KALIFORNIA – Takmer každý z nás má aspoň jeden účet na Google, ktorý používa aj pre e-mailovú komunikáciu. Veľká americká spoločnosť v tomto čase varuje všetkých používateľov, aby si dali pozor na nebezpečné e-maily, ktoré im chodia do schránok na Gmaili. Na prvý pohľad vyzerajú, akoby ich zasielali z podpory Google. Nie je to pravda.
Najväčšia svetová vyhľadávacia spoločnosť Google má problém, ktorý postihuje jej užívateľov. Pokiaľ používate mailovú komunikáciu Gmail, mali by ste zbystriť pozornosť. Aj vám totiž môže prísť nenápadný mail, ktorý sa tvári ako oficiálna podpora Googlu. V skutočnosti je to podvod a spoločnosť varuje, aby ste ho neotvárali a čo najskôr vymazali. Informuje o tom Daily Mail.
Obete dostanú e-mail v tvare "no-reply@accounts.google.com", kde sa dočítajú, že "Google bola predvolaná žiadosť od polície, aby sprístupnil všetky údaje z daného používateľského účtu".
Má ísť o podvod s cieľom získania prístupu k osobným údajom. Útok sa spustí v momente, keď používateľ klikne na odkaz a stiahne si, alebo schváli zobrazenie falošných právnych dokumentov. V niektorých prípadoch sa počas čítania dokumentov sťahuje do zariadenia škodlivý malware (vírus, ktorý kradne a blokuje heslá, údaje k bankovým účtom...).
"Tento útok zneužíva nástroje Google proti samotnej spoločnosti. Konkrétne ide o Google Oauth, ktorý cez aplikácie tretích strán umožňuje prístup k citlivým informáciám používateľa," priblížil Nick Johnson, vývojár a bývalý zamestnanec spoločnosti Google a Ethereum (kryptomeny).
Falošnú aplikáciu zaregistrovali na Google
Podvodníci si vytvoria falošnú webovú adresu, ktorá vyzerá podobne ako adresa Googlu, nastavia na nej e-mailový účet a zaregistrujú falošnú aplikáciu u Googlu. Táto aplikácia odosiela e-mail s upozornením, ktorý vyzerá ako skutočný, pretože pochádza zo systému spoločnosti Google, ale skutočným odosielateľom sú podvodníci.
V najhorších prípadoch môže stiahnutie škodlivého softvéru do zariadenia otvoriť prístup k finančným záznamom v bankových aplikáciách a dokonca aj na únos samotného zariadenia tým, že používateľa na diaľku zablokuje.
Johnson vysvetlil, že kľúčová chyba, ktorú používatelia robia, je absolútna dôvera e-mailu a kliknutie na odkaz. "Vždy si treba pozrieť komu je mail zasielaný a hlavne, kto ho poslal. Pokiaľ sa zobrazujú zvláštne e-mailové adresy, ide o podvod," doplnil.
