غش دعوة جوجل وثائق تصل إلى صناديق البريد في كل مكان

اكتسحت عملية احتيال تصيد الإنترنت هذا الأسبوع تحت ستار دعوة بريئة لمستند Google. لقد ظهر الفيروس المعني كرسالة بريد إلكتروني بها "مستندات" سطر الموضوع أو "**** شارك مستند على محرّر مستندات Google معك." هذا يظهر عادةً كما لو أنه جاء من نطاق Google.com ويتضمن رابطًا لفتح نموذج مستند Google ، لكن هذا ليس كما يبدو - لذلك لا انقر!

بعد النقر على رابط "المستند" ، يأخذ المستخدمون إلى صفحة تسجيل دخول مزيفة تشبه صفحة تسجيل الدخول الحقيقية إلى Google. تستخدم عملية الاحتيال عنوان URL لـ Google.com بالإضافة إلى تشفير SSL من Google مما يجعل عملية الاحتيال أكثر صعوبة بكثير. يعتمد المخادعون على هذه الطريقة لخداع الآخرين لوضع بيانات الاعتماد الخاصة بهم ، والتي يتم إرسالها بعد ذلك إلى برنامج نصي PHP على خادم خطر.

أ وأوضح خبير الأمن سيمانتيك الوضع في بلوق ، وفقا لجزمودو. وقال "الصفحة المزيفة يتم استضافتها فعليًا على خوادم Google ويتم عرضها على SSL ، مما يجعل الصفحة أكثر إقناعًا. قام المحتالون ببساطة بإنشاء مجلد داخل حساب Google Drive ، ووضع علامة عليه كملف عام ، وتحميل ملف هناك ، ثم استخدم ميزة معاينة Google Drive للحصول على عنوان URL يمكن الوصول إليه بشكل عام لتضمينه في رسائل ".

أعلنت Google عن حل المشكلة بعد ظهر الأربعاء ، ولكن إذا كنت لا تزال قلقًا بشأن الاحتيال أو اكتشاف الرسالة المرسلة في صندوق الوارد الخاص بك ، فإليك ما عليك فعله.

أولاً ، لا تنقر على الروابط الموجودة في رسائل البريد الإلكتروني من شخص قد لا تعرفه ، خاصة إذا كان سطر الموضوع فقط يقول "الوثائق". ثانيًا ، إذا كنت تظهر على شاشة تسجيل الدخول ، تحقق مما إذا كان يتعرف عليك كمستخدم Google. إذا لم يحدث ذلك ، فهذه علامة واضحة على أنها جزء من عملية احتيال مخادعة.

ماذا تفعل إذا وقعت في عملية الاحتيال:

1. سجّل الدخول إلى حساب Google المتأثر
2. تفضل بزيارة صفحة "فحص الأمان" من Google
3. انتقل إلى قسم "أذونات الحساب"
4. ابحث عن "مُحرر مستندات Google" واضغط على "إزالة"

مصدر: WJCL