Технологии

Масштабная атака на Gmail. Мошенники используют обновления Google для похищения данных

2 фев•NV

Эксперты по кибербезопасности предупреждают пользователей Gmail о новой волне мошенничества, основанной на недавнем обновлении Google.

В начале этого месяца компания запустила функцию, которая позволяет менять старый адрес электронной почты на новый, оставляя предыдущий как псевдоним. Хотя это нововведение призвано упростить жизнь людям, которые меняют работу или место жительства, злоумышленники мгновенно адаптировали его для своих целей.

Читайте также:

Наконец-то дождались. Google может позволить менять адрес Gmail без создания нового аккаунта Злоумышленники рассылают фишинговые письма, которые выглядят чрезвычайно убедительно, ведь приходят с реальных служебных адресов Google, в частности no-reply@accounts.google.com. В сообщениях утверждается, что адрес пользователя якобы был изменен, или предлагается срочно «подтвердить личность» для безопасности. Ссылки в таких письмах ведут на поддельные сайты, размещенные на платформе sites.google.com которые визуально полностью копируют страницы входа в учетную запись.

Цель киберпреступников — получить полный доступ не только к почте,

но и ко всем связанным сервисам: Google Drive, Photos, Календаря, а также сторонних ресурсов, таких как социальные сети или банковские аккаунты. Ситуация является критической, поскольку, по словам эксперта Курта Кнутссона, это обновление касается почти 2 миллиардов активных аккаунтов. Специалисты успокаивают: при официальной смене адреса все ваши старые письма, файлы и история покупок остаются в целости, поэтому любые угрозы «потерей данных» в письмах являются явным признаком манипуляции.

Основными признаками мошенничества является использование безличных обращений вроде «Уважаемый клиент» и нагнетание паники из-за угрозы блокировки. Кроме того, недавно исследователь Джереми Фаулер обнаружил в сети базу данных со 149 миллионами скомпрометированных паролей, где 48 миллионов принадлежали именно пользователям Gmail. Компания Google советует никогда не переходить по ссылкам из писем, а проверять состояние безопасности исключительно через официальные настройки аккаунта в браузере, где можно увидеть время, место и устройство последнего входа.

Читайте также:

Самое большое обновление за 20 лет. Google интегрировал Gemini 3 в Gmail для 3 миллиардов людей

атака

Читайте еще