Nowe oszustwo w Gmailu od... Google?

Nie wszystkie otrzymywane wiadomości e-mail dotyczące bezpieczeństwa konta są prawidłowe. A jeśli w skrzynce odbiorczej Gmaila zobaczysz wiadomość od Google , zastanów się dwa razy. Pojawiło się nowe oszustwo związane z Gmailem — i wygląda na to, że pochodzi bezpośrednio od Google.

Twój następny e-mail z zabezpieczeniami Google może być oszustwem

Kampania została odkryta, gdy programista Nick Johnson otrzymał skomplikowany e-mail phishingowy, który najprawdopodobniej pochodził od Google. W wątku na X Johnson wyjaśnił, że wiadomość e-mail została wysłana z adresu no-reply@accounts.google.com i przeszła pomyślnie kontrolę podpisu DKIM Google, co oznacza, że ​​została podpisana przez accounts.google.com.

Ponieważ wiadomość e-mail została podpisana za pośrednictwem wiarygodnej witryny Google, Gmail nie wyświetla żadnych ostrzeżeń. Twierdzi, że wysłano wezwanie sądowe do Google LLC z prośbą o dostarczenie kopii zawartości konta Google odbiorcy.

Wiadomość e-mail zawiera link sites.google.com do fałszywej strony pomocy technicznej. Ta fałszywa strona wyświetla status raportu z dochodzenia kryminalistycznego z dołączonym przeglądem dokumentów i dwoma przyciskami umożliwiającymi przesłanie dodatkowych dokumentów lub przejrzenie sprawy. Kliknięcie któregokolwiek z tych przycisków spowoduje przejście na fałszywą stronę logowania, również umieszczoną w domenie sites.google.com.

Johnson nie idzie o krok dalej, ale można śmiało założyć, że fałszywa strona logowania ma na celu zebranie danych logowania do konta Google i przekierowanie użytkownika na prawdziwą stronę lub witrynę Google, unikając w ten sposób wykrycia. Ponieważ logujesz się, aby sprawdzić pocztę Gmail i zobaczyć powiadomienie, większość stron Google otworzy się automatycznie, nawet jeśli podasz hasło, co stwarza iluzję prawdziwego logowania.

Chociaż fałszywa strona logowania jest dokładną kopią prawdziwej strony Google, można łatwo odróżnić je od siebie, patrząc na adres URL strony . Prawdziwe strony logowania Google są hostowane pod adresem accounts.google.com, a nie sites.google.com. Istnieją dwa główne sygnały ostrzegawcze w wiadomościach e-mail typu phishing.

Po pierwsze, nagłówek wiadomości e-mail pokazuje, że chociaż wiadomość została podpisana przez accounts.google.com, to pochodzi z adresu privateemail.com i jest wysyłana na adres „me@googl-mail-smtp-out-192-168-142-125-38-prod.net” . Druga wskazówka znajduje się na dole wiadomości e-mail, gdzie znajduje się dużo białej przestrzeni, a następnie tekst „Dział Pomocy Prawnej Google uzyskał dostęp do Twojego konta Google” , a następnie podany powyżej adres e-mail.

Domeny Google stają się placem zabaw oszustów

Biorąc pod uwagę, że e-mail phishingowy najprawdopodobniej pochodzi z legalnej witryny Google, przeciętny użytkownik Gmaila bez wahania zastosuje się do instrukcji zawartych w wiadomości e-mail. Ponadto, ponieważ fałszywe witryny są hostowane na sites.google.com , ludzie zobaczą prawdziwą domenę google.com i założą, że witryna jest prawdziwa.

Google Sites to legalna usługa Google umożliwiająca szybkie utworzenie własnej witryny internetowej i umieszczenie jej w domenie Google. Choć jest to poręczne narzędzie, pozwala ono użytkownikom na uruchamianie zewnętrznych skryptów i osadzonych elementów według własnego wyboru, co stanowi poważne zagrożenie bezpieczeństwa.

Korzystając z tej usługi, możesz także bardzo łatwo tworzyć strony phishingowe. Nawet jeśli zespół Google ds. zwalczania nadużyć usunie stronę, oszuści mogą w krótkim czasie utworzyć inną stronę. Jednak większym problemem dla Google jest kwestia bezpieczeństwa poczty e-mail.

Johnson wysłał do Google raport o błędzie dotyczącym wiadomości e-mail, ale firma zamknęła sprawę, oświadczając, że funkcja działa zgodnie z oczekiwaniami i dodając, że nie uważa tego za zagrożenie bezpieczeństwa. Oznacza to, że możemy być świadkami podobnych kampanii w przyszłości. Jednym z powodów, dla których ludzie rezygnują z Gmaila na rzecz alternatywy, która oferuje większe bezpieczeństwo, jest ochrona przed złośliwymi wiadomościami e-mail.

Dopóki Google nie naprawi sytuacji, zwracaj uwagę na takie wiadomości e-mail. W razie wątpliwości sprawdź nagłówek i treść wiadomości e-mail, czy nie znajdują się w niej dziwne adresy e-mail lub nietypowy tekst, którego nie znajdziesz w oficjalnym e-mailu.