Κατεπείγουσα προειδοποίηση στους δισεκατομμύρια χρήστες του Gmail εξέδωσε η Google για μια νέα, εξελιγμένη μορφή ηλεκτρονικής απάτης (phishing), η οποία χρησιμοποιεί ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από την ίδια την εταιρεία.
Όπως ανέφερε σχετικά η επίθεση πραγματοποιείται μέσω πλαστών email που χρησιμοποιούν τη διεύθυνση no-reply@accounts.google.com, επιχειρώντας να πείσουν τους χρήστες ότι οι αρχές επιβολής του νόμου ζητούν την πρόσβαση στα δεδομένα των λογαριασμών τους. Το μήνυμα περιλαμβάνει σύνδεσμο προς ψεύτικη σελίδα υποστήριξης της Google, μέσω της οποίας οι χρήστες ενδέχεται να παραχωρήσουν πρόσβαση στους επιτιθέμενους.
Πώς λειτουργούν οι επιτήδειοι
Αν κάποιος κάνει κλικ στον κακόβουλο σύνδεσμο και αποδεχτεί την πρόσβαση, οι κυβερνοεγκληματίες αποκτούν δικαιώματα σε email, αρχεία και άλλα προσωπικά δεδομένα.
Μάλιστα, όπως ανέφερε ο πρώην μηχανικός της Google, Nick Johnson, οι απατεώνες δημιουργούν πειστικές, ψεύτικες εφαρμογές και ιστοσελίδες, ενώ ενσωματώνουν και malware, ικανό να υποκλέψει κωδικούς πρόσβασης ή να δώσει απομακρυσμένο έλεγχο στη συσκευή του χρήστη.
Τι πρέπει να προσέχουν οι χρήστες
Στις οδηγίες ασφαλείας που έδωσε η Google τονίζεται:
- Μην κάνετε κλικ σε ύποπτους συνδέσμους που περιλαμβάνονται σε email – ειδικά εάν αφορούν προσωπικά δεδομένα ή δήθεν αιτήματα της Google.
- Ελέγχετε τη διεύθυνση αποστολέα, ακόμη και αν φαίνεται επίσημη. Πολλά ύποπτα email χρησιμοποιούν παραπλανητικές διευθύνσεις, π.χ. me@googl-mail-smtp-out….
- Μην κατεβάζετε συνημμένα αρχεία αν δεν είστε βέβαιοι για την προέλευση.
- Αντί να ακολουθείτε συνδέσμους, πληκτρολογείτε χειροκίνητα τη διεύθυνση support.google.com.
Παράλληλα, η Google ενθαρρύνει τους χρήστες να υιοθετήσουν passkeys αντί για συμβατικούς κωδικούς πρόσβασης. Τα passkeys βασίζονται σε κρυπτογραφικά κλειδιά που ενεργοποιούνται με βιομετρικά στοιχεία ή PIN και είναι πιο ασφαλή έναντι επιθέσεων phishing.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Αγαπητοί αναγνώστες,
Εκτιμούμε ιδιαίτερα τις απόψεις και τις σκέψεις σας. Σας ενθαρρύνουμε να συμμετέχετε ενεργά στις συζητήσεις, με σχόλια που προάγουν την καλοπροαίρετη ανταλλαγή απόψεων.
Για τη διασφάλιση ενός πολιτισμένου και φιλικού περιβάλλοντος, παρακαλούμε να αποφύγετε σχόλια που περιέχουν:
Υβριστικό ή ρατσιστικό περιεχόμενο.
Προσωπικές επιθέσεις ή μειωτικούς χαρακτηρισμούς.
Περιεχόμενο που παραβιάζει τη δεοντολογία ή τους κανόνες ευγένειας.
Η συντακτική ομάδα διατηρεί το δικαίωμα να διαγράφει σχόλια που δεν συμμορφώνονται με τους παραπάνω κανόνες, χωρίς προηγούμενη ειδοποίηση.
Ευχαριστούμε για την κατανόηση και τη συνεργασία σας!
Aridaia-gegonota.blogspot.com