Google a lansat o declarație oficială în care avertizează că mesajele de phishing sunt trimise utilizatorilor Gmail sub masca Google Docs. el scrie Arstechnica.
„În prezent investigăm natura mesajelor de phishing care arată ca Google Docs. Vă recomandăm să nu deschideți astfel de mesaje și să le raportați ca fiind phishing”, se arată în mesaj.
Potrivit ArsTechnica, astfel de scrisori conțineau o invitație la un document pe Google Docs și un buton care ar putea fi folosit pentru a merge la serviciu. Apoi, după ce a făcut clic pe buton, utilizatorul nebănuit a fost dus pe unul dintre site-urile false, unde i s-a cerut să se autentifice cu un cont Google. Cel mai periculos lucru este că linkurile rău intenționate către Google Docs pot veni de la persoane pe care le cunoașteți. Google recomandă să ștergeți e-mailurile și să nu faceți clic pe linkuri.
Printre permisiunile solicitate de site-urile false se numără accesul la stocarea Google Drive, e-mailul și informațiile de contact ale utilizatorilor. După ce au primit datele, atacatorii au trimis noi e-mailuri tuturor persoanelor de contact ale victimei.
ArsTechnica enumeră mai multe semne de e-mailuri de tip phishing:
Google a răspuns deja la rapoartele unui atac. Potrivit reprezentanților companiei, conturile atacatorilor au fost deja dezactivate, paginile de autorizare false au fost blocate, iar Google lucrează deja pentru a preveni atacuri similare în viitor.
sursă: Arstechnica
Lasă un comentariu