Google atenționează asupra unei noi amenințări de phishing pentru utilizatorii Gmail
Google atenționează asupra unei noi amenințări de phishing pentru utilizatorii Gmail
Google avertizează că se intensifică atacurile de phishing care vizează utilizatorii Gmail și exploatează instrumente legitime ale companiei pentru a păcăli victimele. Potrivit monitorulneamt.ro, un astfel de atac a reușit să compromită inclusiv contul lui Adam Mosseri, directorul Instagram, care a povestit că a primit un email aparent autentic de la adresa forms-receipts-noreply@google.com. Mesajul îl redirecționa către un site ce părea legal, https://sites.google.com/view/pendingtickets, și l-a determinat să introducă datele personale și să-și reseteze parola, o greșeală ușor de explicat având în vedere cât de veridic părea totul.
Specialiștii în securitate atrag atenția asupra faptului că atacatorii folosesc tot mai des platforme Google precum Google Forms, Google Sites și Google Apps Script pentru a crea pagini false care colectează date personale sau credențiale, inclusiv pentru conturi Microsoft. Această metodă face ca identificarea unor astfel de scam-uri să fie tot mai dificilă și reprezintă o tendință periculoasă în domeniul securității cibernetice, notează experții.
Google a confirmat oficial incidentul și a reamintit utilizatorilor că nu contactează telefonic pentru probleme legate de conturi, avertizând asupra riscurilor. Compania recomandă activarea autentificării în doi pași, preferabil cu aplicații dedicate precum Google Authenticator sau chei fizice de securitate, evitând metode vulnerabile precum codurile trimise prin SMS sau email. Această alertă vine într-un moment în care tehnologia evoluează rapid și Kramerizează în discuție posibilitatea ca, în viitor, emailurile să fie înlocuite de soluții bazate pe inteligență artificială, potrivit declarațiilor CEO-ului DeepMind, Demis Hassabis.
Dezvoltarea acestor noi tehnologii poate crește și riscurile legate de securitate și confidențialitate, în special din cauza lipsei criptării end-to-end, funcție care încă nu este disponibilă pentru majoritatea utilizatorilor Gmail, susține sursa citată anterior.