Google ir izlaidusi oficiālu paziņojumu, brīdinot par pikšķerēšanas ziņojumiem, kas tiek nosūtīti Gmail lietotājiem Google dokumentu aizsegā. raksta Arstechnica.
"Mēs pašlaik izmeklējam pikšķerēšanas ziņojumu raksturu, kas izskatās pēc Google dokumentiem. Mēs iesakām neatvērt šādus ziņojumus un ziņot par tiem kā pikšķerēšanu,» teikts ziņojumā.
Kā norāda ArsTechnica, šādās vēstulēs bija uzaicinājums uz kādu dokumentu Google dokumentos un poga, ar kuru it kā varētu doties uz servisu. Pēc tam, noklikšķinot uz pogas, nenojaušais lietotājs tika aizvests uz kādu no viltus vietnēm, kur viņam tika lūgts pieteikties ar Google kontu. Visbīstamākais ir tas, ka ļaunprātīgas saites uz Google dokumentiem var nākt no jums pazīstamiem cilvēkiem. Google iesaka dzēst e-pastus un neklikšķināt uz saitēm.
Starp viltotajām vietnēm pieprasītajām atļaujām bija piekļuve Google diska krātuvei, pastam un lietotāja kontaktinformācijai. Pēc datu saņemšanas uzbrucēji visiem cietušā kontaktiem nosūtīja jaunus e-pastus.
Mēs esam novērsuši problēmu ar pikšķerēšanas e-pasta ziņojumu, kurā tiek apgalvots, ka tas ir Google dokumenti. Ja uzskatāt, ka esat ietekmēts, apmeklējiet https://t.co/O68nQjFhBL. attēlstwitter.com/AtlX6oNZaf
- Google dokumenti (@googledocs) 3. gada 2017. maijs
ArsTechnica uzskaita vairākas pikšķerēšanas e-pasta pazīmes:
- Kategorijā "bcc" tiek norādīta vēstules saņēmēja adrese, un sūtītājs var būt kāds, ar kuru lietotājs iepriekš sazinājies;
- Kā vēstules saņēmējam adrese parasti tika piešķirta papildus domēnā mailinator.com;
- Ja paskatās uz vēstulei pievienoto saites adresi, tiks parādīts to adrešu saraksts, kuras nepieder Google dokumentiem.
Google jau ir reaģējusi uz ziņojumiem par uzbrukumu. Kā norāda uzņēmuma pārstāvji, uzbrucēju konti jau ir atspējoti, viltus autorizācijas lapas ir bloķētas, un Google jau strādā, lai novērstu līdzīgus uzbrukumus nākotnē.
avots: Arstechnica