Google, dünya genelinde 1,8 milyar “Gmail” kullanıcısını ilgilendiren önemli bir siber akın tehlikesine karşı ikazda bulundu.
Şirket, kullanıcıların geçersiz bir Google e-postası üzerinden maksat alındığını ve bu akının şahsî bilgileri ele geçirmeye yönelik bir oltalama (phishing) prosedürü olduğunu açıkladı.
GOOGLE’DAN GELİYOR ÜZERE GÖRÜNÜYOR
Saldırı, “no-reply@accounts.google.com” adresinden gelmiş üzere görünen bir e-posta üzerinden yürütülüyor. Bildirinin içeriğinde, Google’ın güvenlik ünitelerinden davet alındığı, kullanıcıdan hesapla ilgili bilgileri paylaşmasının istendiği ve bir irtibat aracılığıyla kelamda “Google Destek” sayfasına yönlendirme yapıldığı görülüyor. Fakat bu e-posta büsbütün düzmece.
- Google hesaplarına dolandırıcılar erişim sağlayabiliyor.
- E-postalar, Drive’daki belgeler üzere şahsî datalar okunabiliyor.
- Cihaza ziyanlı yazılımlar yüklenebiliyor.
- Şifreler, banka bilgileri ele geçirilebiliyor.
- Cihaz uzaktan denetim edilerek kilitlenebiliyor.
SALDIRININ GERİSİNDE NE VAR?
Eski Google ve Ethereum geliştiricisi Nick Johnson’a nazaran akın, Google’ın OAuth sistemi berbata kullanılarak gerçekleştiriliyor. Dolandırıcılar, Google’a benzeyen geçersiz bir uygulama geliştiriyor ve bu uygulama üzerinden kullanıcıları kandıran bir e-posta gönderiyor.
Bağlantı, “sites.google.com” üzerinden uydurma bir takviye sayfasına yönlendiriyor. Kullanıcı bu sayfaya giriş yaptığında, dolandırıcılar uygulamaya erişim hakkı kazanıyor.
NE YAPMALI?
- Bu çeşit e-postaları çabucak silin.
- Hesabınızda olağandışı bir aktiflik fark ederseniz, Google güvenlik ayarlarını denetim edin ve şifrelerinizi değiştirin.
- İki adımlı doğrulamayı faal hale getirin.
