Превара о позивима на Гоогле документе свуда је у поштанске сандучиће

Превара о крађи идентитета ове је седмице обишла интернет под кринком недужног позива на Гоогле документ. Дотични вирус се појављује као е-пошта с насловом „документи“ или „**** је са вама подијелио документ у Гоогле документима“. То обично се чинило као да потиче из домене Гоогле.цом и укључује везу за отварање обрасца за Гоогле документ, али није оно што се чини - зато немојте кликни!

Након клика на везу "документ", корисници ће превести на лажну страницу за пријаву која је изгледала попут праве странице за пријаву на Гоогле. Превара користи Гоогле.цом УРЛ као и Гоогле ССЛ енкрипцију што превару чини много тежом. Пријевари се ослањају на овај метод да би преварили остале да уведу своје поверљиве податке, који су потом послани у ПХП скрипту на компромитованом серверу.

А Симантец-ов експерт за безбедност је објаснио ситуација на блогу, наводи Гизмодо. Рекао је да се "лажна страница заправо налази на Гоогле-овим серверима и сервира се преко ССЛ-а, што страницу чини још убедљивијом. Преваре су једноставно створили фасциклу унутар налога на Гоогле диску, обележили је као јавну, пренијели датотеку тамо, а затим је користио функцију прегледа Гоогле диска да би добио јавно доступан УРЛ који ће их укључити у своје поруке. "

Гоогле је објавио да је проблем решен у среду поподне, али ако сте и даље забринути да ли сте га преварили или уочили рибасту поруку у инбоку, ево шта треба да урадите.

Прво, не кликајте на линкове у е-порукама од некога кога можда не познајете, посебно ако је тема само каже "документи". Друго, ако се појавите на екрану за пријаву, погледајте да ли вас препознаје као Гоогле корисника. Ако то не учини, то је јасан знак да је део пхисхинг преваре.

Шта да радите ако паднете на превару:

1. Пријавите се на Гоогле рачун који је погођен
2. Посетите Гоогле-ову страницу „Провера безбедности“
3. Идите на одељак „Дозволе за налог“
4. Потражите „Гоогле документе“ и притисните „Уклони“

Извор: ВЈЦЛ