Gmail-ed van? Ami most jön az példátlan, minden felhasználó érintett

Ha van Gmail-fiókod, ideje nagyon odafigyelni: egy új, rendkívül megtévesztő adathalász támadás terjed világszerte, amely a Google hivatalos e-mailcíméhez megtévesztően hasonló feladót használ. Az üzenetek a no-reply@accounts.google.com címről érkeznek, amely nagyon közel áll a jól ismert no-reply@google.com címhez – utóbbit a Google valóban használ hivatalos értesítések küldésére.

A gond csak az, hogy ezt a „klónt” most a kiberbűnözők használják ki, és olyan e-maileket küldenek, amelyek első ránézésre teljesen hivatalosnak tűnnek. Ezekben biztonsági ellenőrzésre, vagy bejelentkezésre szólítanak fel, valójában azonban az adataidra utaznak.

A Google is elismerte a problémát, de még nincs kész megoldás

A Kaspersky biztonsági szakértői szerint a támadások azért különösen veszélyesek, mert a levelek átcsúsznak a Gmail beépített szűrőin. A csalók még a Google saját szolgáltatásait – például a Google Sites-ot – is felhasználják, hogy hivatalosnak tűnő, de hamis bejelentkezési oldalakat hozzanak létre.

A Google már tud a problémáról, és dolgozik a sebezhetőség kijavításán. Azt azonban egyelőre nem tudni, hogy a javítás mikor ér el minden felhasználóhoz – márpedig az érintettek száma nem kevesebb, mint 1,8 milliárd ember világszerte.

Így védd meg magad – ezt tanácsolják a biztonsági szakértők

A Kaspersky szakemberei több fontos lépést is javasolnak, amelyekkel csökkenthető az adathalászat kockázata:

• Ne kattints e-mailekben kapott linkekre, még akkor sem, ha a feladó ismerősnek tűnik.

• Vizsgáld meg alaposan az e-mailcímeket és fejléceket – ha bármi gyanús, inkább töröld az üzenetet.

• Óvakodj a Google Sites alapú weboldalaktól, amelyek linkként szerepelnek a levélben – ezek is lehetnek adathalász célpontok.

• Használj megbízható vírusirtót vagy biztonsági szoftvert, amely képes figyelmeztetni a gyanús linkekre vagy oldalakra.

• Kapcsold be a kétlépcsős azonosítást a Google-fiókodban – ez az egyik legjobb védelem, amit tehetsz.

Ne engedd, hogy becsapjanak

Ez az új átverés nemcsak azért veszélyes, mert profi módon van megírva, hanem azért is, mert még a Google saját védelmét is képes kijátszani. Ne engedd, hogy becsapjanak – egy kis odafigyelés sok kellemetlenségtől óvhat meg.

Ha szeretnéd tudni, hogyan tudod magad hatékonyan megvédeni az internetes csalásokkal szemben, nézd meg ezt a videót is: