Η Google προειδοποιεί για ένα κύμα εκτεταμένων phishing επιθέσεων που έχουν στόχο τους χρήστες της υπηρεσίας Gmail, οι οποίοι αριθμούν περίπου 3 δισεκατομμύρια παγκοσμίως.
Ο ειδικός προγραμματιστής Nick Johnson εξηγεί ότι οι
επιθέσεις ακολουθούν ένα συγκεκριμένο μοτίβο: οι παραλήπτες λαμβάνουν ένα
παραπλανητικό μήνυμα το οποίο τους καλεί να προβούν σε άμεση ενέργεια στον
λογαριασμό τους, ώστε να αποφύγουν πιθανές κυρώσεις. Το email περιέχει σύνδεσμο
προς έναν ιστότοπο που δίνει την εντύπωση ότι είναι επίσημος της Google.
Ωστόσο, αντί για τον αυθεντικό σύνδεσμο accounts.google.com,
το μήνυμα παραπέμπει στο sites.google.com, όπου οι χρήστες —χωρίς να το
συνειδητοποιούν— καταχωρούν τα στοιχεία τους. Μόλις το κάνουν, χάνουν την
πρόσβαση στον λογαριασμό τους, τον οποίο έχουν ήδη παραβιάσει οι επιτήδειοι.
Αυτό που προκαλεί ιδιαίτερη ανησυχία είναι το γεγονός ότι το
μήνυμα αυτό καταφέρνει να περάσει από τα φίλτρα ασφαλείας της ίδιας της Google,
με αποτέλεσμα να φτάνει σε ακόμα περισσότερους ανυποψίαστους παραλήπτες.
Η εταιρεία συνιστά στους χρήστες της να ενεργοποιήσουν τον έλεγχο ταυτότητας δύο παραγόντων και να είναι ιδιαίτερα προσεκτικοί με τα emails που λαμβάνουν σε καθημερινή βάση.
