Google đã đưa ra một tuyên bố chính thức cảnh báo về các thư lừa đảo được gửi tới người dùng Gmail dưới vỏ bọc của Google Docs. anh ấy viết kỹ thuật.
"Chúng tôi hiện đang điều tra bản chất của các thư lừa đảo trông giống như Google Docs. Chúng tôi khuyên bạn không nên mở những tin nhắn như vậy và báo cáo chúng là lừa đảo", thông báo viết.
Theo ArsTechnica, những bức thư như vậy chứa lời mời tới một tài liệu trên Google Docs và một nút được cho là có thể được sử dụng để truy cập dịch vụ. Sau đó, sau khi nhấp vào nút, người dùng không nghi ngờ đã được đưa đến một trong những trang web giả mạo, nơi anh ta được yêu cầu đăng nhập bằng tài khoản Google. Điều nguy hiểm nhất là các liên kết độc hại đến Google Docs có thể đến từ những người bạn biết. Google khuyên bạn nên xóa email và không nhấp vào liên kết.
Trong số các quyền mà các trang web giả mạo yêu cầu có quyền truy cập vào bộ nhớ Google Drive, thư và thông tin liên hệ của người dùng. Sau khi nhận được dữ liệu, những kẻ tấn công đã gửi email mới đến tất cả các địa chỉ liên hệ của nạn nhân.
Chúng tôi đã giải quyết vấn đề với một email lừa đảo tự xưng là Google Documents. Nếu bạn cho rằng mình bị ảnh hưởng, hãy truy cập https://t.co/O68nQjFhBL. pic.twitter.com/AtlX6oNZaf
- Google Tài liệu (@googledocs) 3 Tháng Năm, 2017
ArsTechnica liệt kê một số dấu hiệu của email lừa đảo:
- Địa chỉ của người nhận thư được chỉ định trong danh mục "bcc" và người gửi có thể là người mà người dùng đã liên lạc trước đó;
- Với tư cách là người nhận thư, địa chỉ thường được chỉ định thêm một địa chỉ trên miền mailinator.com;
- Nếu bạn nhìn vào địa chỉ liên kết được đính kèm trong bức thư, nó sẽ hiển thị danh sách các địa chỉ không thuộc Google Docs.
Google đã trả lời các báo cáo về một cuộc tấn công. Theo đại diện của công ty, tài khoản của những kẻ tấn công đã bị vô hiệu hóa, các trang ủy quyền giả mạo đã bị chặn và Google đang làm việc để ngăn chặn các cuộc tấn công tương tự trong tương lai.
nguồn: Arstechnica