كن متيقظًا: رسالة بريد إلكتروني تعرضها رسميًا على أنها قادمة من Google هي في الواقع عمل المحتالين الذين يسعون إلى السيطرة على حسابك.
Tl;dr
- عملية احتيال جديدة تخيل تهوية جوجل.
- يمرر التصيد Gmail عناصر التحكم في السلامة.
- يتم إعادة توجيه المستخدمين إلى صفحة اتصال Google False.
التصيد: تهديد حالي دائمًا
في عالم اليوم الرقمي ، تشكل سرقة المعلومات الحساسة تهديدًا مستمرًا. تحاول عمليات الاحتيال التسوق ، أو "التصيد" ، خداع المستخدمين باستمرار للكشف عن هذه المعلومات.
شكل جديد منالتصيد، بشكل خاص ، يبدو أنه يأتي مباشرة من Google. كان نيك جونسون ، وهو مطور ، هدفًا لهجوم تصيد معقد حيث يرسل المحتالون رسائل بريد إلكتروني يبدو أنها تأتي من Google ، وبالتالي تجاوز أمان Gmail.
عملية احتيال جيدة
عنوان المرسل هو "[email protected]" ، وهو نفسه الذي تستخدمه Google عادةً. بالإضافة إلى ذلك ، يبدو أن البريد الإلكتروني موقّع بواسطة "account.google.com". ومع ذلك ، في الواقع ، تم إرسال البريد الإلكتروني بواسطة "privateemail.com". يوجه المهاجمون المستخدمين إلى صفحة دعم يبدو أيضًا شرعيًا ، مستضافًا تحت "sites.google.com".
عواقب الاحتيال
إذا انقر المستخدمون على الرابط الموجود في البريد الإلكتروني للتصيد ، يتم توجيههم إلى صفحة خاطئة "Google Support" التي تطلب منهم "تنزيل مستندات إضافية" أو إلى "رؤية المجلد". وفقًا لجونسون ، انقر على واحد أو آخر من الروابط يؤدي إلى صفحة اتصال خاطئة (أيضًا عبر sites.google.com) ، واطلب من المستخدمين إدخال معرفات حسابهم.
من هناك ، من المحتمل أن يسرق المحتالون معرفات الاتصال والسيطرة على حساب المستخدم. مع استخدام الصفحات المواقع. google.com ومصممة لتشبه الصفحات الرسميةجوجل، من الأسهل على المحتالين خداع الضحايا المحتملين من خلال جعلهم يعتقدون أن هذه مواقع ويب حقيقية. يمكن أن يعطي وجود مجال "Google.com" انطباعًا عن الشرعية.
من الضروري أن تظل متيقظًا وعدم النقر على الروابط الواردة في رسائل البريد الإلكتروني المشتبه فيها.إذا كنت في شك ، فمن الأفضل الاتصال بالشركة المعنية مباشرة أو الذهاب إلى موقعها الرسمي. يمكن أن يشكل استخدام برامج مكافحة الفيروسات الجودة وتفعيل مصادقة اثنين من العوامل أيضًا حماية إضافية فعالة.
هل تحب المحتوى الخاص بنا؟
تلقي أحدث منشوراتنا كل يوم مجانًا ومباشر في صندوق البريد الخاص بك