Cuidado com este golpe de phishing do Google

Os golpistas de phishing estão agora se passando pelo Google, enviando e-mails urgentes de um endereço que parece ser "[email protected]", alegando que há uma intimação de "law enforcement" sobre a conta Google do destinatário. O *Bleeping Computer* revela que esses fraudadores estão usando a plataforma "Sites" do Google para criar e-mails e sites de phishing convincentes, projetados para assustar os usuários e levá-los a fornecer seus detalhes de login.

De acordo com os especialistas em autenticação de e-mail da EasyDMARC, esses e-mails fraudulentos conseguem contornar as verificações de DomainKeys Identified Mail (DKIM) do Google. Como? Usando inteligentemente as próprias ferramentas do Google. Os golpistas nomeiam seu aplicativo falso com o texto completo do e-mail, que o Google então envia automaticamente de seu sistema, fazendo com que pareça legítimo.

Ross Richendrfer, porta-voz de Comunicações de Segurança do Gmail, compartilhou a resposta do Google: “Estamos cientes dessa classe de ataque direcionado desse ator de ameaça e implementamos proteções para encerrar essa via de abuso. Enquanto isso, incentivamos os usuários a adotarem autenticação de dois fatores e chaves de acesso, que oferecem forte proteção contra esses tipos de campanhas de phishing.”

Relacionado

• Chaves de acesso: todas as notícias e atualizações sobre logins sem senha

Relacionado

• YouTube alerta criadores que um vídeo gerado por IA de seu CEO está sendo usado para golpes de phishing
• Agora o Gmail também tem ícones de verificação azul

Quando esses e-mails fraudulentos são encaminhados para o Gmail de um usuário, eles permanecem assinados e parecem válidos porque o DKIM verifica apenas a mensagem original e os cabeçalhos. Esse mesmo truque de retransmissão DKIM foi usado no último mês para atingir usuários do PayPal. O e-mail de phishing direciona as vítimas para uma página de suporte aparentemente oficial em sites.google.com, em vez do verdadeiro accounts.google.com, contando com o usuário não perceber a diferença.

Nick Johnson, desenvolvedor da Ethereum Name Service, foi vítima desse golpe de phishing do Google. Ele relatou isso como um uso indevido de aplicativos Google OAuth, inicialmente descartado pelo Google como "funcionando conforme o esperado". No entanto, após reconsideração, o Google está agora abordando o problema.

Atualização, 21 de abril: Adicionada declaração do Google.