Українці можуть отримати небезпечні листи на електронну пошту

Google зафіксувала нову хвилю атак на акаунти користувачів, зокрема і українських. Майже 40% успішних зломів припадає на фішинг, а загроза викрадення даних через інші методи зростає.

Про це повідомляє Forbes, пишуть Новини.Live.

Pлам облікових записів Google відкриває доступ не лише до Gmail, а й до всіх сервісів компанії та сторонніх додатків, де користувачі входять через Google. Старі неякісні фішингові листи майже зникли — їх замінили професійно підготовлені приманки, згенеровані штучним інтелектом, а фальшиві сторінки входу важко відрізнити від справжніх.

Зловмисники навіть перехоплюють попередження про підозрілий вхід та листи з адрес "no-reply", маскуючись під легітимні сервіси Google, включно з Google Forms, Sites або Translate. Будь-який публічний інструмент може стати об’єктом експлуатації шахраїв.

Новий трюк із "голосовою поштою" також небезпечний: користувачам надходять повідомлення з кнопкою «Listen to Voicemail». Приклад показав, що посилання спершу веде на легітимний домен Microsoft Dynamics, а після підтвердження капчі перекидає на клон сторінки входу Gmail на шкідливому домені. Візуально підробка виглядає абсолютно достовірно.

Фахівці радять ніколи не вводити дані акаунтів за посиланнями з листів чи повідомлень. Завжди користуйтеся офіційними додатками або заходьте на сайт вручну. Крім того, важливо увімкнути двофакторну автентифікацію, що не залежить від SMS, і використовувати passkey — унікальний цифровий ключ, прив’язаний до вашого пристрою, який неможливо вгадати, викрасти або забути.

Підписуйтесь на наш Facebook та Telegram-канал , щоб бути в курсі найважливіших подій.