Gmail หลอกลวงรูปแบบใหม่ จาก Google?

อีเมลด้านความปลอดภัยบัญชีที่คุณได้รับไม่ใช่อีเมลที่ถูกต้องทั้งหมด และหากคุณเห็นอีเมลจากGoogleในกล่องจดหมาย Gmail ของคุณ โปรดคิดให้ดีอีกครั้ง มีการหลอกลวงทาง Gmail รูปแบบใหม่เกิดขึ้น และดูเหมือนว่าจะมาจาก Google โดยตรง

อีเมลด้านความปลอดภัยจาก Google ฉบับต่อไปของคุณอาจเป็นการหลอกลวง

แคมเปญนี้ถูกค้นพบหลังจากที่นักพัฒนา Nick Johnson ได้รับอีเมลฟิชชิ่งที่ซับซ้อนซึ่งดูเหมือนว่าจะมาจาก Google ในเธรดบน X จอห์นสันอธิบายว่าอีเมลดังกล่าวถูกส่งจากno-reply@accounts.google.comและผ่านการตรวจสอบลายเซ็น DKIM ของ Google ซึ่งหมายความว่ามีการลงนามโดยaccounts.google.com

เนื่องจากอีเมลได้รับการลงนามจากเว็บไซต์ Google ที่ถูกต้อง Gmail จึงไม่มีการแจ้งเตือนใดๆ อ้างว่ามีการส่งหมายศาลถึง Google LLC เพื่อขอให้บริษัทจัดเตรียมสำเนาเนื้อหาบัญชี Google ของผู้รับ

อีเมลมี ลิงก์sites.google.comไปยังหน้าสนับสนุนปลอม หน้าปลอมนี้แสดงสถานะของรายงานการสืบสวนนิติเวชพร้อมเอกสารการตรวจสอบแนบมาด้วย และปุ่มสองปุ่มสำหรับอัปโหลดเอกสารเพิ่มเติมหรือดูกรณี การคลิกปุ่มใด ๆ เหล่านี้จะนำคุณไปยังหน้าเข้าสู่ระบบปลอมอื่นซึ่งโฮสต์อยู่บนsites.google.com เช่นกัน

จอห์นสันไม่ได้ดำเนินการใดๆ ต่อ แต่ก็ถือว่าปลอดภัยที่จะสันนิษฐานว่ามีหน้าเข้าสู่ระบบปลอมขึ้นเพื่อรวบรวมข้อมูลรับรองบัญชี Google ของคุณ ก่อนที่จะเปลี่ยนเส้นทางคุณไปยังหน้าหรือไซต์ Google จริงเพื่อหลีกเลี่ยงการตรวจจับ เนื่องจากคุณเข้าสู่ระบบเพื่อตรวจสอบ Gmail ของคุณและเห็นการแจ้งเตือน หน้า Google ส่วนใหญ่จะเปิดขึ้นโดยอัตโนมัติ แม้ว่าจะป้อนรหัสผ่านก็ตาม ทำให้รู้สึกเหมือนเข้าสู่ระบบจริงๆ

แม้ว่าหน้าเข้าสู่ระบบปลอมนั้นจะคัดลอกมาจากหน้า Google จริงทุกประการ แต่คุณสามารถบอกความแตกต่างระหว่างทั้งสองได้อย่างง่ายดายโดยดูที่URL ของหน้า นั้น หน้าเข้าสู่ระบบ Google ที่ถูกต้องตามกฎหมายจะถูกโฮสต์อยู่ที่ accounts.google.com แทนที่จะเป็น sites.google.com อีเมลฟิชชิ่งยังมีสัญญาณเตือนหลัก 2 ประการ

ประการแรก ส่วนหัวของอีเมลแสดงให้เห็นว่าแม้ว่าอีเมลจะลงนามโดย accounts.google.com แต่อีเมลนั้นมาจากที่อยู่อีเมล privateemail.com และถูกส่งไปที่"me@googl-mail-smtp-out-192-168-142-125-38-prod.net " เบาะแสที่สองอยู่ที่ด้านล่างของอีเมล ซึ่งมีช่องว่างจำนวนมาก ตามด้วยข้อความที่ระบุว่า"ฝ่ายสนับสนุนทางกฎหมายของ Google ได้รับอนุญาตให้เข้าถึงบัญชี Google ของคุณ"ตามด้วยที่อยู่อีเมลที่ระบุไว้ด้านบน

โดเมนของ Google กลายเป็นแหล่งเล่นของการหลอกลวง

เมื่อพิจารณาว่าอีเมลฟิชชิ่งดูเหมือนว่าจะมีต้นทางมาจากเว็บไซต์ Google ที่ถูกกฎหมาย ผู้ใช้ Gmail ทั่วไปคงไม่คิดอะไรที่จะทำตามคำแนะนำที่ระบุในอีเมลดังกล่าว นอกจากนี้ เนื่องจากไซต์ปลอมนั้นโฮสต์อยู่บนsites.google.comผู้คนจึงจะเห็น โดเมน google.comที่ถูกต้อง และคิดไปเองว่าไซต์นั้นเป็นไซต์จริง

Google Sites เป็นบริการที่ถูกกฎหมายจาก Google ซึ่งช่วยให้คุณสามารถสร้างเว็บไซต์ของคุณเองได้อย่างรวดเร็วและโฮสต์บนโดเมน Google แม้ว่านี่จะเป็นเครื่องมือที่มีประโยชน์ แต่ก็ช่วยให้ผู้ใช้สามารถรันสคริปต์ภายนอกและโปรแกรมฝังตัวตามที่ต้องการ ซึ่งถือเป็นความเสี่ยงด้านความปลอดภัยที่สำคัญ

การใช้บริการนี้ยังทำให้การสร้างเว็บไซต์ฟิชชิ่งเป็นเรื่องง่ายมากอีกด้วย แม้ว่าทีมต่อต้านการละเมิดของ Google จะปิดเพจไปแล้ว แต่ผู้หลอกลวงก็สามารถสร้างเพจใหม่ขึ้นมาได้อย่างรวดเร็วภายในเวลาสั้นๆ อย่างไรก็ตาม อีเมลถือเป็นข้อกังวลด้านความปลอดภัยที่สำคัญของ Google

จอห์นสันส่งรายงานข้อบกพร่องเกี่ยวกับอีเมลดังกล่าวไปยัง Google แต่บริษัทได้ปิดปัญหาดังกล่าวโดยระบุว่าฟีเจอร์ดังกล่าวทำงานได้ตามที่คาดหวัง และเพิ่มเติมว่าไม่ถือว่าเป็นปัญหาด้านความปลอดภัย ซึ่งหมายความว่าเราอาจได้เห็นแคมเปญที่คล้ายกันนี้ในอนาคต การป้องกันอีเมลที่เป็นอันตรายเป็นหนึ่งในเหตุผลที่ผู้คนเลิกใช้ Gmail และเลือกทางเลือกที่เน้นด้านความปลอดภัยมากกว่า

จนกว่า Google จะดำเนินการทุกอย่างให้ถูกต้อง โปรดคอยติดตามอีเมลดังกล่าว เมื่อมีข้อสงสัย ให้ตรวจสอบส่วนหัวและเนื้อหาอีเมลว่ามีที่อยู่อีเมลแปลกๆ หรือข้อความผิดปกติที่ไม่พบในอีเมลอย่างเป็นทางการหรือไม่