.jpeg)
Le fondateur du service Ethereum Name Service (ENS), Nick Johnson, a émis un avertissement concernant une attaque de phishing hautement sophistiquée qui imite Google. Cette escroquerie trompe les utilisateurs en leur faisant croire que leurs données Google sont partagées avec les forces de l'ordre par le biais d'une fausse assignation, les conduisant à compromettre potentiellement leurs identifiants de connexion.
Points clés
-
Une attaque de phishing imite Google en utilisant de fausses assignations.
-
L'escroquerie exploite l'infrastructure de Google, passant les vérifications DKIM.
-
Les utilisateurs sont trompés en fournissant leurs identifiants de connexion via une page de support frauduleuse.
-
Google est au courant du problème et met en œuvre des contre-mesures.
La nature de l'escroquerie
Dans un récent post sur la plateforme de médias sociaux X, Johnson a décrit comment l'attaque de phishing fonctionne. Les utilisateurs reçoivent un e-mail qui semble provenir de Google, affirmant que leurs données sont partagées avec les forces de l'ordre en raison d'une assignation. L'e-mail est conçu pour sembler légitime, passant les vérifications de signature DKIM, ce qui signifie qu'il apparaît dans les boîtes de réception des utilisateurs sans aucun avertissement, même aux côtés d'alertes de sécurité authentiques.
L'e-mail incite les utilisateurs à cliquer sur un lien pour consulter les documents de l'affaire ou contester l'assignation. Ce lien les dirige vers une page de support hébergée sur Google Sites, un outil qui permet à quiconque ayant un compte Google de créer un site Web apparemment légitime. Une fois que les utilisateurs saisissent leurs identifiants de connexion sur cette page, les attaquants peuvent récolter ces informations sensibles.
Comment l'attaque fonctionne
L'attaque de phishing utilise plusieurs tactiques astucieuses :
-
Imitation de Google : L'e-mail semble provenir d'un domaine no-reply de Google, le rendant authentique.
-
Exploitation de Google Sites : Les attaquants créent un site qui semble légitime sous un domaine de confiance appartenant à Google.
-
Utilisation de Google OAuth : Les attaquants peuvent manipuler le champ Nom de l'application dans Google, renforçant encore la crédibilité de l'escroquerie.
-
Passage des vérifications DKIM : L'e-mail passe la validation de signature DKIM, lui permettant d'apparaître dans le même fil que les messages légitimes.
Réponse de Google
En réponse à la menace croissante, un porte-parole de Google a confirmé que l'entreprise est au courant de l'attaque de phishing et prend des mesures pour fermer les méthodes exploitées par les attaquants. Ils déploient des protections pour empêcher ce type d'abus et s'attendent à ce que ces mesures soient entièrement mises en œuvre bientôt.
Le porte-parole a souligné que Google ne demandera jamais d'informations privées sur les comptes, y compris les mots de passe ou les mots de passe à usage unique, par e-mail ou par téléphone. Les utilisateurs sont encouragés à adopter l'authentification à deux facteurs et les clés de sécurité pour renforcer leur sécurité contre de telles campagnes de phishing.
Conclusion
Alors que les escroqueries de phishing deviennent de plus en plus sophistiquées, il est crucial que les utilisateurs restent vigilants. L'avertissement du fondateur de l'ENS sert de rappel pour vérifier l'authenticité des e-mails, en particulier ceux qui demandent des informations sensibles. En restant informés et en adoptant de bonnes pratiques de sécurité, les utilisateurs peuvent mieux se protéger contre ces attaques malveillantes.
Sources
-
Le fondateur de l'ENS avertit d'une usurpation de Google qui trompe les utilisateurs avec une fausse assignation, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.