Google објави официјално соопштение во кое предупредува дека пораките за фишинг се испраќаат до корисниците на Gmail под маската на Google Docs. пишува Арстехника.
„Во моментов ја истражуваме природата на пораките за фишинг кои изгледаат како Google Docs. Ви препорачуваме да не отворате вакви пораки и да ги пријавувате како фишинг“, се вели во пораката.
Според ArsTechnica, таквите писма содржеле покана за документ на Google Docs и копче што наводно може да се користи за да се оди на услугата. Потоа, по кликнување на копчето, несудениот корисник бил однесен на една од лажните сајтови, каде што бил замолен да се најави со Google профил. Најопасната работа е што злонамерните врски до Google Docs може да доаѓаат од луѓе што ги познавате. Google препорачува бришење на е-пошта и не кликнување на линкови.
Меѓу дозволите што ги бараа лажните страници беа пристап до складирање на Google Drive, пошта и информации за контакт на корисникот. Откако ги добиле податоците, напаѓачите испратиле нови мејлови до сите контакти на жртвата.
Го решивме проблемот со е-пошта за фишинг во која се тврди дека се Google Docs. Ако мислите дека сте биле погодени, посетете https://t.co/O68nQjFhBL. сликаtwitter.com/AtlX6oNZaf
- Google Docs (@googledocs) Може 3, 2017
ArsTechnica наведува неколку знаци на фишинг е-пошта:
- Адресата на примачот на писмото е означена во категоријата „бцц“, а испраќачот може да биде некој со кого корисникот претходно комуницирал;
- Како примач на писмото, на адресата вообичаено и се доделувала дополнителна на доменот mailinator.com;
- Ако ја погледнете адресата на врската прикачена на писмото, таа ќе прикаже листа на адреси кои не припаѓаат на Google Docs.
Google веќе одговори на извештаите за нападот. Според претставниците на компанијата, сметките на напаѓачите се веќе оневозможени, блокирани се лажни страници за авторизација, а Google веќе работи на спречување слични напади во иднина.
извор: Arstechnica