.jpeg)
Основатель Ethereum Name Service (ENS) Ник Джонсон выпустил предупреждение о высокоразвитой фишинговой атаке, которая выдает себя за Google. Этот обман заставляет пользователей поверить, что их данные Google передаются правоохранительным органам через поддельную повестку, что может привести к компрометации их учетных данных для входа.
Ключевые моменты
-
Фишинговая атака выдает себя за Google, используя поддельные повестки.
-
Схема эксплуатации инфраструктуры Google, проходя проверки DKIM.
-
Пользователи обманываются, предоставляя учетные данные через поддельную страницу поддержки.
-
Google осведомлен о проблеме и внедряет контрмеры.
Суть мошенничества
В посте в социальной сети X Джонсон описал, как работает фишинговая атака. Пользователи получают электронное письмо, которое, как будто, отправлено от Google, утверждающее, что их данные передаются правоохранительным органам из-за повестки. Письмо составлено так, чтобы выглядеть легитимным, проходя проверки DKIM, что означает, что оно появляется в почтовых ящиках пользователей без каких-либо предупреждений, даже рядом с настоящими уведомлениями о безопасности.
Электронное письмо побуждает пользователей нажать на ссылку, чтобы просмотреть материалы дела или оспорить повестку. Эта ссылка направляет их на страницу поддержки, размещенную на Google Sites, инструменте, который позволяет любому с учетной записью Google создать, казалось бы, легитимный веб-сайт. Как только пользователи вводят свои учетные данные на этой странице, злоумышленники могут собрать эту конфиденциальную информацию.
Как работает атака
Фишинговая атака использует несколько хитрых тактик:
-
Выдача себя за Google: Электронное письмо, кажется, приходит с домена Google no-reply, что делает его подлинным.
-
Эксплуатация Google Sites: Злоумышленники создают сайт, который выглядит легитимным под доверенным доменом, принадлежащим Google.
-
Использование Google OAuth: Злоумышленники могут манипулировать полем имени приложения в Google, что еще больше повышает достоверность мошенничества.
-
Прохождение проверок DKIM: Электронное письмо проходит проверку подписи DKIM, позволяя ему появляться в одной ветке с легитимными сообщениями.
Ответ Google
В ответ на растущую угрозу представитель Google подтвердил, что компания осведомлена о фишинговой атаке и принимает меры для прекращения методов, используемых злоумышленниками. Они внедряют защитные меры, чтобы предотвратить такое злоупотребление, и ожидают, что эти меры будут полностью развернуты в ближайшее время.
Представитель подчеркнул, что Google никогда не будет запрашивать личные учетные данные, включая пароли или одноразовые пароли, по электронной почте или по телефону. Пользователям рекомендуется использовать двухфакторную аутентификацию и пароли для повышения безопасности против таких фишинговых кампаний.
Заключение
Поскольку фишинговые схемы становятся все более сложными, пользователям крайне важно оставаться бдительными. Предупреждение основателя ENS служит напоминанием о необходимости проверять подлинность электронных писем, особенно тех, которые запрашивают конфиденциальную информацию. Оставаясь информированными и принимая строгие меры безопасности, пользователи могут лучше защитить себя от этих злонамеренных атак.
Источники
-
Основатель ENS предупреждает о подделке Google, которая обманывает пользователей поддельной повесткой, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.