UPdates—Semua pengguna Gmail telah diperingatkan untuk mengambil langkah-langkah untuk mengamankan akun mereka setelah upaya peretasan yang meluas.
You may also like : Heboh Kurs Dolar Tiba-tiba Jadi Rp8.170, Ini Kata Google, Bank Indonesia, dan Reaksi Lucu Netizen
Penjahat dunia maya menargetkan 1,8 miliar pengguna Gmail dengan email phishing.
Email penipuan tersebut tampaknya berasal dari layanan akun Google yang sah, yang meminta pengguna untuk mengikuti tautan untuk mengambil tindakan.
Namun, mengeklik tautan tersebut dapat mengunci Anda dari akun Anda.
Menurut Google, pengguna Gmail harus memastikan bahwa mereka telah menyiapkan nomor telepon pemulihan atau alamat email alternatif untuk menjawab pertanyaan keamanan dan memverifikasi identitas mereka.
Peringatan tersebut muncul setelah serangan 'canggih' ditemukan oleh pengembang Nick Johnson, yang membunyikan alarm dengan memposting seperti apa email phishing yang dikirim kepadanya.
Email tersebut tampaknya berasal dari email accounts.google.com, yang mengatakan bahwa Google telah diminta secara hukum untuk 'memberikan salinan konten Akun Google Anda' dan memintanya untuk mengikuti tautan yang menyamar sebagai situs dukungan Google.
Ketika pakar tersebut mengikuti tautan yang membawanya ke situs web yang merupakan 'duplikat persis' dari halaman Google yang sah, ia diminta untuk masuk ke akun Google-nya.
"Dari sana, mungkin, mereka mengumpulkan kredensial login Anda dan menggunakannya untuk membahayakan akun Anda; saya belum memeriksa lebih lanjut," katanya sebagaimana dilansir keidenesia.tv dari Metro, Selasa, 6 Mei 2025.
Yang mengkhawatirkan, sistem keamanan Gmail tidak menemukan email phishing, yang berarti pengguna harus lebih waspada.
Google mengingatkan bahwa mereka tidak akan meminta kredensial akun yang digunakan untuk masuk kepada pengguna, dan mereka tidak akan menghubungi Anda.
"Kami menyadari adanya jenis serangan tertarget ini dari pelaku ancaman ini dan telah meluncurkan perlindungan untuk menutup jalur penyalahgunaan ini," kata seorang juru bicara Google.
"Sementara itu, kami mendorong pengguna untuk menggunakan autentikasi dua faktor dan kunci sandi, yang memberikan perlindungan kuat terhadap jenis kampanye phishing ini," lanjutnya.
Dalam kasus terburuk, memberikan detail login yang sensitif dapat berakhir dengan penipu menggunakannya untuk mencuri uang atau pencurian identitas.
Apa itu phishing? Phishing, yang berasal dari kata fishing, adalah penipuan daring yang dilakukan oleh penjahat dengan menggunakan email, pesan teks, atau panggilan telepon palsu untuk mengelabui orang agar mengungkapkan informasi pribadi atau mengunjungi situs web berbahaya, yang sering kali bertujuan untuk mencuri data sensitif atau detail bank.
Pada bulan Maret, jutaan pengguna Chrome diminta untuk menghapus 16 ekstensi peramban setelah para ahli menemukan bahwa ekstensi tersebut telah dijadikan senjata oleh peretas.
Para peretas juga memanfaatkan AI dengan membuat panggilan telepon yang terdengar realistis yang mengklaim bahwa akun Gmail pengguna telah disusupi.