Google đã đưa ra một tuyên bố chính thức cảnh báo về các thư lừa đảo được gửi tới người dùng Gmail dưới vỏ bọc của Google Docs. anh ấy viết kỹ thuật.
"Chúng tôi hiện đang điều tra bản chất của các thư lừa đảo trông giống như Google Docs. Chúng tôi khuyên bạn không nên mở những tin nhắn như vậy và báo cáo chúng là lừa đảo", thông báo viết.
Theo ArsTechnica, những bức thư như vậy chứa lời mời tới một tài liệu trên Google Docs và một nút được cho là có thể được sử dụng để truy cập dịch vụ. Sau đó, sau khi nhấp vào nút, người dùng không nghi ngờ đã được đưa đến một trong những trang web giả mạo, nơi anh ta được yêu cầu đăng nhập bằng tài khoản Google. Điều nguy hiểm nhất là các liên kết độc hại đến Google Docs có thể đến từ những người bạn biết. Google khuyên bạn nên xóa email và không nhấp vào liên kết.
Trong số các quyền mà các trang web giả mạo yêu cầu có quyền truy cập vào bộ nhớ Google Drive, thư và thông tin liên hệ của người dùng. Sau khi nhận được dữ liệu, những kẻ tấn công đã gửi email mới đến tất cả các địa chỉ liên hệ của nạn nhân.
ArsTechnica liệt kê một số dấu hiệu của email lừa đảo:
Google đã trả lời các báo cáo về một cuộc tấn công. Theo đại diện của công ty, tài khoản của những kẻ tấn công đã bị vô hiệu hóa, các trang ủy quyền giả mạo đã bị chặn và Google đang làm việc để ngăn chặn các cuộc tấn công tương tự trong tương lai.
nguồn: Arstechnica
Bình luận