Google çalışanıymış gibi davranıp, dolandırıcılık yapmak ve Gmail hesaplarını ele geçirmek

Microsoft çözüm danışmanı Sam Mitrovic, yakın zamanda Gmail kullanıcılarını, Google çalışanlarını taklit ederek, kurbanın hesabının hacklendiğine dair işaretler olduğunu bildirmek için mesajlar ve aramalar göndererek, hesabı geri yüklemek için işlem yapmalarını isteyen dolandırıcılık konusunda uyardı.

Başlangıçta, kişiler kurbana başka bir bölge veya ülkede hesap kurtarma girişimini onaylamasını isteyen bir e-posta mesajı gönderecek. Birkaç dakika sonra, kurban, Google çalışanı olduğunu iddia eden kişiden bir telefon alacak.

Konular, mağdura iş seyahatinde olup olmadığını veya yurt dışı seyahatinde olup olmadığını soracak, ardından mağdurun Gmail hesabının hacklendiğine dair işaretler gösterdiğini ve güvenlik önlemleri hızla alınmazsa tüm verilerin çalınma riski altında olacağını bildirecek.

Dolandırıcılar, Google çalışanlarını taklit ederek kullanıcılardan kişisel bilgilerini sağlamaları için bir bağlantıya erişmelerini isteyecek.

Mağdur ikna edildikten sonra, denekler mağdurun davasının personel tarafından ele alındığını bildiren ve hesap sahipliğini doğrulamak için kişisel bilgilerini sağlamak üzere ekli bağlantıya erişim talebinde bulunan başka bir E-posta mesajı gönderirler.

Bilgileri girdikten sonra, hesap kurtarma girişiminin onaylanmasını isteyen e-posta mesajı tekrar görüntülenir; bu sefer mesaj, girişimin mağdurun şu anda yaşadığı yerle eşleşen bir konumda yapıldığını belirtir. Mağdur onay verdiğinde, hesap tamamen ilgili kişiler tarafından devralınır.

Yukarıdaki dolandırıcılık vakasıyla karşı karşıya kalan Bilgi Güvenliği Dairesi ( Bilgi ve İletişim Bakanlığı ), yukarıdakine benzer içerikli mesajlar alan kişilerin dikkatli olmasını öneriyor. Resmi bilgi portalı aracılığıyla URL ve e-posta adresini dikkatlice kontrol edin.

Sosyal paylaşım sitelerinde hassas bilgilerinizi ve kişisel verilerinizi paylaşmaktan kaçının. Kimliği doğrulanmamış kişilerin bağlantılarına asla erişmeyin, bilgi vermeyin veya talimatlarını takip etmeyin.

Şüpheli mesaj veya çağrı alındığında, kişilerin dolandırıcılığı önlemek için mesajları hızla engellemeleri ve bildirmeleri, ayrıca yabancının e-posta adresini ve telefon numarasını yetkililere bildirmeleri gerekir.

Chi Hieu

Kaynak: https://vtcnews.vn/gia-lam-nhan-vien-google-goi-dien-lua-dao-nham-chiem-doat-tai-khoan-gmail-ar904262.html