Ο developer Nick Johnson προειδοποιεί στο X για μια νέα απάτη phising που χρησιμοποιεί μάλιστα την υποδομή της Google για να δώσει αληθοφάνεια σε αυτή. Το tweet του περιλαμβάνει μια εικόνα που δείχνει ότι δήθεν η Google LLC έλαβε κλήτευση από τις αρχές, η οποία ζητούσε πληροφορίες που περιέχονταν στο λογαριασμό του. Περιττό να αναφέρουμε ότι αρχές δεν επικοινωνούν μαζί σου με email αλλά και τι θα μπορούσε να συμβεί αν δώσεις τις εν λόγω πληροφορίες στους διαδικτυακούς εγκληματίες.
Καλύτερο σήμα σε οποιοδήποτε smartphone με το πάτημα ενός πλήκτρου
Το σημαντικότερο όμως εδώ είναι, όπως επισημαίνει ο Johnson σε ένα επόμενο tweet, το email που έλαβε είναι ένα έγκυρο, υπογεγραμμένο email που στάλθηκε από το [email protected], την επίσημη διεύθυνση της Google.
H Google από την μεριά της αναφέρει ότι είναι ενήμερη για την εν λόγω απάτη και έχουν αναπτύξει μέτρα προκειμένου να μην ξαναχρησιμοποιηθεί το εν λόγω κενό ασφαλείας. Η υπογραφή του email περνάει τους ελέγχους και στο Gmail εμφανίζεται χωρίς κάποια ένδειξη ότι πρέπει να πρόκειται για spam. Σύμφωνα με τον developer, το email τοποθετείται στην ίδια ενότητα με άλλες έγκυρες ειδοποιήσεις ασφαλείας.
Και πάλι όμως, υπάρχει μια ασυμφωνία που σηματοδοτεί ότι το μήνυμα ηλεκτρονικού ταχυδρομείου είναι απάτη. Το γεγονός δηλαδή ότι αυτό φιλοξενείται στο «sites.google.com». Αν ήταν νόμιμο, το email θα φιλοξενούνταν στο «accounts.google.com»..
