Суть схемы: уязвимость сервиса Google позволяет злоумышленникам повторно отправлять официальные письма от компании, но с измененным текстом. Письма при этом приходят с уведомлением о судебной повестке, чтобы напугать пользователя и побудить его перейти на ложную страницу поддержки Google для подробностей.
То есть пользователь видит письмо с подлинного аккаунта no-reply@google. com, но в сообщение вшиты ссылки, ведущие на фишинговые сайты, замаскированные под Google. И если перейти по ссылке, то данные, оставленные на этом ресурсе, могут быть украдены злоумышленниками и использоваться в их целях.
Будьте бдительны и предупредите близких! Если вы используете почту Gmail, игнорируйте подобные послания и не переходите по ссылкам из электронных писем до устранения уязвимости.
Обсуждения
регистрация