O Google divulgou uma declaração oficial alertando sobre mensagens de phishing enviadas para usuários do Gmail disfarçadas de Google Docs. escrever Arstécnica.
"No momento, estamos investigando a natureza das mensagens de phishing que se parecem com o Google Docs. Recomendamos que você não abra essas mensagens e as denuncie como phishing", diz a mensagem.
Segundo a ArsTechnica, essas cartas continham um convite para um documento no Google Docs e um botão que supostamente poderia ser usado para acessar o serviço. Então, após clicar no botão, o usuário desavisado foi levado a um dos sites falsos, onde foi solicitado a fazer login com uma conta do Google. O mais perigoso é que links maliciosos para o Google Docs podem vir de pessoas que você conhece. O Google recomenda excluir e-mails e não clicar em links.
Entre as permissões solicitadas pelos sites falsos estavam o acesso ao armazenamento do Google Drive, e-mail e informações de contato do usuário. Após receberem os dados, os invasores enviaram novos e-mails para todos os contatos da vítima.
A ArsTechnica lista vários sinais de e-mails de phishing:
O Google já respondeu a relatos de um ataque. Segundo representantes da empresa, as contas dos invasores já foram desativadas, páginas de autorização falsas foram bloqueadas e o Google já está trabalhando para evitar ataques semelhantes no futuro.
fonte: Arstechnica
Deixe um comentário