Amaran tentang penipuan canggih yang menyasarkan pengguna Gmail.

Satu penipuan baharu yang canggih oleh penggodam menyasarkan berbilion pengguna Google Gmail, dan sesiapa sahaja boleh menjadi mangsa.

Berbilion-bilion pengguna Gmail menjadi sasaran penggodam.

Sam Mitrovic, perunding penyelesaian keselamatan untuk Microsoft, baru sahaja mengeluarkan amaran tentang penipuan yang sangat canggih yang menyasarkan pengguna Gmail, dibantu oleh AI.

Sam Mitrovic sendiri juga menjadi sasaran penggodam yang menggunakan penipuan canggih ini. Secara khususnya, dia menerima e-mel yang memintanya untuk mendapatkan semula akaun Gmailnya, berserta pautan ke laman web palsu yang meniru antara muka Gmail untuk mencuri maklumat log masuknya. Ini adalah penipuan yang agak biasa, dan sudah tentu, Sam Mitrovic tidak tertipu dengannya.

Selepas menolak permintaan itu, Sam Mitrovic secara tidak dijangka menerima pemberitahuan bahawa dia telah terlepas panggilan daripada Google di Sydney hanya 40 minit kemudian. Walau bagaimanapun, dia mengabaikan maklumat tersebut.

Seminggu kemudian, pada waktu yang sama, Mitrovic menerima pemberitahuan yang sama dan sekali lagi menolak. Tetapi kali ini, dia mendengar panggilan berikutnya dan bercakap dengan seorang lelaki dengan loghat Amerika yang memperkenalkan dirinya sebagai wakil sokongan Google, walaupun panggilan itu berasal dari Australia.

Lelaki di hujung talian berkata dia telah mengesan aktiviti yang mencurigakan pada akaun Gmail Sam Mitrovic dan mengesyaki seseorang cuba menggodam peti masuknya untuk mencuri data.

Semasa panggilan sedang berlangsung, Mitrovic dengan cepat mencari maklumat tentang nombor telefon yang masuk di Google dan mendapati ia adalah nombor yang sah, dengan maklumat tersebut muncul di laman web Google.

Walau bagaimanapun, Sam Mitrovic masih tidak sepenuhnya yakin dengan panggilan itu, jadi dia meminta pemanggil menghantar e-mel untuk mengesahkan maklumat tersebut. Apabila e-mel itu tiba, dia memeriksanya dengan teliti dan mendapati kandungannya sangat asli, sama seperti e-mel lain yang dihantar dari Google.

Kandungan e-mel palsu yang dihantar kepada Sam Mitrovic oleh pelaku jahat.

Walau bagaimanapun, setelah meneliti alamat e-mel tersebut dengan lebih teliti, Sam Mitrovic mendapati bahawa e-mel tersebut dihantar dari domain Google palsu, yang disamarkan dengan bijak. Petunjuk ini membantunya menyedari bahawa ia hanyalah helah penggodam untuk menyusup masuk ke akaun Gmailnya.

Penipu boleh mencari maklumat nombor telefon Google dalam talian, kemudian menggunakan perisian spoofing untuk membuat panggilan, memperdaya mangsa agar mempercayai bahawa ia adalah panggilan daripada Google dan dengan mudah mematuhi permintaan mereka. Selain itu, mereka boleh menghantar e-mel palsu menggunakan perisian Salesforce CRM, yang membolehkan mereka menukar alamat penghantar kepada mana-mana alamat yang mereka mahukan.

Jika Sam Mitrovic menerima pemberitahuan pemulihan akaun, dia mungkin telah kehilangan kawalan ke atas akaunnya kepada penipu. Dalam banyak situasi, orang biasa boleh ditipu dengan mudah dan menyerahkan kawalan kepada pelaku yang berniat jahat.

Mitrovic percaya bahawa penyasaran akaun Gmail adalah kempen global oleh penggodam, dan dia adalah salah seorang daripada mereka. Oleh itu, dia berasa terdorong untuk bersuara bagi memberi amaran kepada orang lain.

Pengguna harus berhati-hati dengan lampiran yang dihantar kepada mereka melalui Gmail.

Untuk melindungi diri anda, pengguna tidak seharusnya bersetuju dengan sebarang permintaan pemulihan akaun Gmail yang tidak disahkan. Semasa membuka e-mel, semak alamat penghantar dengan teliti bagi memastikan e-mel tersebut daripada kenalan atau syarikat besar yang boleh dipercayai.

Jika anda menerima e-mel daripada orang yang tidak dikenali dengan pautan atau lampiran, adalah lebih baik untuk mengabaikan dan memadamkannya dengan segera. Jangan sekali-kali mengakses laman web atau memuat turun fail yang dilampirkan.

Sumber: https://baoquocte.vn/canh-bao-chieu-tro-lua-dao-tinh-vi-nham-vao-nguoi-dung-gmail-290115.html