如有此功能，請主動啟用。

資料來源：《Forbes》

責任編輯／林俐 （相關報導： Google緊急警告！Chrome漏洞已被駭客利用，台灣用戶必做「1步驟」保住安全 ｜ 更多文章 ）