„Google“ paskelbė oficialų pranešimą, įspėjantį apie sukčiavimo pranešimus, kurie „Gmail“ naudotojams siunčiami „Google“ dokumentų pavidalu. rašyti Arstechnica.
„Šiuo metu tiriame sukčiavimo pranešimų, kurie atrodo kaip „Google“ dokumentai, pobūdį. Rekomenduojame neatidaryti tokių pranešimų ir nepranešti apie juos kaip apie sukčiavimą“, – rašoma pranešime.
„ArsTechnica“ teigimu, tokiuose laiškuose buvo kvietimas į „Google“ dokumentuose esantį dokumentą ir mygtukas, kuriuo esą galima patekti į paslaugą. Tada, paspaudęs mygtuką, nieko neįtariantis vartotojas buvo nuvestas į vieną iš netikrų svetainių, kur jo buvo paprašyta prisijungti su Google paskyra. Pavojingiausia yra tai, kad kenkėjiškos nuorodos į „Google“ dokumentus gali atsirasti iš jums pažįstamų žmonių. „Google“ rekomenduoja ištrinti el. laiškus ir nespausti nuorodų.
Tarp leidimų, kurių prašoma netikrų svetainių, buvo prieiga prie „Google“ disko saugyklos, pašto ir vartotojo kontaktinės informacijos. Gavę duomenis, užpuolikai išsiuntė visoms aukos kontaktams naujus el.
Išsprendėme problemą su sukčiavimo el. laišku, kuriame teigiama, kad tai yra „Google“ dokumentai. Jei manote, kad jus nukentėjo, apsilankykite https://t.co/O68nQjFhBL. pav.twitter.com/AtlX6oNZaf
- „Google“ dokumentai (@googledocs) Gali 3, 2017
„ArsTechnica“ pateikia keletą sukčiavimo el. laiškų požymių:
- Laiško gavėjo adresas nurodomas kategorijoje „bcc“, o siuntėju gali būti tas, su kuriuo vartotojas bendravo anksčiau;
- Kaip laiško gavėjui, adresas dažniausiai buvo priskirtas papildomai domene mailinator.com;
- Jei pažvelgsite į nuorodos adresą, pridėtą prie laiško, bus rodomas adresų, kurie nepriklauso „Google“ dokumentams, sąrašas.
„Google“ jau sureagavo į pranešimus apie ataką. Įmonės atstovų teigimu, užpuolikų paskyros jau buvo išjungtos, netikri autorizacijos puslapiai blokuojami, o „Google“ jau stengiasi užkirsti kelią panašioms atakoms ateityje.
šaltinis: Arstechnica