Google avertizează utilizatorii Gmail cu privire la o campanie de phishing sofisticată, în care atacatorii trimit e-mailuri care par a fi alerte de securitate autentice. Aceste mesaje, aparent trimise de la adrese oficiale Google, informează despre presupuse probleme de securitate și solicită acțiuni urgente din partea utilizatorilor.
Un exemplu recent implică un e-mail care pretinde că o citație a fost emisă către Google, solicitând acces la conținutul contului utilizatorului. Mesajul include un link către o pagină găzduită pe sites.google.com, care imită perfect interfața de autentificare Google. Dacă utilizatorul introduce datele de autentificare pe această pagină falsă, hackerii obțin acces complet la contul său Gmail și la toate informațiile asociate.
Această metodă de atac, cunoscută sub numele de „clone phishing”, exploatează încrederea utilizatorilor în comunicările oficiale și în domeniile legitime ale Google. Chiar și utilizatorii experimentați pot fi păcăliți de aceste e-mailuri bine concepute.
Recomandări pentru protecția contului:
Nu accesați linkuri din e-mailuri suspecte, chiar dacă par a fi de la Google.
Verificați adresa URL a paginii de autentificare; asigurați-vă că este accounts.google.com.
Activați autentificarea în doi pași pentru contul dvs. Google.
Dacă primiți un e-mail suspect, raportați-l ca phishing în Gmail.
Pentru mai multe informații și pentru a verifica activitatea recentă a contului dvs., accesați secțiunea de securitate a contului Google.