הונאת ההזמנות למסמכים של גוגל מכה בתיבת הדואר הנכנס בכל מקום

הונאת דיוג סחפה השבוע את האינטרנט במסווה של הזמנה תמימה למסמך של גוגל. הנגיף המדובר צץ כדוא"ל עם שורת הנושא "מסמכים" או "**** שיתף איתך מסמך ב- Google Docs." זה בדרך כלל נראה כאילו הוא הגיע מדומיין Google.com וכולל קישור לפתיחת טופס מסמך של גוגל, אבל זה לא מה שזה נראה - אז אל לחץ!

לאחר לחיצה על קישור "המסמך" הוא לוקח את המשתמשים לעמוד כניסה מזויף שנראה ממש כמו דף הכניסה האמיתי של גוגל. ההונאה משתמשת בכתובת אתר Google.com כמו גם בהצפנת SSL של גוגל מה שהופך את הונאה להרבה יותר קשה להבחין בה. הרמאים מסתמכים על שיטה זו כדי להערים על אחרים להכניס את אישורי הכניסה שלהם, אשר נשלחים אז לתסריט PHP בשרת שנפגע.

א מומחה האבטחה של סימנטק הסביר המצב בבלוג, על פי Gizmodo. הוא אמר "העמוד המזויף מתארח למעשה בשרתים של גוגל ומוגש באמצעות SSL, מה שהופך את הדף לשכנע עוד יותר. הרמאים פשוט יצרו תיקיה בתוך חשבון Google Drive, סימנו אותה כציבורית, העלו קובץ שם ולאחר מכן השתמש בתכונת התצוגה המקדימה של Google Drive כדי לקבל כתובת אתר נגישה לציבור שתכלול בתוכה הודעות. "

גוגל הודיעה כי הנושא נפתר ביום רביעי אחר הצהריים, אך אם אתה עדיין חושש להונאה או לאתר את ההודעה הדגית בתיבת הדואר הנכנס שלך, הנה מה לעשות.

ראשית, אל תלחץ על קישורים בהודעות דוא"ל של מישהו שאתה אולי לא מכיר, במיוחד אם שורת הנושא בלבד אומר "מסמכים." שנית, אם אתה מופיע במסך הכניסה, בדוק אם הוא מזהה אותך כמשתמש של גוגל. אם לא, זהו סימן ברור שזה חלק מהונאת דיוג.

מה לעשות אם נפלתם על ההונאה:

1. היכנס לחשבון Google המושפע
2. בקר בדף "בדיקת אבטחה" של גוגל
3. עבור לסעיף "הרשאות חשבון"
4. חפש את "Google Docs" והקש על "הסר"

מקור: WJCL