Gmail: Προειδοποίηση από Google για επικίνδυνη απάτη – Πώς να προστατευτείτε

 Ψεύτικα emails με διεύθυνση Google – Ο κίνδυνος είναι υπαρκτός

Η Google απευθύνει επείγουσα προειδοποίηση στους σχεδόν 2 δισεκατομμύρια χρήστες του Gmail, για ένα νέο κύμα ηλεκτρονικής απάτης. Το phishing αυτό φαίνεται εκ πρώτης όψεως να προέρχεται από την ίδια την Google, καθώς χρησιμοποιεί την επίσημη φαινομενικά διεύθυνση no-reply@accounts.google.com.

Το ύποπτο email ισχυρίζεται ότι δήθεν κάποια αρχή έχει ζητήσει να παραδοθούν στοιχεία του λογαριασμού σας. Περιλαμβάνει έναν σύνδεσμο που οδηγεί σε μια ψεύτικη σελίδα υποστήριξης της Google. Αν κάποιος κάνει το λάθος να ακολουθήσει το link και παραχωρήσει πρόσβαση στην εφαρμογή, οι επιτιθέμενοι αποκτούν μερικό έλεγχο του λογαριασμού του.

Malware, πρόσβαση σε email και υποκλοπή δεδομένων

Σύμφωνα με το ρεπορτάζ της Daily Mail, οι σύνδεσμοι που περιλαμβάνονται στα ψεύτικα emails μπορεί να περιέχουν κακόβουλο λογισμικό (malware), ικανό να:

Υποκλέψει προσωπικούς ή τραπεζικούς κωδικούς

Δώσει απομακρυσμένη πρόσβαση στη συσκευή του χρήστη

Μολύνει το σύστημα του υπολογιστή ή του κινητού

Οι ειδικοί υπογραμμίζουν ότι η απάτη βασίζεται στο εργαλείο Google OAuth, που χρησιμοποιείται για την παραχώρηση πρόσβασης σε τρίτες εφαρμογές μέσω συναίνεσης του ίδιου του χρήστη.

 Πώς να αναγνωρίσετε το phishing – Τι να κάνετε

 Συμβουλές από ειδικούς ασφαλείας

Ο πρώην τεχνικός της Google και ειδικός στο Ethereum, Nick Johnson, εξηγεί πως οι απατεώνες έχουν καταφέρει να σχεδιάσουν εφαρμογές και ιστότοπους με υψηλό επίπεδο «νομιμοφάνειας».

Οι συστάσεις είναι ξεκάθαρες:

Ελέγχετε προσεκτικά το πεδίο αποστολέα του email

Προσοχή σε ύποπτες διευθύνσεις, όπως π.χ. me@googl-mail-smtp-out…

Μην κάνετε ποτέ κλικ σε link αν δεν είστε 100% σίγουροι

Αν χρειάζεται, πληκτρολογήστε εσείς support.google.com στον browser, αντί να πατάτε συνδέσμους

Η Google σημειώνει επίσης να μην γίνεται λήψη συνημμένων αρχείων, εκτός αν προέρχονται από γνωστές και αξιόπιστες πηγές.

 Η νέα πρόταση της Google για ασφάλεια χωρίς κωδικούς

Η εταιρεία ενθαρρύνει τους χρήστες να περάσουν σε passkeys, μια πιο σύγχρονη και ασφαλή μέθοδο σύνδεσης χωρίς παραδοσιακούς κωδικούς. Τα passkeys λειτουργούν με βιομετρικά δεδομένα ή PIN και βασίζονται σε κρυπτογραφικά κλειδιά που είναι αποθηκευμένα στη συσκευή.

Τεχνολογικοί κολοσσοί όπως η Microsoft και η Apple ήδη υποστηρίζουν τα passkeys, καθώς θεωρούνται πιο ανθεκτικά σε επιθέσεις phishing και κακόβουλες ενέργειες.