.jpeg)
Il fondatore di Ethereum Name Service (ENS), Nick Johnson, ha emesso un avviso riguardo a un attacco di phishing altamente sofisticato che impersona Google. Questa truffa inganna gli utenti facendogli credere che i loro dati Google siano condivisi con le forze dell'ordine tramite un falso subpoena, portandoli a compromettere potenzialmente le loro credenziali di accesso.
Punti Chiave
-
Un attacco di phishing impersona Google utilizzando falsi subpoena.
-
La truffa sfrutta l'infrastruttura di Google, superando i controlli DKIM.
-
Gli utenti vengono ingannati a fornire le credenziali di accesso tramite una pagina di supporto fraudolenta.
-
Google è a conoscenza del problema e sta implementando contromisure.
La Natura Della Truffa
In un recente post sulla piattaforma di social media X, Johnson ha descritto come opera l'attacco di phishing. Gli utenti ricevono un'email che sembra provenire da Google, affermando che i loro dati vengono condivisi con le forze dell'ordine a causa di un subpoena. L'email è redatta in modo da sembrare legittima, superando i controlli di firma DKIM, il che significa che appare nelle caselle di posta degli utenti senza alcun avviso, anche accanto a veri avvisi di sicurezza.
L'email invita gli utenti a cliccare su un link per visualizzare i materiali del caso o contestare il subpoena. Questo link li indirizza a una pagina di supporto ospitata su Google Sites, uno strumento che consente a chiunque abbia un account Google di creare un sito web apparentemente legittimo. Una volta che gli utenti inseriscono le loro credenziali di accesso su questa pagina, gli attaccanti possono raccogliere queste informazioni sensibili.
Come Funziona L'Attacco
L'attacco di phishing utilizza diverse tattiche astute:
-
Impersonificazione di Google: L'email sembra provenire da un dominio no-reply di Google, facendola sembrare autentica.
-
Sfruttamento di Google Sites: Gli attaccanti creano un sito che appare legittimo sotto un dominio di proprietà di Google.
-
Utilizzo di Google OAuth: Gli attaccanti possono manipolare il campo Nome App in Google, aumentando ulteriormente la credibilità della truffa.
-
Superamento dei Controlli DKIM: L'email supera la validazione della firma DKIM, permettendo di apparire nella stessa conversazione di messaggi legittimi.
Risposta di Google
In risposta alla crescente minaccia, un portavoce di Google ha confermato che l'azienda è a conoscenza dell'attacco di phishing e sta prendendo misure per fermare i metodi sfruttati dagli attaccanti. Hanno iniziato a implementare protezioni per prevenire questo tipo di abuso e si aspettano che queste misure siano completamente attuate a breve.
Il portavoce ha sottolineato che Google non richiederà mai credenziali di account private, comprese password o password monouso, tramite email o telefonate. Gli utenti sono incoraggiati ad adottare l'autenticazione a due fattori e le chiavi di accesso per migliorare la loro sicurezza contro tali campagne di phishing.
Conclusione
Poiché le truffe di phishing diventano sempre più sofisticate, è fondamentale che gli utenti rimangano vigili. L'avviso del fondatore di ENS serve come promemoria per verificare l'autenticità delle email, specialmente quelle che richiedono informazioni sensibili. Rimanendo informati e adottando pratiche di sicurezza solide, gli utenti possono proteggersi meglio da questi attacchi malevoli.
Fonti
-
Il fondatore di ENS avverte di uno spoofing di Google che inganna gli utenti con un falso subpoena, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.