Google atenționează asupra unei noi amenințări de phishing pentru utilizatorii Gmail

Google avertizează că se intensifică atacurile de phishing care vizează utilizatorii Gmail și exploatează instrumente legitime ale companiei pentru a păcăli victimele. Potrivit monitorulneamt.ro, un astfel de atac a reușit să compromită inclusiv contul lui Adam Mosseri, directorul Instagram, care a povestit că a primit un email aparent autentic de la adresa forms-receipts-noreply@google.com. Mesajul îl redirecționa către un site ce părea legal, https://sites.google.com/view/pendingtickets, și l-a determinat să introducă datele personale și să-și reseteze parola, o greșeală ușor de explicat având în vedere cât de veridic părea totul.

Specialiștii în securitate atrag atenția asupra faptului că atacatorii folosesc tot mai des platforme Google precum Google Forms, Google Sites și Google Apps Script pentru a crea pagini false care colectează date personale sau credențiale, inclusiv pentru conturi Microsoft. Această metodă face ca identificarea unor astfel de scam-uri să fie tot mai dificilă și reprezintă o tendință periculoasă în domeniul securității cibernetice, notează experții.

Dezvoltarea acestor noi tehnologii poate crește și riscurile legate de securitate și confidențialitate, în special din cauza lipsei criptării end-to-end, funcție care încă nu este disponibilă pentru majoritatea utilizatorilor Gmail, susține sursa citată anterior.