Будьте осторожны с этой хитрой фишинговой атакой Google
Фишинговые мошенники теперь выдают себя за Google, отправляя срочные электронные письма, supposedly из "[email protected]", утверждая, что есть повестка от "правоохранительных органов" относительно получателя Google Account. Bleeping Computer раскрывает, что эти мошенники используют платформу Google "Sites" для создания убедительных фишинговых электронных писем и веб-сайтов, чтобы запугать пользователей на предоставление своих данных для входа.
Согласно специалистам по проверке электронной почты от EasyDMARC, эти мошеннические электронные письма обходят проверки DomainKeys Identified Mail (DKIM) от Google. Почему? Используя грамотно Google собственные инструменты. Мошенники называют свою фальшивую программу полным текстом электронного письма, который Google автоматически отправляет через свою систему, делая его выглядящим легитимным.
Росс Ричендрфер, представитель коммуникаций безопасности Gmail, поделился ответом Google: «Мы осведомлены об этой классе целевых атак со стороны этого злоумышленника и ввели защитные меры для прекращения этого способа злоупотребления. Тем временем, мы рекомендуем пользователям использовать двухфакторную аутентификацию и пароли-ключевые слова, которые обеспечивают сильную защиту против таких фишинговых кампаний».
Связанные материалы
- Пароли-ключи: все новости и обновления вокруг безпарольных входов
Связанные материалы
- YouTube предупреждает создателей, что AI-сгенерированное видео его CEO используется в фишинговых атаках
- Теперь у Gmail также появились синие значки подтвержденных аккаунтов
Когда эти мошеннические электронные письма пересылаются в ящик Gmail пользователя, они остаются подписаны и выглядят действительными, потому что DKIM проверяет только оригинальное сообщение и заголовки. Та же уловка DKIM-перенаправления использовалась в прошлом месяце для целей атак на пользователей PayPal. Фишинговое письмо направляет жертв на seemingly официальную страницу поддержки на sites.google.com, а не на настоящий accounts.google.com, рассчитывая на то, что пользователь не заметит разницу.
Ник Джонсон, разработчик Ethereum Name Service, стал жертвой этой фишинговой атаки Google. Он сообщил об этом как о несанкционированном использовании приложений Google OAuth, что было первоначально отклонено Google как "работающий как задумано". Однако после пересмотра Google начал решать эту проблему.
Обновление от 21 апреля: добавлено заявление от Google.
Связанная статья
YouTube TV改版新增多畫面功能
YouTube 多視窗功能拓展至體育賽事外－全新功能搶先看喜歡同時觀看多個直播串流，卻厭倦只能用在「三月瘋」籃球賽或NFL週日票？好消息來了－YouTube即將為非體育內容推出可自訂的多視窗功能，這項服務很快會開放給YouTube TV訂閱用戶。打造專屬多螢幕體驗YouTube證實未來幾週內，小規模測試群組將能自由混搭特定非體育頻道進行多視窗觀看。官方表示會
Google Rejects Offering Publishers More Options to Opt Out of AI Search
Google 內部文件揭露出版商控制爭議根據彭博社取得的最近公開的內部文件，Google 曾考慮讓出版商對其內容在 AI 驅動的搜尋功能中的使用方式擁有更細緻的控制權。這份由 Google 搜尋高管 Chetna Bindra 撰寫的文件，在正在進行的美國反壟斷審判中浮出水面，該審判正在檢視 Google 在線上搜尋領域的主導地位。此審判揭示了 Google 對其搜尋引擎數據的控制如何使其在 AI
下一部瑪利歐電影片名意外曝光
環球影業意外洩露下一部瑪利歐電影標題？環球影業似乎不小心提前曝光了下一部《超級瑪利歐兄弟》電影的標題——《超級瑪利歐世界》——隨後又迅速從官方公告中刪除。這個意外發生在一份詳細介紹NBCUniversal即將上映電影陣容的新聞稿中，該標題曾短暫出現在《史瑞克》和《小小兵》等備受期待的續集旁。但幾小時後，相關內容神秘消失，讓粉絲們猜測這究竟是意外洩密還是單純的
Комментарии (0)
Фишинговые мошенники теперь выдают себя за Google, отправляя срочные электронные письма, supposedly из "[email protected]", утверждая, что есть повестка от "правоохранительных органов" относительно получателя Google Account. Bleeping Computer раскрывает, что эти мошенники используют платформу Google "Sites" для создания убедительных фишинговых электронных писем и веб-сайтов, чтобы запугать пользователей на предоставление своих данных для входа.
