Generel

Denne hurtigt udbredte Google Docs-phishing-fidus er farligt overbevisende!


I går blev millioner af Google-konti kompromitteret af en ekstremt sofistikeret phishing-fidus. Google-brugere, især dem, der ofte bruger Google Docs, blev rådet til at være yderst forsigtige.

[Billedkilde: Wikimedia Commons]

Ikke alene indsamlede ordningen dine personlige oplysninger, den bruger kontaktlisten til at sende phishing-invitationer til alle på listen. Phishing-angrebet tog kun to klik, før hackere havde adgang til din personlige e-mail-historie.

@zeynep Har lige fået dette også. Super sofistikeret. pic.twitter.com/l6c1ljSFIX

- Zach Latta (@zachlatta) 3. maj 2017

Det var både enkelt og kraftfuldt. Brugere fik en e-mail fra en person, der tidligere havde sendt dig en e-mail. De anmodede om at dele et dokument med dig. At klikke på knappen førte til en ret overbevisende Google-hostet side. Det bad om din adgangskode for at give "Google Docs" tilladelse til at læse din e-mail og kontaktliste.

Men "Google Docs" var en app, der brugte det faktiske Google Docs-navn. Ingen har endnu ikke sagt, hvordan eller hvorfor en tredjepartsapp var i stand til at slippe af med at bruge virksomhedens licensnavne, men det er sandsynligvis på Googles opgaveliste at finde ud af det.

Timer senere meddelte Google, at den havde situationen under kontrol gennem tre tweets, der lyder:

"Officiel Google-erklæring om phishing-e-mail: Vi har taget skridt til at beskytte brugerne mod en e-mail, der efterligner Google Docs og har deaktiveret fornærmende konti. Vi har fjernet de falske sider, skubbet opdateringer gennem Safe Browsing, og vores misbrugsteam arbejder på at forhindre dette. slags spoofing sker ikke igen. Vi opfordrer brugerne til at rapportere phishing-e-mails i Gmail. "

Mens virksomheden sagde, at det specifikt stoppede denne fidus, har den endnu ikke antydet nogen større nedbrud i tilfælde af copycat-angreb. Der er dog måder for brugere at være proaktive, mens Google finder ud af en plan. For at garantere din sikkerhed skal du kontrollere Googles kontotilladelse

Phishing er et relativt populært udtryk relateret til hacking. Imidlertid cirkuleres e-mail-svindel af dem, der ikke ved, hvad de er. Phishing er afsendelse af e-mails, der hævder at være fra en pålidelig kilde for at få personlige oplysninger.

Fremhævet billedkilde: Pixabay

SE OGSÅ: Hvad er der så stort ved Big Data?


Se videoen: Massive Google Hack Leaves Millions Of Users At Risk In Phishing Scam. TODAY (December 2021).