В одном из методов фишинга используются функции совместной работы на Google Диске для того, чтобы обманным путем получать личную или конфиденциальную информацию. Мошенники делятся документами на Диске, содержащими вредоносные ссылки, по которым пользователям предлагается указать определенную информацию. Такие ссылки также могут появляться в автоматических уведомлениях Диска, отправляемых по электронной почте. Поскольку отправителем этих уведомлений указывается Google, пользователь может не заподозрить мошенничества.
Google Диск пытается обнаружить и заблокировать случаи предоставления доступа к файлам от внешних пользователей с целью спама и фишинга. Вы, как администратор Google Workspace, можете обеспечить дополнительную защиту от такого риска:
- Ограничьте внешний доступ с помощью белого списка или правил доверия.
- Белый список. Сначала создайте список доверенных доменов. Затем выберите, каким сотрудникам разрешено получать доступ к файлам только от пользователей в этих доменах. После этого разрешите предоставление доступа только из доменов из белого списка и снимите флажок, разрешающий сотрудникам получать файлы от пользователей вне доменов из белого списка. Этот подход поддерживается для всех версий Google Workspace. Подробнее о том, как управлять внешним доступом к данным организации…
- Правила доверия. Действуют аналогично белому списку, но поддерживают более детальный контроль. Вы можете управлять предоставлением доступа внутренними и внешними пользователями по отдельности. Подробнее о том, как создавать правила доверия для доступа к Диску и управлять ими…
- Убедитесь, что во всех доменах в белом списке включена двухэтапная аутентификация или используются другие меры защиты аккаунтов. Это позволит снизить риск рассылки спама со взломанных аккаунтов.
