В Сети набирает обороты новый вид мошенничества, когда в руки хакеров попадают такие конфиденциальные данные, как логины и пароли от сервисов Google. Для этого используется хитрость и делается расчет на невнимательность пользователей. Получив их, хакеры получают большие возможности для самых разных махинаций.
Посредством фишинга мошенники ведут распространение ссылки, ведущей на страницу, где предлагается авторизоваться в Google. Это может быть, например, письмо, написанное от имени службы безопасности американской компании, где рассказывается тревожная новость о том, что кто-то пытался зайти в ваш аккаунт. В письме предлагается пройти по ссылке, чтобы проверить актуальность учетной записи. Для этого, соответственно, требуется ввести логин и пароль, чего и ждут мошенники.
Внешне письмо очень похоже на те письма, которые рассылает Google. В точности скопирован дизайн и выдержан особенный стиль рассылок от «корпорации добра». Но вот адрес электронной почты выглядит совершенно не так, как если бы рассылка приходила, действительно, от «всемирного поисковика».
Но прочитав об опасности взлома, многие пользователи теряют бдительность и спешат перейти по предлагаемой ссылке, принимая все это «за чистую монету». По ссылке они переходят на «липовую» страницу авторизации Google с интерфейсом переводчика, которая по внешнему виду практически ничем не отличается от настоящей. Как только в предлагаемую форму будут «вбиты» заветные логин / пароль, пользователь попадает в ловушку и его аккаунт становится скомпрометированным.
Меры защиты от такого мошенничества есть. Нужно быть просто максимально внимательным и тщательно изучать все письма с незнакомых адресов, обращая внимание не только на оформление, но и на адрес. Внимательность есть лучшая гарантия того, что пользователь будет защищен от происков хитрых мошенников.
