大批澳人中招！一觉醒来myGov账户“被锁”无法登录，官方回应

【本文译自9news仅代表原出处和原作者观点，仅作阅读参考，不代表本平台态度和立场】

多名澳人收到澳洲服务局（Services Australia）的短信和电邮，得知自己的myGov账户因“可疑登入活动”而被“暂时锁定”。

澳洲服务局表示，这项极端措施并非由黑客攻击导致，而是其安全措施正常发挥作用。

受影响用户收到的电邮内容为：“您的登入资料输入错误次数过多，账户已被暂时锁定。帐户锁定期间，您将无法使用Digital ID或密钥登入。”

“如果此前使用电邮地址或手机号码作为myGov用户名，为了保护您的帐户，我们已关闭这些登入方式。”

受影响澳人如要恢复访问权限，只能严格按照澳洲服务局直接通过电邮发送的恢复指示进行操作。

澳洲服务局总经理Hank Jongen说：“myGov没有被‘黑客入侵’，平台仍然安全。”

“与其他大型数字服务一样，myGov经常成为诈骗分子和可疑活动的目标。因此，myGov提供多重因素身份验证、密钥和Digital ID等安全登入选项。”

Jongen澄清说，不法分子正利用其他数据泄露事件中窃取的泄露电邮地址和密码组合，尝试实施凭据填充攻击，强行登入个人账户。

“与其他在线平台一样，当myGov侦测到异常登入活动时，自动安全防护措施会暂时锁定账户或停用部分登入选项。”

“部分人士会收到发送至注册电邮地址或手机号码的账户安全通知，但这不代表myGov账户或平台已遭入侵，只是说明为保护其账户而采取的行动。”

“这就是安全措施按预期运作。”

为了安全恢复访问权限，用户必须直接通过官方myGov应用程序登入，或在浏览器中手动输入my.gov.au。澳洲服务局提醒用户警惕网络钓鱼攻击，并强调myGov绝不会发送包含直接登入链接、要求用户登入的电邮或短信。

账户恢复后，用户也被强烈建议使用内置的安全审查功能进一步强化防护，包括设置Digital ID或通行密钥。

Jongen说：“我们鼓励用户每次登入时都使用安全审查功能，采取措施加强账户安全。”

“该功能会引导用户选择Digital ID或通行密钥等更强的登入方式，并关闭用户名和密码作为登入选项。”

“用户可以重新启用电邮或手机号码作为用户名的功能，但如果这些信息已在别处泄露，我们不建议这样做。”

编译：Kazaf

原文链接：

https://www.nine.com.au/australia-news/mygov-accounts-blocked-security-measure-20260818-p60p71.html