Não caia nesse novo esquema do esquema de falhas do gmail
Se você receber um e -mail do Google, que é um alerta de segurança legítimo, não avise. Os golpistas estão se beneficiando dos riscos no protocolo de verificação do Google para enviar mensagens fingidas que parecem o suficiente para roubar as credenciais de conta dos usuários incertos. É assim que se protege.
Como esse novo golpe de pesca do Google funciona
Como se A autoridade Android é relatadaUm desenvolvedor chamado Nick Johnson foi recentemente alvo de um e -mail fingido, que inclui a linha de assunto “Alerta de segurança”. A mensagem foi enviada das nove Accounts.Gogley.com e as contas foram assinadas pelo Google.com, que parece um email direto do Google. No entanto, esta mensagem hospedou a página de suporte do Google dos sites. Como resultado, surgiu uma página falsa -na página que procurou credenciais de conta, onde os golpistas enviariam as credenciais de login do Google de destino.
Segundo Johnson, existem fraquezas de alguns casais que tornam possível esse golpe. O Google permite que os usuários hospedem sites no sub -domínio do Google.com através dos sites do Google, o que torna o site justificado. Os atacantes registraram um domínio e o vincularam à conta do Google, depois fizeram o aplicativo Google Owat com o e -mail fingido como o aplicativo. Uma vez fora, teve acesso à conta do Google, ela foi assinada pelo Google e enviada às vítimas. Observe que, quando as contas no email foram assinadas pelo Google.com, elas foram enviadas por um email a partir do private Mail.com.
Este não é o primeiro esquema de pesca proveniente de um endereço de e -mail legítimo, dificultando os usuários a encontrar um falso. No início deste ano, golpistas Explore as configurações do PayPal Serviço (AT) para enviar notificações falsas de compra do PayPal.com.
O que você acha até agora?
Os golpes de e -mail indicam e como evitá -lo
Quando eles saem de um endereço de e -mail real ou identificado, pode ser mais difícil – pelo menos no nível – quando folhas falsas com ortografia falsa são a primeira mais barata de um golpe. Em geral, você deve pensar duas vezes antes de se envolver com qualquer mensagem que tenha pressa ou reação emocional, mesmo que esse fato seja visível.
Se você receber um e -mail de uma empresa que você conhece e cujos serviços você usa E A mensagem aparece legalmente, não clique em nenhum link ou faça o download de nenhum anexo. Vá diretamente para o site da empresa digitando o URL e verifique as contas oficiais de mídia social ou os canais de atendimento ao cliente quanto a qualquer aviso da mensagem que você receber – especialmente se o email precisar trabalhar com segurança ou recuperação de conta ou suas informações pessoais.
