Mesajele susțin adesea că e vorba despre o „schimbare a adresei Gmail” sau cer o confirmare de securitate. Par convingătoare pentru că vin de la adrese Google reale, precum no-reply@accounts.google.com.
Victimelor li se cere să confirme o adresă nouă sau să își verifice contul, prin linkuri care par a fi pagini oficiale de suport Google.
În realitate, linkurile duc către site-uri false găzduite pe sites.google.com. Acestea sunt concepute să imite ecranele de autentificare și securitate ale Google.
Dacă atacatorii reușesc, pot obține acces la Gmail și la toate serviciile Google conectate. Inclusiv Drive, Photos, Calendar și conturi terțe legate de autentificarea Google.
Utilizatorii sunt sfătuiți să șteargă orice e-mail suspect și să evite să dea click pe linkuri sau să își partajeze informațiile personale.
Google a lansat funcția care le permite utilizatorilor să își înlocuiască adresa existentă @gmail.com cu una nouă.
Cum se pot proteja utilizatorii
„Având în vedere că Gmail are aproape 2 miliarde de conturi active, această actualizare îi afectează practic pe toți,” a declarat Kurt Knutsson, expert în tehnologie.
„De asemenea, îi ajută pe cei care au încetat să mai folosească o adresă Gmail veche. Poate fi legată de un fost loc de muncă, o mutare sau o schimbare majoră de viață,” a continuat expertul.
Totuși, folosirea acestei actualizări nu înseamnă că utilizatorii își pierd e-mailurile vechi.
Căsuța de e-mail existentă și toate mesajele anterioare vor rămâne intacte, a explicat Knutsson. Fișierele stocate în Google Drive vor rămâne la locul lor. La fel și Google Photos și datele importante.
Orice istoric de cumpărături, abonamente sau servicii conectate la contul tău vor fi, de asemenea, păstrate. Cu toate acestea, hackerii profită de această actualizare binevenită printr-o nouă campanie de înșelătorii.
Chiar și cele mai convingătoare e-mailuri de tip phishing conțin adesea semne de avertizare, dacă știi la ce să fii atent.
Experții în securitate cibernetică avertizează că un semn de alarmă e un salut generic, precum „Stimate client”, în loc de numele tău real, complet.
Un alt semnal e limbajul urgent care amenință cu suspendarea contului, ștergerea acestuia sau consecințe financiare. Mesajul e menit să te facă să acționezi fără să gândești.
E-mailurile care îți cer să introduci parole sau alte informații sensibile printr-un link sunt deosebit de periculoase. Aceste linkuri duc adesea către site-uri false concepute să arate ca paginile oficiale Google. Astfel, le permit escrocilor să îți fure datele de autentificare.
Google îi sfătuiește pe utilizatori să nu dea niciodată click pe linkuri din e-mailuri Și să verifice alertele de securitate direct din conturile lor.
Prin accesarea manuală a contului tău Google, poți verifica alertele, care de obicei includ detalii precum dispozitivul folosit, ora și locația accesului.