Contul tău Gmail este în pericol – Google avertizează asupra unei noi amenințări pentru utilizatorii Gmail

Alertă oficială de securitate

Google avertizează asupra unei noi amenințări pentru utilizatorii Gmail – un atac de tip phishing care exploatează instrumente Google legitime face victime inclusiv printre liderii din tech.

Un nou val de atacuri sofisticate afectează conturile Gmail

Google avertizează asupra unei noi amenințări pentru utilizatorii Gmail, după ce un atac sofisticat de phishing a compromis inclusiv contul directorului Instagram, Adam Mosseri. Acesta a relatat că a primit un e-mail aparent legitim, de la adresa forms-receipts-noreply@google.com, care îl redirecționa către un site ce părea autentic: https://sites.google.com/view/pendingtickets.

Atacul l-a convins să-și introducă datele și să își reseteze parola prin aplicația Gmail – o greșeală ușor de înțeles având în vedere cât de veridic părea totul. Acesta este însă tocmai „semnalul de alarmă” pe care specialiștii îl invocă: atacatorii exploatează infrastructura Google pentru a crea formulare și pagini web care imită perfect originalul.

Instrumentele Google, folosite împotriva propriilor utilizatori

Potrivit experților de la Cofense, atacatorii folosesc Google Forms, Google Sites și Google Apps Script pentru a construi pagini frauduloase care colectează date personale sau chiar credențiale Microsoft. Acest tip de atac devine tot mai greu de detectat și din ce în ce mai răspândit, fiind o nouă tendință alarmantă în domeniul securității cibernetice.

Google: nu răspundem prin telefon și nu cerem schimbarea parolei prin e-mail

Google a confirmat oficial incidentul și a reiterat faptul că nu își contactează utilizatorii telefonic pentru probleme legate de conturi. În plus, compania recomandă activarea autentificării în doi pași, de preferință cu aplicații dedicate (ex: Google Authenticator) sau chei de securitate fizice, și evitarea metodelor vulnerabile precum coduri prin SMS sau e-mail.

Gmail și viitorul comunicării – între AI și riscuri de confidențialitate

Într-un context mai larg, CEO-ul DeepMind, Demis Hassabis, a sugerat recent că e-mailul ar putea deveni învechit, fiind înlocuit în viitor de soluții de comunicare bazate pe inteligență artificială. Totuși, introducerea funcțiilor AI în Gmail aduce riscuri noi în ceea ce privește securitatea și confidențialitatea, mai ales în lipsa criptării end-to-end, care nu este încă disponibilă pentru majoritatea utilizatorilor.

Recomandări pentru utilizatori

Pentru a evita compromiterea conturilor:

• Verificați întotdeauna adresele de e-mail ale expeditorilor, chiar dacă par oficiale
• Nu accesați linkuri suspecte care cer autentificare
• Folosiți autentificare în doi pași cu metode sigure
• Nu furnizați date de logare în urma unor apeluri telefonice sau e-mailuri primite necerute