Фишинг через Google Sites: мошенники взломали доверие к Gmail

Злоумышленники маскировали подделку под официальную рассылку Google — и почти никто не замечал

Почта Gmail.

Автор: Олег Петров. Фото: редакции.

Google предупредила пользователей Gmail о новой волне фишинговых атак. На этот раз злоумышленники пошли дальше обычной подделки писем — они использовали сервис Google Sites, чтобы ссылки выглядели абсолютно легально, а страницы входа были неотличимы от настоящих.

Письма проходили проверку DKIM — технологии, которая подтверждает подлинность отправителя с помощью цифровой подписи. Благодаря этому уведомления попадали в тот же поток, что и настоящие письма от Google, не вызывая подозрений. А адреса вроде sites.google.com только усиливали иллюзию.

На уловку едва не попался разработчик Ник Джонсон, сотрудничающий с платформой Ethereum. Он рассказал об этом в социальных сетях, после чего Google признала наличие уязвимости и закрыла её. Но в компании подчёркивают: подобные схемы могут повториться.

Чтобы не стать жертвой:

– всегда проверяйте адрес сайта перед вводом логина и пароля
– включите двухфакторную аутентификацию
– не переходите по ссылкам из писем — безопаснее ввести адрес вручную.