تحذير أمني من Google: الانتباه إلى الهجمات!

ذكر جونسون أن البريد الإلكتروني الذي تلقاه بدا وكأنه إشعار رسمي من جوجل، ولكنه احتوى على أمر استدعاء لحسابه. كانت التفاصيل المريبة هي أن الرابط أعيد توجيهه من خلال اسم النطاق sites.google.com بدلاً من accounts.google.com.

عندالنقر على الرابط، تمت إعادة توجيه جونسون إلى بوابة مزيفة تحاكي تمامًا صفحة دعم جوجل. وعندما نقر على روابط مثل "تحميل مستندات إضافية" و"عرض الحالة"، عُرضت عليه نسخ من صفحات جوجل الحقيقية. طلبت هذه الصفحات المزيفة بيانات اعتماد تسجيل دخول المستخدم. توقف جونسون عند هذه النقطة، مما منع اعتراض كلمة المرور الخاصة به.

خطر رسائل البريد الإلكتروني المزيفة! تمكن البريد الإلكتروني الذي أعده المهاجمون أيضًا من اجتياز التحقق من توقيع DKIM. وهي خطوة أمنية تؤكد أن البريد الإلكتروني لم يتم تعديله أثناء عملية الإرسال. تم وضع علامة على البريد الإلكتروني على أنه آمن من قبل Gmail وتم عرضه بين إشعارات الأمان الشرعية الأخرى.

تدابير من جوجل أخبرت جوجل موقع DailyMail.com أنها على علم بمثل هذه الهجمات المستهدفة واتخذت تدابير لسد هذه الثغرة. كما شجعت الشركة على استخدام المصادقة الثنائية ومفاتيح المرور لزيادة أمان المستخدمين.

الأمان باستخدام مفتاح المرور مفتاح المرور هو مفتاح تسجيل دخول متصل بجهاز معين فقط ويصعب تخمينه أو سرقته. وبفضل هذا النظام، لا يمكن الوصول إلى الحسابات حتى لو تم التقاط معلومات المستخدم عبر جهاز آخر.

تنبيه إلى المعلومات يهدف المهاجمون إلى خداع المستخدم من خلال التظاهر بأنه طلب من منظمات قانونية أو حكومية. ولكن، وفقاً لسياسات الخصوصية لدى Google، يتم إبلاغ المستخدم عن طريق البريد الإلكتروني عندما يكون هناك طلب قانوني حقيقي. ولا يتم حجب هذه المعلومات إلا إذا كانت محظورة قانونيًا.

تحذير المستخدم من جوجل أصدرت جوجل التحذير التالي لمستخدميها "كن حذرًا عندما تتلقى رسالة من موقع يطلب منك معلومات شخصية. تحقق من دقة الرابط قبل مشاركة هذه المعلومات. إذا أمكن، افتح الموقع يدويًا في متصفحك بدلًا من النقر على الرابط في الرسالة الإلكترونية. لن ترسل Google أبدًا رسائل غير مرغوب فيها تطلب منك كلمة المرور أو أي معلومات شخصية أخرى."