Каждый пользователь Gmail предупреждал: «проверьте сейчас» банковский счет
Также было опубликовано изображение настоящего электронного письма UPS с подлинным значком подтверждения.
Никогда не пропустите последние новости, подписавшись на наши бесплатные обновления по электронной почте.
У нас есть больше информационных бюллетеней
Все пользователи Gmail были срочно предупреждены о новой тревожной афере с выкачиванием банковских счетов. Пользователей Gmail предупреждают, что этот трюк может легко обмануть кого угодно.
Инженер по кибербезопасности Крис Пламмер опубликовал в Твиттере изображение поддельного электронного письма, якобы отправленного от UPS. Вызывает беспокойство тот факт, что отправитель электронного письма подтвердил, что он владеет сайтом ups.com и логотипом на изображении профиля.
Мошенническое электронное письмо гласит: «Привет, Кристофер, ваша посылка прибудет сегодня. С ДЕЙСТВУЮЩЕГО СКЛАДА. Запланированная доставка». Также было опубликовано изображение настоящего электронного письма UPS с подлинным значком подтверждения.
ПРОЧИТАЙТЕ ДАЛЬШЕ Филип Шофилд говорит, что не будет смотреть возвращение Холли Уиллоуби на ITV этим утром
«Скорее всего, в Gmail есть ошибка, которую мошенники используют для этого», — написал Пламмер. «Отправитель нашел способ обмануть авторитетный знак одобрения @gmail, которому будут доверять конечные пользователи. Вы живете здесь — проверьте свой сейчас. Это сообщение перешло из учетной записи Facebook в сетевой блок в Великобритании, на O365 и ко мне. В этом нет ничего законного».
Команда безопасности Google «пристально изучает» мошенничество. На веб-сайте Gmail он предупредил: «Фишинг — это попытка украсть личную информацию или взломать онлайн-аккаунты с использованием обманных электронных писем, сообщений, рекламы или сайтов, которые похожи на сайты, которые вы уже используете. Например, фишинговое электронное письмо может выглядеть так, будто это сообщение от вашего банка и запросить личную информацию о вашем банковском счете.
Фишинговые сообщения или контент могут запрашивать вашу личную или финансовую информацию, предлагать переходить по ссылкам или загружать программное обеспечение, выдавать себя за авторитетную организацию, например ваш банк, сайт социальной сети, который вы используете, или ваше рабочее место, или даже выдавать себя за кого-то, кого вы знаете, например член семьи, друг или коллега.
Мошеннические электронные письма, которые, по мнению экспертов, могут обмануть кого угодно, выглядят точно так же, как сообщение от организации или человека, которому вы доверяете.