Η Google εξέδωσε επείγουσα ανακοίνωση προς τα 3 δισεκατομμύρια περίπου χρήστες του Gmail, μετά τον εντοπισμό μιας εξαιρετικά εξελιγμένης απάτης phishing, η οποία έχει καταφέρει να ξεγελά ακόμα και τους ειδικούς της τεχνολογίας. Ο προγραμματιστής Nick Johnson προειδοποίησε μέσω των κοινωνικών δικτύων ότι παραλίγο να πέσει θύμα της απάτης, η οποία αξιοποιεί μια ευπάθεια στην υποδομή της ίδιας της Google.
Η απάτη εμφανίζεται ως επίσημο email, που φαίνεται να προέρχεται από την εταιρεία, αναφέροντας π.χ. ότι ο χρήστης έχει λάβει κλήτευση. Ο σύνδεσμος στο μήνυμα οδηγεί σε έναν ιστότοπο που φιλοξενείται στο sites.google.com και όχι στο αυθεντικό accounts.google.com, αλλά η διαφορά είναι δύσκολο να εντοπιστεί. Ο ιστότοπος περιέχει αντίγραφα των σελίδων εισόδου της Google, με σκοπό την υποκλοπή των στοιχείων πρόσβασης των χρηστών.
Ακόμα πιο ανησυχητικό είναι ότι το email περνά επιτυχώς τον έλεγχο DKIM, κάτι που σημαίνει ότι το Gmail το θεωρεί νόμιμο. Η Google ανακοίνωσε ότι έχει εντοπίσει την απειλή και έχει λάβει μέτρα για να περιορίσει το πρόβλημα, ενώ συνιστά στους χρήστες να ενεργοποιήσουν την επαλήθευση σε δύο βήματα ή να χρησιμοποιούν passkeys για μεγαλύτερη ασφάλεια.
Οι χρήστες πρέπει να είναι ιδιαίτερα προσεκτικοί: να μην απαντούν σε ύποπτα emails, να μην κάνουν κλικ σε ύποπτους συνδέσμους και να επισκέπτονται απευθείας τους ιστότοπους πληκτρολογώντας τη διεύθυνση. Η Google δεν θα ζητήσει ποτέ τους κωδικούς σας ή κωδικούς επαλήθευσης μέσω email ή τηλεφώνου.
