Avertissement concernant les escroqueries sophistiquées ciblant les utilisateurs de Gmail

Une nouvelle arnaque sophistiquée orchestrée par des pirates informatiques cible des milliards d'utilisateurs du service Gmail de Google, et n'importe qui peut en être victime.

Des milliards d'utilisateurs de Gmail sont la cible de pirates informatiques.

Sam Mitrovic, consultant en sécurité chez Microsoft, vient de mettre en garde contre une escroquerie très sophistiquée ciblant les utilisateurs de Gmail, assistée par l'IA.

Sam Mitrovic a lui aussi été la cible de pirates informatiques utilisant cette arnaque sophistiquée. Plus précisément, il a reçu un courrier lui demandant de restaurer son compte Gmail, contenant un lien vers un site web imitant l'interface de Gmail afin de voler ses identifiants. Il s'agit d'une arnaque assez courante, et Sam Mitrovic n'est évidemment pas tombé dans le panneau.

Après avoir décliné la demande, Sam Mitrovic a été surpris de recevoir, 40 minutes plus tard, une notification l'informant d'un appel manqué de Google à Sydney. Il a cependant ignoré l'information.

Une semaine plus tard, à la même heure, Mitrovic reçut le même message et refusa de nouveau. Mais cette fois, il écouta l'appel suivant et parla à un homme à l'accent américain qui prétendait être un employé du support Google, alors que l'appel provenait d'Australie.

L'homme à l'autre bout du fil a déclaré avoir remarqué une activité suspecte sur le compte Gmail de Sam Mitrovic et soupçonnait que quelqu'un essayait de pirater sa boîte mail pour voler des données.

Pendant l'appel, Mitrovic a rapidement recherché des informations sur le numéro de téléphone appelant sur Google et a constaté qu'il s'agissait d'un numéro valide, des informations apparaissant sur le site Web de Google.

Cependant, Sam Mitrovic n'était toujours pas entièrement convaincu par cet appel et a donc demandé à son interlocuteur de lui envoyer un courriel de confirmation. À la réception du courriel, il l'a examiné attentivement et a constaté que son contenu était parfaitement authentique, comme tous les courriels provenant de Google.

Le contenu du faux courriel envoyé par le méchant à Sam Mitrovic

Cependant, en vérifiant attentivement l'adresse électronique, Sam Mitrovic a découvert que le courriel provenait d'un faux domaine Google, dissimulé de manière très sophistiquée. Ce signe lui a permis de comprendre qu'il s'agissait d'une simple ruse de pirates informatiques pour accéder à son compte Gmail.

Les escrocs peuvent trouver des numéros de téléphone Google sur Internet, puis utiliser un logiciel d'usurpation d'identité téléphonique pour passer des appels et tromper leurs victimes, qui croient alors qu'ils appellent de la part de Google et suivent facilement leurs instructions. Ils peuvent également envoyer de faux courriels via le logiciel CRM Salesforce, qui leur permet de modifier l'adresse de l'expéditeur à leur guise.

Si Sam Mitrovic accepte la notification de récupération de compte, il risque de perdre le contrôle de son compte au profit des escrocs. Dans bien des cas, une personne lambda peut facilement se faire piéger et laisser le contrôle de son compte aux malfaiteurs.

Mitrovic pense que le ciblage des comptes Gmail s'inscrit dans une campagne mondiale de pirates informatiques et qu'il en fait partie. C'est pourquoi il a tenu à prendre la parole pour alerter tout le monde.

Les utilisateurs doivent se méfier des pièces jointes envoyées via Gmail.

Pour vous protéger, n'acceptez aucune demande de récupération de compte Gmail non vérifiée. Lorsque vous ouvrez un courriel, vérifiez attentivement l'adresse de l'expéditeur afin de vous assurer qu'il provient de connaissances ou d'entreprises importantes et dignes de confiance.

Si vous recevez des courriels d'inconnus contenant des liens ou des pièces jointes, il est préférable de les ignorer et de les supprimer immédiatement. N'accédez surtout pas au site web ni ne téléchargez les pièces jointes.

Source : https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html