O Google divulgou uma declaração oficial alertando sobre mensagens de phishing enviadas para usuários do Gmail disfarçadas de Google Docs. escrever Arstécnica.
"No momento, estamos investigando a natureza das mensagens de phishing que se parecem com o Google Docs. Recomendamos que você não abra essas mensagens e as denuncie como phishing", diz a mensagem.
Segundo a ArsTechnica, essas cartas continham um convite para um documento no Google Docs e um botão que supostamente poderia ser usado para acessar o serviço. Então, após clicar no botão, o usuário desavisado foi levado a um dos sites falsos, onde foi solicitado a fazer login com uma conta do Google. O mais perigoso é que links maliciosos para o Google Docs podem vir de pessoas que você conhece. O Google recomenda excluir e-mails e não clicar em links.
Entre as permissões solicitadas pelos sites falsos estavam o acesso ao armazenamento do Google Drive, e-mail e informações de contato do usuário. Após receberem os dados, os invasores enviaram novos e-mails para todos os contatos da vítima.
Resolvemos o problema com um e-mail de phishing alegando ser o Google Docs. Se você acha que foi afetado, visite https://t.co/O68nQjFhBL. foto.twitter.com/AtlX6oNZaf
- Google Docs (@googledocs) 3 de maio de 2017
A ArsTechnica lista vários sinais de e-mails de phishing:
- O endereço do destinatário da carta é indicado na categoria "coco", e o remetente pode ser alguém com quem o usuário se comunicou anteriormente;
- Como destinatário da carta, o endereço geralmente recebia um endereço adicional no domínio mailinator.com;
- Se você olhar o endereço do link anexado à carta, ele mostrará uma lista de endereços que não pertencem ao Google Docs.
O Google já respondeu a relatos de um ataque. Segundo representantes da empresa, as contas dos invasores já foram desativadas, páginas de autorização falsas foram bloqueadas e o Google já está trabalhando para evitar ataques semelhantes no futuro.
fonte: Arstechnica