Η απάτη πρόσκλησης των εγγράφων Google χτυπάει τα εισερχόμενα παντού

  • Feb 03, 2020
click fraud protection

Οι καλλιτέχνες Country Living επιλέγουν κάθε προϊόν που παρουσιάζεται. Εάν αγοράζετε από έναν σύνδεσμο, μπορεί να κερδίσουμε προμήθεια. Περισσότερα για εμάς.

Μια απάτη ηλεκτρονικού "ψαρέματος" σάρωσε το διαδίκτυο αυτήν την εβδομάδα με το πρόσχημα μια αθώα πρόσκληση σε ένα έγγραφο της Google. Ο εν λόγω ιός εμφανίστηκε ως μήνυμα ηλεκτρονικού ταχυδρομείου με τη γραμμή θέματος "έγγραφα" ή "**** έχει μοιραστεί μαζί σας ένα έγγραφο στα Έγγραφα Google". Το εμφανίστηκε συνήθως σαν να προέρχεται από έναν τομέα Google.com και περιλαμβάνει έναν σύνδεσμο για να ανοίξει μια φόρμα εγγράφου Google, αλλά δεν είναι αυτό που φαίνεται - έτσι δεν Κάντε κλικ!

εικόνα

Αφού κάνετε κλικ στον σύνδεσμο "έγγραφο", οι χρήστες οδηγούν σε μια πλαστή σελίδα σύνδεσης που μοιάζει ακριβώς με την πραγματική σελίδα σύνδεσης Google. Η απάτη χρησιμοποιεί μια διεύθυνση URL του Google.com καθώς και μια κρυπτογράφηση Google SSL που καθιστά την απάτη πολύ δυσκολότερη. Οι απατεώνες βασίζονται σε αυτή τη μέθοδο για να εξαπατήσουν τους άλλους να βάλουν τα διαπιστευτήριά τους, τα οποία στη συνέχεια αποστέλλονται σε μια δέσμη ενεργειών PHP σε έναν συμβιβασμένο διακομιστή.

instagram viewer

ΕΝΑ Εξήγησε ο ειδικός ασφαλείας της Symantec την κατάσταση σε ένα blog, σύμφωνα με το Gizmodo. Είπε: "Η ψεύτικη σελίδα φιλοξενείται στους διακομιστές της Google και προβάλλεται μέσω SSL, καθιστώντας την σελίδα ακόμα πιο πειστική. Οι απατεώνες απλά δημιούργησαν ένα φάκελο μέσα σε ένα λογαριασμό στο Google Drive, το χαρακτήρισαν ως δημόσιο και ανέβασαν ένα αρχείο εκεί, και στη συνέχεια χρησιμοποίησε τη λειτουργία προεπισκόπησης του Google Drive για να αποκτήσετε μια προσβάσιμη από το κοινό διεύθυνση URL που θα συμπεριληφθεί στο δικό τους μηνύματα. "

Η Google ανακοίνωσε ότι το ζήτημα επιλύθηκε την Τετάρτη το απόγευμα, αλλά αν εξακολουθείτε να ανησυχείτε για το να εξαπατήσετε ή να εντοπίσετε το ψαροειδές μήνυμα στα εισερχόμενά σας, εδώ είναι τι να κάνετε.

Πρώτον, μην κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου από κάποιον που ίσως δεν γνωρίζετε, ειδικά εάν η γραμμή θέματος ακριβώς λέει "έγγραφα". Δεύτερον, εάν εμφανιστείτε στην οθόνη σύνδεσης, δείτε εάν σας αναγνωρίζει ως χρήστη Google. Αν όχι, αυτό είναι ένα σαφές σημάδι είναι μέρος μιας απάτης phishing.

Τι πρέπει να κάνετε αν πέσετε για την απάτη:

  1. Συνδεθείτε στον λογαριασμό Google που έχει προσβληθεί
  2. Επισκεφθείτε τη σελίδα "Ελέγχου ασφαλείας" της Google
  3. Μεταβείτε στην ενότητα "Δικαιώματα λογαριασμού"
  4. Αναζητήστε τα "Έγγραφα Google" και πατήστε "Κατάργηση"

Πηγή: WJCL

Από:Καλή νοικοκυριό ΗΠΑ