کلاهبرداران از پیام های رسمی گوگل برای فریب کاربران استفاده می نمایند
به گزارش لباس دونی، مهاجمان سایبری متد جدیدی برای فریب کاربران جیمیل یافته اند و پیام های فیشینگ را درون هشدارهای امنیتی معتبر گوگل جاسازی می کنند. این ایمیل ها به علت صدور مستقیم از سرورهای گوگل، تمامی بررسیهای امنیتی و فیلترهای شناسایی بدافزار را با موفقیت پشت سر می گذارند.
به گزارش لباس دونی به نقل از خبر آنلاین، به نقل از زومیت، روش کار به این صورت است که کلاهبرداران متن مورد نظر خودرا در بخش نام رمز عبور برنامه ی Password گوگل وارد می کنند. سیستم های گوگل بعد از این اقدام، بطور خودکار یک اخطار امنیتی رسمی با امضای دیجیتال معتبر ساخته و برای حساب ثبت شده می فرستند؛ سپس مهاجمان همان اعلان رسمی را برای قربانیان بازمی فرستند.
ایمیل جعلی گوگل برای فریب کاربران با مبحث ایجاد رمز عبور اپلیکیشن کارشناسان امنیتی دانشگاه میشیگان نمونه ای از این حمله را شناسایی کرده اند که شامل یک صورت حساب جعلی ۳۹۹ دلاری آنتی ویروس مک آفی همراه با یک شماره تماس اضطراری بود. دکمه های موجود در پیام، صفحه ی حقیقی حساب کاربری گوگل را باز می کنند و چون هیچ نفوذی رخ نداده، همه چیز عادی بنظر می رسد. ایجاد بن بست فنی، ترفندی حساب شده بشمار می رود تا کاربر نگران برای حل مشکل فرضی، چاره ای جز تماس با شماره کلاهبرداران نداشته باشد.
کارشناسان اخطار می دهند دریافت ایمیل از نشانی معتبر گوگل دیگر به تنهایی مدرک امن بودن پیام نیست. کاربران جیمیل باید هرگونه شماره تلفن، درخواست پاسخ یا لینک غیرعادی درون هشدارهای امنیتی را مشکوک تلقی کنند.
منبع: لباس دونی
این مطلب لباسدونی را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب