مهاجمان سایبری روش جدیدی برای فریب کاربران جیمیل یافته‌اند و پیام‌های فیشینگ را درون هشدارهای امنیتی معتبر گوگل جاسازی می‌کنند. این ایمیل‌ها به دلیل صدور مستقیم از سرورهای گوگل، تمامی بررسی‌های امنیتی و فیلترهای شناسایی بدافزار را با موفقیت پشت سر می‌گذارند.
به گزارش خبرآنلاین، به نقل از زومیت، شیوه‌ی کار به این صورت است که کلاهبرداران متن مورد نظر خود را در بخش نام رمز عبور برنامه‌ی Password گوگل وارد می‌کنند. سیستم‌های گوگل پس از این اقدام، به‌طور خودکار یک هشدار امنیتی رسمی با امضای دیجیتال معتبر تولید کرده و برای حساب ثبت‌شده می‌فرستند؛ سپس مهاجمان همان اعلان رسمی را برای قربانیان بازمی‌فرستند.
کارشناسان امنیتی دانشگاه میشیگان نمونه‌ای از این حمله را شناسایی کرده‌اند که شامل یک صورت‌حساب جعلی ۳۹۹ دلاری آنتی‌ویروس مک‌آفی همراه با یک شماره تماس اضطراری بود. دکمه‌های موجود در پیام، صفحه‌ی واقعی حساب کاربری گوگل را باز می‌کنند و چون هیچ نفوذی رخ نداده، همه‌چیز عادی به نظر می‌رسد. ایجاد بن‌بست فنی، ترفندی حساب‌شده به‌شمار می‌رود تا کاربر نگران برای حل مشکل فرضی، چاره‌ای جز تماس با شماره کلاهبرداران نداشته باشد.
کارشناسان هشدار می‌دهند دریافت ایمیل از نشانی معتبر گوگل دیگر به‌تنهایی مدرک امن‌بودن پیام نیست. کاربران جیمیل باید هرگونه شماره‌تلفن، درخواست پاسخ یا لینک غیرعادی درون هشدارهای امنیتی را مشکوک تلقی کنند.
منبع: خبرآنلاین
