Уязвимость в Google: мошенники крадут данные через фишинговые письма
Злоумышленники используют уязвимость Google для фишинга: измененные письма от компании содержат фишинговые ссылки, маскирующиеся под легитимные ресурсы. МВД РФ и "Лаборатория Касперского" предупреждают пользователей о риске.
Министерство внутренних дел Российской Федерации сообщает о выявлении уязвимости в системе Google, которую злоумышленники используют для фишинговых атак. Преступники отправляют письма от имени компании, модифицируя их содержание, в результате чего пользователи получают фишинговые ссылки. Это предупреждение сделало управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Правоохранительные органы, ссылаясь на экспертов из "Лаборатории Касперского", сообщают о новой фишинговой схеме, предусматривающей использование подлинных писем, отправленных от Google. Установленный ими метод позволяет мошенникам повторно отправлять официальные письма от компании, изменив текст.
"Письмо от no-reply@google.com содержит ссылки, ведущие на фишинговые сайты, замаскированные под легитимные ресурсы, такие как sites.google.com," — отмечается в заявлении.
Хотя письмо приходит от официального отправителя, и ресурс кажется надежным, вводимые пользователями данные фактически попадают к мошенникам.
В связи с обнаруженной уязвимостью, правоохранительные органы советуют пользователям Gmail воздержаться от перехода по ссылкам в письмах, до тех пор, пока проблема не будет устранена.