Пользователей Gmail по всему миру предупредили о массовой волне мошеннических писем, с помощью которых злоумышленники пытаются получить доступ к личным данным и паролям. В последние месяцы отмечен всплеск фишинговых атак, в том числе с использованием очень правдоподобных писем якобы от Google. В некоторых случаях такие письма предоставляют ссылки на страницы, внешне полностью совпадающие с официальной поддержкой Google, и просят ввести логин и пароль.
Разработчик Ник Джонсон, первым рассказавший о подобной атаке, сообщил, что попавшее к нему письмо успешно прошло проверку безопасности электронной подписи, и Gmail не выдал предупреждения. После перехода по ссылке пользователь оказывался на дублирующих страницах Google, где его просили загрузить документы или ознакомиться с несуществующим судебным делом. На самом деле эти формы предназначены для кражи ваших учетных данных.
Google подтвердил наличие целенаправленной атаки и сообщил, что технические специалисты уже устранили уязвимость, позволявшую использовать этот способ. Компания также напомнила: Google никогда не отправляет запросы о вводе пароля, кодов или подтверждений через письма или телефонные звонки.
Если вы стали жертвой фишинговой рассылки и потеряли доступ к своему аккаунту, у вас есть семь дней, чтобы восстановить его через электронную почту или телефон для восстановления. При этом обязательно нужно заранее добавить такие контактные данные в настройки своей учетной записи. Эксперты настоятельно рекомендуют всем пользователям активировать двухфакторную аутентификацию, а также использовать специальные надёжные ключи доступа (passkeys), чтобы максимально усложнить задачу взломщикам.
Также советуют внимательно относиться к письмам с общими приветствиями, требованиями срочно перейти по ссылке и угрозами заблокировать учётную запись. Даже если письмо выглядит официально, для изменения логина или конфиденциальной информации переходите только на сайт сервиса вручную, а не по ссылкам из писем, пишет Daily Mail.