امنیت حساب Google: چگونه از ربوده شدن حساب جلوگیری کنیم

حساب Google شما کلید اصلی زندگی دیجیتال شماست. Gmail، Google Drive، YouTube، Google Pay و ده‌ها اپلیکیشن متصل — اگر کسی به حساب Google شما دسترسی پیدا کند، خسارت می‌تواند فاجعه‌بار باشد. با پیچیده‌تر شدن حملات فیشینگ مبتنی بر هوش مصنوعی، اقدامات امنیتی پایه دیگر کافی نیست.

چرا حساب‌های Google هدف اصلی هستند

هکرها چگونه نفوذ می‌کنند

روش حمله	نحوه عملکرد	شیوع
پر کردن اعتبارنامه	استفاده از رمزهای فاش شده از نشت‌های دیگر	حدود ۶۰٪ حملات
ایمیل‌های فیشینگ	هشدارهای امنیتی جعلی Google با صفحات ورود	حدود ۲۵٪ حملات
تعویض سیم‌کارت	متقاعد کردن اپراتور برای انتقال شماره شما	در حال افزایش سریع
ربایش نشست	سرقت کوکی‌های مرورگر در Wi-Fi عمومی	متوسط
مهندسی اجتماعی	فریب پشتیبانی برای اعطای دسترسی	حملات هدفمند

چه چیزی در خطر است

• Gmail: ایمیل‌های بازنشانی رمز عبور برای هر سرویس دیگری
• Google Drive: اسناد شخصی، اظهارنامه مالیاتی، عکس‌ها
• Google Pay: دسترسی مستقیم به حساب‌ها و کارت‌های بانکی متصل
• YouTube: ربایش کانال برای کلاهبرداری‌های ارز دیجیتال
• Google Workspace: ایمیل‌های کاری، اسناد شرکتی
• اپلیکیشن‌های متصل: هر سرویسی که از «ورود با Google» استفاده کرده‌اید

۸ تنظیم امنیتی ضروری که باید الان فعال کنید

۱. تأیید دو مرحله‌ای را روشن کنید

به myaccount.google.com > Security > 2-Step Verification بروید. این مؤثرترین محافظت است. حتی اگر رمز شما فاش شود، مهاجمان بدون عامل دوم نمی‌توانند وارد شوند.

بهترین گزینه‌ها (به ترتیب امنیت):

• کلید امنیتی فیزیکی (YubiKey، Titan)
• Google Passkey
• اپلیکیشن Google Authenticator
• Google Prompts روی گوشی
• کدهای پیامکی (کمترین امنیت، اما بهتر از هیچ)

۲. در برنامه حفاظت پیشرفته Google ثبت‌نام کنید

اگر با اطلاعات حساس سروکار دارید، برنامه Advanced Protection Google را در نظر بگیرید. نیاز به کلیدهای امنیتی فیزیکی دارد و قوی‌ترین محافظت حسابی را ارائه می‌دهد.

۳. گزینه‌های بازیابی تنظیم کنید

مطمئن شوید شماره تلفن و ایمیل بازیابی شما به‌روز هستند. اما مراقب باشید — اطلاعات بازیابی قدیمی می‌توانند توسط مهاجمان سوءاستفاده شوند.

۴. فعالیت امنیتی را مرتباً بررسی کنید

به myaccount.google.com > Security > Recent security activity مراجعه کنید. به دنبال موارد زیر بگردید:

• ورود از مکان‌های ناآشنا
• دستگاه‌های جدیدی که نمی‌شناسید
• تغییرات رمز عبوری که انجام نداده‌اید
• تغییرات اطلاعات بازیابی

۵. دسترسی اپلیکیشن‌های شخص ثالث را حذف کنید

به myaccount.google.com > Security > Third-party apps بروید. دسترسی اپلیکیشن‌هایی که دیگر استفاده نمی‌کنید را لغو کنید.

