Gmail Warning: Επικίνδυνες επιθέσεις phishing στοχεύουν λογαριασμούς χρηστών

Δυστυχώς, οι επιτιθέμενοι εκμεταλλεύονται αυτές τις ειδοποιήσεις, δημιουργώντας ψεύτικες εκδόσεις των emails για να εξαπατήσουν τους χρήστες και να κλέψουν τα διαπιστευτήριά τους.

Πώς λειτουργεί η επίθεση στο Gmail

• Οι hackers στέλνουν πλαστά emails που μοιάζουν με τις επίσημες ειδοποιήσεις της Google.

• Μέσα στο μήνυμα υπάρχει ένας σύνδεσμος ή κουμπί (π.χ. Review security events).

• Αν ο χρήστης κάνει κλικ, μεταφέρεται σε ψεύτικη σελίδα σύνδεσης.

• Εκεί, τα στοιχεία σύνδεσης (email, password, 2FA codes) καταγράφονται και αποστέλλονται στους επιτιθέμενους.

Σύμφωνα με αναλύσεις, οι νέες καμπάνιες phishing χρησιμοποιούν ακόμη και υπηρεσίες όπως Microsoft Dynamics και SendGrid για να φαίνονται νόμιμες, καθώς και CAPTCHA για να παρακάμπτουν φίλτρα ασφαλείας.

Πώς να αναγνωρίσετε και να αποφύγετε τα fake Gmail emails

Η Google προειδοποιεί:

• Μην κάνετε ποτέ κλικ σε links μέσα σε email που ισχυρίζεται ότι προέρχεται από την Google.

• Πηγαίνετε απευθείας στο Google Account σας, → Security → Recent security events.

• Αν εντοπίσετε ύποπτη δραστηριότητα (ώρα, τοποθεσία, συσκευή), πατήστε Secure your account για αλλαγή κωδικού.

Παράδειγμα επίθεσης: emails με τίτλο “New Voice Notification” και κουμπί “Listen to Voicemail”. Αν ο χρήστης κάνει κλικ, ο κώδικας συλλέγει passwords, SMS/voice verification codes, Google Authenticator tokens, recovery codes, ακόμα και security questions.

Βασικές άμυνες για το Gmail και άλλους λογαριασμούς

1. Ενεργοποιήστε passkeys στους λογαριασμούς σας (Google, Amazon κ.ά.).

2. Χρησιμοποιήστε two-factor authentication (2FA) με εφαρμογές όπως Google Authenticator, όχι SMS.

3. Μην χρησιμοποιείτε links από emails· συνδεθείτε μόνο μέσω της επίσημης σελίδας ή της εφαρμογής σας.

4. Ελέγχετε τακτικά το ιστορικό σύνδεσης και τις ειδοποιήσεις ασφαλείας.

Οι νέες επιθέσεις στο Gmail δείχνουν πόσο εξελιγμένο έχει γίνει το phishing, με χρήση πραγματικών υπηρεσιών για να ξεγελούν τα φίλτρα ασφαλείας.

Προσοχή: Ένα μόνο λάθος κλικ μπορεί να οδηγήσει σε πλήρη υποκλοπή λογαριασμού. Προστατευτείτε τώρα ενεργοποιώντας passkeys, αλλάζοντας κωδικούς και αγνοώντας ύποπτα emails.