Мошенники используют обновление Google для фишинга пользователей Gmail

Киберпреступники начали новую массовую фишинговую кампанию, нацеленную на почти 2 миллиарда пользователей Gmail. Злоумышленники используют обновление Google, которое позволяет создавать новые адреса, сохраняя старый как псевдоним.

Мошенники рассылают поддельные письма с ложными уведомлениями, выдавая себя за компанию, чтобы захватить аккаунты. Письма выглядят как официальные, например, с адреса no-reply@accounts.google.com, и содержат ссылки на фальшивые страницы входа на sites.google.com. В сообщениях пользователям предлагают подтвердить безопасность или сообщают о смене адреса, что вызывает тревогу, как стало известно из сообщения UfaTime.ru.

Эксперт Курт Кнутссон предупреждает, что из-за огромного охвата Gmail эта схема может затронуть практически всех пользователей. Мошенники рассчитывают на страх потерять доступ к данным. В случае успеха они получат полный контроль над почтой и всеми связанными сервисами Google. Google всегда обращается к пользователю по имени и не запрашивает пароли по ссылкам. Если вы получили подозрительное письмо, рекомендуется войти в свой аккаунт через браузер и проверить раздел «Безопасность».