توصیه مهم تیم امنیتی گوگل برای ایرانیان عزیز

دوستان ایمیلی از تیم امنیتی گوگل دریافت کردم گفتم ازلاع رسانی کنم دوستانم در جریان باشن

Google Security Team security@google.com to me

show details 10:37 PM (15 minutes ago)

ما هفته پیش خبردار شدیم که دستبرد اطلاعاتی به یک شرکت هلندی، که در زمینه تایید اعتبار سایتهای اینترنتی فعالیت می‌کند، می‌تواند از نظر امنیتی ارتباطات اینترنتی شما از جمله Gmail شما را دچار مشکل کرده باشد. با اینکه سیستمهای اینترنتی Google مورد دستبرد قرار نگرفته‌اند، ما این اطلاعات را برایتان می‌فرستیم چرا که اولویت نخست ما حفاظت از حریم شخصی و امنیت کاربرانمان است.

توجه داشته باشید که دریافت این ایمیل لزوما به این معنی نیست که حساب کاربری شما بدون اطلاع شما توسط اشخاص دیگری مورد استفاده قرار گرفته است.

در حالی که کاربران مرورگرChrome از این تهدید محافظت می شدند، به همه کاربران در ایران توصیه می‌کنیم که گامهای مشخصی برای تامین امنیت حساب خود بردارند. برای دسترسی به پیوندهای مفید و منابع مربوط به نکات زیر، لطفا پست وبلاگ ما در امنیت حساب کاربری Gmail در ایران - وبلاگ رسمی Google به زبان فارسی را بخوانید.


1. رمز عبور خود را تغییر دهید. ممکن است به هنگام ورود به حسابتان از شما خواسته شده باشد که رمز عبورتان را تغییر دهید. اگراینطور نیست، شما می‌توانید آن را به طور مستقیم از تنظیمات حساب Google خود تغییر دهید.

2. از اعتبار گزینه‌های بازیابی حساب کاربریتان اطمینان حاصل کنید .آدرس ایمیل دوم، شماره تلفنها و سایر اطلاعات می توانند، درصورت فراموشی یا سرقت رمز عبورتان، به کمک شما بیایند که دوباره به حسابتان وارد شوید. این گزینه‌ها را دوباره بررسی کنید تا مطمئن شوید که درست و به روز هستند.

3. وب سایتها و برنامه‌هایی که مجاز به دسترسی به حساب کاربری شما هستند را چک کنید واجازه دسترسی را از آنهایی که آشنا به نظر نمی‌رسند (یا مشکوک هستند) بگیرید. می‌توانید این لیست را از تنظیمات حساب کاربری Google خود ببینید.

4. تنظیمات Gmail خود را برای آدرس بازارسال (Forward) یا حسابهای کنترل‌کننده مشکوک چک کنید.

5. به هشدارهایی که در مرورگر وب شما نمایش داده می‌شوند به دقت توجه کنید و بدون توجه با کلیک از آنها عبور نکنید.

برای راهکارهای بیشتر در جهت امنیت حساب کاربری خود می‌توانید به Keeping your data secure مراجعه کنید. اگر فکر می‌کنید که حساب کاربری شما مورد دستبرد قرار گرفته است، می‌توانید مراحل بازیابی حساب را از طریق Gmail Help Center شروع کنید.

از توجه شما متشکریم،
تیم امنیت Google

عکس ایمیل :

کد:

---

http://www.irivps.com/images/gmail.png

---

میخوای منم یه ایمیل از admin@google.com بهت بزنم یوزر پسورد پنل دامنه google.com رو بفرستم ؟ : ))

Delivery to the following recipient failed permanently:

security@google.com

Technical details of permanent failure:
The email account that you tried to reach does not exist

نقل قول:

---

نوشته اصلی توسط iMohsen

میخوای منم یه ایمیل از admin@google.com بهت بزنم یوزر پسورد پنل دامنه google.com رو بفرستم ؟ : ))

Delivery to the following recipient failed permanently:

security@google.com

Technical details of permanent failure:
The email account that you tried to reach does not exist

---

این ایمیل رو بنده هم دریافت کردم
فرضا که fake باشه ، چه دلیلی داره کسی همچین ایمیلی بفرسته ؟!

والا من هم چندتا جی میل دارم . چند تا هم forwarder به هیچ کدوم نیومده .
من هم نمیدونم دلیلش چی میتونه باشه . اما برام خنده داره که security گوگل بیاد ایمیل بزنه به کاربرا توصیه امنیتی بکنه !

نقل قول:

---

نوشته اصلی توسط iMohsen

والا من هم چندتا جی میل دارم . چند تا هم forwarder به هیچ کدوم نیومده .
من هم نمیدونم دلیلش چی میتونه باشه . اما برام خنده داره که security گوگل بیاد ایمیل بزنه به کاربرا توصیه امنیتی بکنه !

---

header این ایمیل که برای یکی از دوستان ارسال شده بود رو بنده بررسی کردیم,fake نمی باشد:)

برای بعضی ها اومده
برا من که همچنین ایمیلی نیومده
*********888
البته چند روز پیش هدایت شدم به صفحه تغییر پسورد
*************
این قضیه هک شدن اطلاعات و غیره کار ایرانی بوده ؟

واسه من هم اومده.
خبری که توی ایمیل اعلام شده حقیقی هست.
هر کاربر موظف به تغییر پسورد اکانت خود هست.

(عجب روزگاری شده!!! دیگه به گواهی ssl هم نمیشه اعتماد کرد)

نقل قول:

---

نوشته اصلی توسط HugeServer

header این ایمیل که برای یکی از دوستان ارسال شده بود رو بنده بررسی کردیم,fake نمی باشد:)

---

هدر رو که من هم دیدم . اما بازهم نمیتونم اعتماد کنم . شما خودت تجربه داری . هر دیتایی قابلیت دستکاری رو داره . مخصوصا اگر مجری دستکاری تونسته باشه certificate جعل کنه حتما میتونه هدر دستکاری کنه .

اين ايميل براي همه ارسال شده !!‌ فكر نميكنم Fake باشد

من حدود 11 تا اکانت جی میل دارم چک کردم برای 5 تاش اومده

لینک تایید ایمیلی که ارسال شده
Gmail account security in Iran - Official Gmail Blog

سلام
برای من هم ارسال شده
چند روز قبل که وارد جیمیلم شدم خواست که پسوورد رو عوض کنم

الان ما نفهمیدیم دقیقا جریان این نفوذ چی بوده؟؟
گوگل مدت هاست از SSl شرکت thawte استفاده میکنه که هیچ گاه هم هک نشده
جریان هک شدن ها چیه؟
یکی توضیح میده ما هم پی ببریم موضوع چیه؟