Cuidado com este golpe de phishing do Google

Os golpistas de phishing estão se passando por Google, enviando e-mails urgentes que parecem vir de "[email protected]", alegando que há uma intimação de "forças policiais" em relação à conta do Google do destinatário. Bleeping Computer revelou que esses criminosos estão usando a plataforma "Sites" do Google para criar e-mails e sites de phishing convincentes, projetados para assustar os usuários a entregar suas credenciais de login.

De acordo com especialistas em autenticação de e-mail da EasyDMARC, esses e-mails fraudulentos conseguem escapar das verificações DomainKeys Identified Mail (DKIM) do Google. Como? Usando de forma engenhosa as próprias ferramentas do Google. Os golpistas nomeiam seu aplicativo falso com todo o texto do e-mail, que o Google então envia automaticamente pelo sistema, tornando-o aparentemente legítimo.

Ross Richendrfer, porta-voz da comunicação de segurança do Gmail, compartilhou a resposta do Google: "Estamos cientes deste tipo de ataque direcionado por este ator de ameaças e implementamos proteções para fechar essa via de abuso. Enquanto isso, incentivamos os usuários a adotar autenticação em duas etapas e chaves de passagem, que fornecem forte proteção contra campanhas desse tipo de phishing."

Relacionado

• Chaves de acesso: todas as novidades e atualizações sobre logins sem senhas

Relacionado

• YouTube alerta criadores que um vídeo gerado por IA do seu CEO está sendo usado em golpes de phishing.
• Agora o Gmail também tem ícones verificados azuis de confirmação.

Quando esses e-mails fraudulentos são encaminhados para uma conta do Gmail, eles permanecem assinados e parecem válidos porque o DKIM só verifica a mensagem original e os cabeçalhos. A mesma técnica de retransmissão DKIM foi usada no mês passado para atacar usuários do PayPal. O e-mail de phishing redireciona as vítimas para uma página de suporte oficial no sites.google.com, em vez do verdadeiro accounts.google.com, contando com o usuário não perceber a diferença.

Nick Johnson, desenvolvedor do Ethereum Name Service, foi vítima desse golpe de phishing do Google. Ele relatou como um mau uso de aplicativos Google OAuth, inicialmente descartado pela Google como "funcionando conforme o esperado". No entanto, após reconsiderar, o Google agora está lidando com o problema.

Atualização, 21 de abril: adicionada declaração do Google.