Компания Google опубликовала официальное заявление, в котором предупредила пользователей не переходить по неизвестным ссылкам, которые приходят в электронных письмах.
Дело в том, что в последнее время значительно участились случаи, когда с неизвестного адреса электронной почты вам приходит письмо-приглашение со ссылкой на якобы страницу Google Docs. Открывая ссылку, пользователь попадает на фишинговый сайт, где предоставляет, как он думает приложению, доступ к своей учетной записи Google.
Таким образом мошенники узнают адрес электронной почты и всем, с кем вы когда-либо обменивались сообщениями рассылают спам.
Несколько пользователей сообщили о подобных сообщениях, но с приглашением в Google Drive.
Пока неизвестно, кто создавал фишинговые сайты и рассылал приглашения, компания Google ведет расследование этих случаев. Но масштаб и способ исполнения впечатляют даже профессионалов. Поддельные сайты выглядят очень похожими на оригинальные, отличить их не могут даже опытные пользователи указанных приложений.
Google уже удалила учетные записи с которых приходили письма и выпустила обновление приложения Gmail для Android, которое теперь бужет предупреждать об опасности перехода на фишинговый сайт. Кроме того, принимаются меры, которые помогут не допустить повторения инцидента в будущем.
Пострадавшие пользователи прислали скиншоты фишинговых страниц Google Docs и Google Drive.