Dünyanın en çok kullanılan e-posta servislerinden Gmail, sinsi bir dolandırıcılık yöntemiyle karşı karşıya. Google, milyonlarca kullanıcıya seslenerek yeni ortaya çıkan tehlikeye karşı dikkatli olunması gerektiğini açıkladı.
Gönderilen e-postada, Google’ın güvenlik ekibinden gelen bir talebe yanıt olarak, kullanıcı bilgilerine ulaşılması gerektiği öne sürülüyor. Hatta yasal işlem başlatıldığı izlenimi verilerek, mesajın altına bir destek bağlantısı da iliştirilmiş.
Ancak bu bağlantıya tıklayanlar, farkında olmadan kişisel bilgilerini dolandırıcılara teslim etmiş oluyor. Söz konusu sahte bildirim, ilk bakışta güvenilir bir kaynaktan gelmiş gibi görünüyor. Gelen mail; [[email protected]](mailto:[email protected]).
Google’dan gelen açıklamaya göre, bu e-postalar tamamen sahte. Saldırganlar, kullanıcıların dikkatini çekmek ve onları tuzağa düşürmek için, Google’ın resmi iletişim dilini taklit ediyor. Kullanıcı bağlantıya tıkladığında, ya sahte belgeleri indiriyor ya da onlara erişim izni veriyor.
Bu noktadan sonra e-posta kutusu, Google Drive’daki içerikler ve hatta bazı cihazlara zararlı yazılımlar yüklenmesi ihtimali devreye giriyor. Yazılımcı Nick Johnson, bu saldırının arkasında Google’ın OAuth sistemi üzerinden yürütülen bir yöntem olduğunu söylüyor.
Sahte bir uygulama oluşturan dolandırıcılar, bu sistem sayesinde kullanıcıdan yetki alarak verilere ulaşıyor. Google, benzer mesajlarla karşılaşan herkesin e-postayı açmadan silmesini, ayrıca hesap güvenliği ayarlarını gözden geçirmesini önemle tavsiye ediyor.
