Google, Google Docs adı altında Gmail istifadəçilərinə göndərilən fişinq mesajları ilə bağlı xəbərdarlıq edən rəsmi açıqlama yayıb. yaz ArsTechnica.
“Hazırda biz Google Sənədlərə bənzəyən fişinq mesajlarının xarakterini araşdırırıq. Tövsiyə edirik ki, bu cür mesajları açmayın və onları fişinq kimi xəbər verin”, – mesajda deyilir.
ArsTechnica-nın məlumatına görə, belə məktublarda Google Docs-da sənədə dəvət və xidmətə getmək üçün istifadə oluna biləcəyi iddia edilən düymə var idi. Daha sonra düyməyə basdıqdan sonra heç bir şübhəsi olmayan istifadəçi saxta saytlardan birinə aparılıb və oradan Google hesabı ilə daxil olması tələb olunub. Ən təhlükəlisi odur ki, Google Sənədlərə zərərli bağlantılar tanıdığınız insanlardan gələ bilər. Google e-poçtları silməyi və linklərə klikləməməyi tövsiyə edir.
Saxta saytların tələb etdiyi icazələr arasında Google Disk yaddaşına, poçta və istifadəçi əlaqə məlumatlarına giriş olub. Məlumatları aldıqdan sonra təcavüzkarlar qurbanın bütün kontaktlarına yeni məktublar göndəriblər.
Biz problemi Google Sənəd olduğunu iddia edən fişinq e-poçtu ilə həll etdik. Əgər təsirləndiyinizi düşünürsünüzsə, ziyarət edin https://t.co/O68nQjFhBL. şəkiltwitter.com/AtlX6oNZaf
- Google Sənədləri (@googledocs) 3 May 2017
ArsTechnica fişinq e-poçtlarının bir neçə əlamətlərini sadalayır:
- Məktubun alıcısının ünvanı “bcc” kateqoriyasında göstərilir və göndərən istifadəçinin əvvəllər ünsiyyətdə olduğu şəxs ola bilər;
- Məktubun alıcısı olaraq, ünvan adətən mailinator.com domenində əlavə olaraq təyin edilirdi;
- Məktuba əlavə edilən link ünvanına baxsanız, o, Google Sənədlərə aid olmayan ünvanların siyahısını göstərəcək.
Google artıq hücum xəbərlərinə cavab verib. Şirkət nümayəndələrinin sözlərinə görə, hücum edənlərin hesabları artıq deaktiv edilib, saxta avtorizasiya səhifələri bloklanıb və Google artıq gələcəkdə oxşar hücumların qarşısını almaq üçün çalışır.
mənbə: Arstechnica