Η Google εξέδωσε προειδοποίηση για phishing στους σχεδόν δύο δισεκατομμύρια χρήστες του Gmail
16:16 - 21 Μαΐου 2025
Η Google εξέδωσε κατεπείγουσα προειδοποίηση προς τους 1,8 δισεκατομμύρια χρήστες του Gmail για μια επικίνδυνη μορφή ηλεκτρονικής απάτης (phishing).
Πρόκειται για ένα κακόβουλο ηλεκτρονικό μήνυμα που φαίνεται σαν να προέρχεται από την ίδια την Google. Χρησιμοποιεί τη διεύθυνση no-reply@accounts.google.com για να παραπλανήσει τους χρήστες.
Το μήνυμα που λαμβάνουν οι χρήστες ισχυρίζεται ότι οι αρχές επιβολής του νόμου έχουν ζητήσει την αποκάλυψη των δεδομένων του λογαριασμού τους. Περιλαμβάνει έναν σύνδεσμο προς μια υποτιθέμενη σελίδα υποστήριξης της Google, η οποία ωστόσο είναι πλαστή. Αν ο χρήστης κάνει το λάθος να πατήσει στον σύνδεσμο και δώσει άδεια πρόσβασης στην ψεύτικη εφαρμογή, οι επιτιθέμενοι αποκτούν μερικό έλεγχο του λογαριασμού του, όπως πρόσβαση σε email και αποθηκευμένα αρχεία, μεταδίδουν διεθνή ΜΜΕ.
Μην απαντάτε σε αυτό το μήνυμα
Σύμφωνα δε με το ρεπορτάζ της Daily Mail, οι σύνδεσμοι αυτοί περιέχουν και κακόβουλο λογισμικό (malware) που μπορεί να μολύνει τη συσκευή, να υποκλέψει κωδικούς πρόσβασης, τραπεζικά στοιχεία ή και να επιτρέψει την απομακρυσμένη πρόσβαση των δραστών στη συσκευή του χρήστη.
Ο Nick Johnson, πρώην τεχνικός της Google και ειδικός στα κρυπτονομίσματα Ethereum, εξηγεί πως η απάτη αξιοποιεί το Google OAuth – ένα εργαλείο που επιτρέπει σε τρίτες εφαρμογές να αποκτούν πρόσβαση σε λογαριασμούς με τη «συναίνεση» του χρήστη.
Οι απατεώνες δημιουργούν ψεύτικες εφαρμογές και ιστότοπους, προσδίδοντας νομιμοφάνεια στο περιεχόμενο.
Οι ειδικοί συνιστούν στους χρήστες να είναι εξαιρετικά προσεκτικοί: να εξετάζουν προσεκτικά το πεδίο αποστολέα και την διεύθυνση του email, καθώς πολλά ύποπτα μηνύματα εμφανίζουν διευθύνσεις όπως me@googl-mail-smtp-out..., προκαλώντας σύγχυση, υπογραμμίζει η Daily Mail.
Η επισήμανση της Google
Η Google προτρέπει επίσης τους χρήστες να μην κάνουν ποτέ κλικ σε συνδέσμους email αν δεν είναι σίγουροι για την αυθεντικότητά τους. Αντί αυτού, θα πρέπει να πληκτρολογούν χειροκίνητα το support.google.com στον περιηγητή τους. Επίσης, δεν πρέπει να γίνεται λήψη αρχείων εκτός αν προέρχονται από γνωστή, αξιόπιστη πηγή.
Πέρα από την προσοχή στα μηνύματα phishing, η Google ενθαρρύνει τους χρήστες να ενισχύσουν την ασφάλεια των λογαριασμών τους. Προτείνεται η μετάβαση σε passkeys, μια μέθοδος ασφαλείας χωρίς χρήση κωδικού πρόσβασης. Τα passkeys βασίζονται σε κρυπτογραφικά κλειδιά που είναι αποθηκευμένα σε συσκευές των χρηστών και ενεργοποιούνται μέσω βιομετρικών στοιχείων ή PIN, επισημαίνει το Forbes.
Τεχνολογικές εταιρείες όπως η Microsoft και η Apple έχουν ήδη υιοθετήσει τα passkeys, καθώς θεωρούνται πιο ανθεκτικά στο phishing και τις ψηφιακές επιθέσεις, σχέση με παλαιότερες δικλείδες ασφαλείας.
Πηγή: iefimerida
Ροη Ειδησεων
Πριν 6 λεπτά | Υπηρεσίες
Στέφανος Στεφάνου: Ο γενικός γραμματέας...εκτός πλαισίουΠριν 9 λεπτά | ADVERTORIAL
Στέφανος Στεφάνου: Ο Γενικός Γραμματέας... εκτός πλαισίου!Πριν 11 λεπτά | ΠΟΛΙΤΙΚΗ
Στην κούρσα των βουλευτικών εκλογών με το ΕΛΑΜ ο MMAer, Χαράλαμπος ΓρηγορίουΠριν 14 λεπτά | Ποδόσφαιρο Διεθνή
Tα βρήκαν Άρσεναλ και Σπόρτινγκ, μετακομίζει Λονδίνο ο ΓκιόκερεςΠριν 22 λεπτά | ΤΟΠΙΚΕΣ ΕΙΔΗΣΕΙΣ
Στοχοποίηση υποστηρικτών της ομοσπονδίας καταγγέλλει τ/κ οικονομολόγος μετά από απαγόρευση εισόδου του στην ΤουρκίαΠριν 22 λεπτά | CSR (2025)
Medochemie: Εταιρική υπευθυνότητα στην πράξη...Η ανάπτυξή της δεν μετριέται μόνο με επιχειρηματικούς δείκτεςΠριν 24 λεπτά | ΔΙΕΘΝΗ
Δεκατετράχρονος βρέθηκε νεκρός από το κρύο σε ηφαίστειο στα 4.700 μέτρα-Το ανατριχιαστικό τελευταίο του μήνυμα
