Google, 1.8 milyar Gmail kullanıcısını hedef alan sahte e-postalar hakkında uyarıda bulundu. Kullanıcılara, bu e-postaların hemen silinmesi ve içlerindeki bağlantılara tıklanmaması gerektiği bildirildi.
GOOGLE’DAN GELİYOR GİBİ GÖRÜNÜYOR
Söz konusu dolandırıcılık yöntemi, “no-reply” e-posta saldırısı olarak adlandırılıyor. Kullanıcılara, “[email protected]” adresinden geliyormuş gibi görünen sahte bir mesaj ulaşıyor. Bu mesajda, Google‘ın güvenlik biriminden gelen bir talebe yanıt olarak kullanıcının tüm bilgilerini paylaşması gerektiği iddia ediliyor. E-postada, yasallık süreciyle ilgili detayların bulunduğu bir Google destek sayfası bağlantısının da yer aldığı belirtiliyor. Ancak, Google yetkilileri bu e-postaların tamamen sahte olduğunu ve dolandırıcıların kullanıcı bilgilerini ele geçirmeyi amaçladığını belirtti.
SİBER SALDIRI TEK TIKLA BAŞLIYOR
DailyMail’in aktardığına göre, kullanıcılar bağlantıya tıklayıp sahte belgeleri indirdiklerinde siber saldırı başlatılmış oluyor. Bu durum, dolandırıcıların kullanıcının e-posta ve dosyalarına sınırlı erişim elde etmesine olanak tanıyor. Bazı durumlarda ise sahte belgelerin indirilmesiyle cihazlara zararlı yazılımlar bulaştırılıyor. Bu yazılımlar, şifreler ve banka bilgileri gibi kişisel verilerin kötü niyetli kişilerin eline geçmesine yol açabiliyor.
SALDIRI NASIL GERÇEKLEŞİYOR?
Eski Google ve Ethereum geliştiricisi Nick Johnson, dolandırıcıların bu saldırıyı Google’ın kendi sistemleri üzerinden gerçekleştirdiğini ifade ediyor. Bu saldırıda, üçüncü taraf uygulamaların kullanıcı izniyle Google hesaplarına erişmesini sağlayan Google OAuth aracı kullanılıyor. Dolandırıcılar, Google’a benzer bir web adresi oluşturarak sahte bir uygulama kaydediyor ve bu uygulama üzerinden sahte bildirim e-postaları gönderiyor. Johnson, X hesabından yaptığı paylaşımda, kullanıcıların en büyük hatasının bu tür e-postalara güvenip bağlantılara tıklamak olduğunu vurguladı.
NE YAPMALI?
- Bu tür e-postaları derhal silin.
- Hiçbir bağlantıya tıklamayın.
- Hesabınızda olağandışı bir etkinlik fark ederseniz, Google güvenlik ayarlarınızı gözden geçirin ve şifrelerinizi değiştirin.
- İki adımlı doğrulamayı etkinleştirin.
