Google ka lëshuar një deklaratë zyrtare që paralajmëron për mesazhet e phishing që u dërgohen përdoruesve të Gmail nën maskën e Google Docs. shkruan Arstechnica.
“Aktualisht po hetojmë natyrën e mesazheve të phishing që duken si Google Docs. Ju rekomandojmë që të mos hapni mesazhe të tilla dhe t'i raportoni si phishing”, thuhet në mesazh.
Sipas ArsTechnica, letra të tilla përmbanin një ftesë për një dokument në Google Docs dhe një buton që supozohet se mund të përdoret për të shkuar në shërbim. Më pas, pasi ka klikuar mbi butonin, përdoruesi që nuk dyshon është dërguar në një nga faqet e rreme, ku i është kërkuar që të identifikohet me një llogari Google. Gjëja më e rrezikshme është se lidhjet me qëllim të keq në Google Docs mund të vijnë nga njerëz që njihni. Google rekomandon fshirjen e emaileve dhe mos klikim në lidhje.
Ndër lejet që u kërkuan faqet e rreme ishin aksesi në ruajtjen e Google Drive, postën dhe informacionin e kontaktit të përdoruesit. Pas marrjes së të dhënave, sulmuesit dërguan emaile të reja në të gjitha kontaktet e viktimës.
Ne e kemi adresuar problemin me një email phishing që pretendon të jetë "Dokumentet e Google". Nëse mendoni se jeni prekur, vizitoni https://t.co/O68nQjFhBL. fototwitter.com/AtlX6oNZaf
- Google Docs (@googledocs) Mund 3, 2017
ArsTechnica rendit disa shenja të postës elektronike të phishing:
- Adresa e marrësit të letrës tregohet në kategorinë "bcc", dhe dërguesi mund të jetë dikush me të cilin përdoruesi ka komunikuar më parë;
- Si marrës i letrës, adresës zakonisht i caktohej një shtesë në domenin mailinator.com;
- Nëse shikoni adresën e lidhjes së bashkangjitur letrës, ajo do të tregojë një listë adresash që nuk i përkasin Google Docs.
Google tashmë i është përgjigjur raporteve për një sulm. Sipas përfaqësuesve të kompanisë, llogaritë e sulmuesve tashmë janë çaktivizuar, faqet e rreme të autorizimit janë bllokuar dhe Google tashmë po punon për të parandaluar sulme të ngjashme në të ardhmen.
burimi: Arstechnica