۶. رمز عبور قوی و منحصربه‌فرد استفاده کنید

رمز عبور Google شما باید:

• حداقل ۱۴ کاراکتر
• ترکیبی از حروف بزرگ، کوچک، اعداد و نمادها
• در هیچ جای دیگری استفاده نشده باشد
• بر اساس اطلاعات شخصی نباشد

۷. حالت محرمانه Gmail را فعال کنید

برای ایمیل‌های حساس، از حالت Confidential Gmail برای تنظیم تاریخ انقضا و نیاز به تأیید پیامکی برای گیرندگان استفاده کنید.

۸. فوروارد و فیلترها را بررسی کنید

در تنظیمات Gmail، قوانین فوروارد یا فیلترهای مشکوک را بررسی کنید. هکرها گاهی فوروارد ایمیل تنظیم می‌کنند تا بدون اطلاع شما ایمیل‌هایتان را کپی کنند.

اشتراک‌گذاری امن رمزها و اطلاعات حساس

مواقعی وجود دارد که نیاز به اشتراک‌گذاری اعتبارنامه‌های حساب دارید — با یک عضو خانواده، پشتیبانی IT یا یک همکار قابل اعتماد. ارسال رمزها از طریق WhatsApp، ایمیل یا Messenger آن‌ها را برای همیشه در تاریخچه‌های چت باقی می‌گذارد.

LOCK.PUB به شما اجازه می‌دهد لینک‌های محافظت شده با رمز عبور و دارای تاریخ انقضا بسازید. اطلاعات حساس را از طریق لینک رمزگذاری شده‌ای که خودکار منقضی می‌شود به اشتراک بگذارید.

تشخیص تلاش‌های فیشینگ

علامت هشدار	ایمیل مشروع Google	ایمیل فیشینگ
فرستنده	@google.com یا @accounts.google.com	دامین‌های شبیه
لینک‌ها	accounts.google.com	URL‌های کوتاه شده یا دامین‌های غلط‌املایی
لحن	مشخص، واقعی	فوری، تهدیدآمیز
درخواست	هرگز مستقیماً رمز نمی‌خواهد	«رمز خود را اکنون تأیید کنید»
پیوست‌ها	به ندرت پیوست ارسال می‌کند	فایل‌های .exe، .zip

قانون طلایی: Google هرگز از طریق ایمیل یا تلفن رمز عبور شما را نمی‌خواهد.

اگر فکر می‌کنید هک شده‌اید

فوراً اقدام کنید — هر دقیقه اهمیت دارد:

1. رمز عبور خود را تغییر دهید در accounts.google.com
2. دستگاه‌های ناآشنا را بررسی و حذف کنید
3. رویدادهای امنیتی را بررسی کنید برای تغییرات غیرمجاز
4. اطلاعات بازیابی را بررسی کنید — مهاجمان اغلب ایمیل/تلفن بازیابی را تغییر می‌دهند
5. Gmail را بررسی کنید برای قوانین فوروارد و فیلتر
6. دسترسی اپلیکیشن‌های مشکوک شخص ثالث را لغو کنید
7. 2FA را فعال کنید اگر قبلاً فعال نبوده
8. نفوذ را به Google گزارش دهید

چک‌لیست امنیتی

• تأیید دو مرحله‌ای فعال شده (ترجیحاً با کلید امنیتی)
• ایمیل و شماره تلفن بازیابی به‌روز هستند
• فعالیت امنیتی اخیر بررسی شده
• دسترسی اپلیکیشن‌های شخص ثالث بلااستفاده حذف شده
• رمز عبور قوی و منحصربه‌فرد (بیش از ۱۴ کاراکتر)
• قوانین فوروارد Gmail بررسی شده
• هیچ دستگاه مشکوکی متصل نیست
• ثبت‌نام در Advanced Protection (برای کاربران پرخطر)

۵ دقیقه وقت بگذارید و همین الان Security Checkup Google را در myaccount.google.com/security-checkup اجرا کنید. وقتی نیاز به اشتراک‌گذاری امن اطلاعات حساس دارید، لینک رمزگذاری شده رایگان در LOCK.PUB بسازید.