Согласно специалистам по проверке электронной почты от EasyDMARC, эти мошеннические электронные письма обходят проверки DomainKeys Identified Mail (DKIM) от Google. Почему? Используя грамотно Google собственные инструменты. Мошенники называют свою фальшивую программу полным текстом электронного письма, который Google автоматически отправляет через свою систему, делая его выглядящим легитимным.
Росс Ричендрфер, представитель коммуникаций безопасности Gmail, поделился ответом Google: «Мы осведомлены об этой классе целевых атак со стороны этого злоумышленника и ввели защитные меры для прекращения этого способа злоупотребления. Тем временем, мы рекомендуем пользователям использовать двухфакторную аутентификацию и пароли-ключевые слова, которые обеспечивают сильную защиту против таких фишинговых кампаний».
Связанные материалы
- Пароли-ключи: все новости и обновления вокруг безпарольных входов
Связанные материалы
- YouTube предупреждает создателей, что AI-сгенерированное видео его CEO используется в фишинговых атаках
- Теперь у Gmail также появились синие значки подтвержденных аккаунтов
Когда эти мошеннические электронные письма пересылаются в ящик Gmail пользователя, они остаются подписаны и выглядят действительными, потому что DKIM проверяет только оригинальное сообщение и заголовки. Та же уловка DKIM-перенаправления использовалась в прошлом месяце для целей атак на пользователей PayPal. Фишинговое письмо направляет жертв на seemingly официальную страницу поддержки на sites.google.com, а не на настоящий accounts.google.com, рассчитывая на то, что пользователь не заметит разницу.
Ник Джонсон, разработчик Ethereum Name Service, стал жертвой этой фишинговой атаки Google. Он сообщил об этом как о несанкционированном использовании приложений Google OAuth, что было первоначально отклонено Google как "работающий как задумано". Однако после пересмотра Google начал решать эту проблему.
Обновление от 21 апреля: добавлено заявление от Google.
YouTube TV改版新增多畫面功能
YouTube 多視窗功能拓展至體育賽事外－全新功能搶先看喜歡同時觀看多個直播串流，卻厭倦只能用在「三月瘋」籃球賽或NFL週日票？好消息來了－YouTube即將為非體育內容推出可自訂的多視窗功能，這項服務很快會開放給YouTube TV訂閱用戶。打造專屬多螢幕體驗YouTube證實未來幾週內，小規模測試群組將能自由混搭特定非體育頻道進行多視窗觀看。官方表示會
Google Rejects Offering Publishers More Options to Opt Out of AI Search
Google 內部文件揭露出版商控制爭議根據彭博社取得的最近公開的內部文件，Google 曾考慮讓出版商對其內容在 AI 驅動的搜尋功能中的使用方式擁有更細緻的控制權。這份由 Google 搜尋高管 Chetna Bindra 撰寫的文件，在正在進行的美國反壟斷審判中浮出水面，該審判正在檢視 Google 在線上搜尋領域的主導地位。此審判揭示了 Google 對其搜尋引擎數據的控制如何使其在 AI
下一部瑪利歐電影片名意外曝光
環球影業意外洩露下一部瑪利歐電影標題？環球影業似乎不小心提前曝光了下一部《超級瑪利歐兄弟》電影的標題——《超級瑪利歐世界》——隨後又迅速從官方公告中刪除。這個意外發生在一份詳細介紹NBCUniversal即將上映電影陣容的新聞稿中，該標題曾短暫出現在《史瑞克》和《小小兵》等備受期待的續集旁。但幾小時後，相關內容神秘消失，讓粉絲們猜測這究竟是意外洩密還是單純的
