هشدار امنیتی: کلاهبرداری از طریق پیام‌های رسمی گوگل و دور زدن فیلترهای جیمیل

هشدار امنیتی جدید: کلاهبرداران سایبری با بهره‌گیری از یک روش پیچیده، توانسته‌اند پیام‌های فیشینگ خود را در قالب هشدارهای امنیتی رسمی گوگل به دست کاربران برسانند. این ترفند باعث می‌شود پیام‌های مخرب، تمامی فیلترهای شناسایی بدافزار در سرویس جیمیل را بدون مشکل پشت سر بگذارند.

نحوه عملکرد حملات فیشینگ از طریق سرورهای گوگل

در این روش هوشمندانه، مهاجمان به جای ارسال ایمیل از منابع مشکوک، از خودِ زیرساخت‌های گوگل استفاده می‌کنند. آن‌ها متن فریبنده خود را در بخش مربوط به نام رمز عبور (Password) در برنامه‌ی مدیریت رمز عبور گوگل وارد می‌کنند. بلافاصله پس از این اقدام، سیستم گوگل به‌طور خودکار یک اعلان امنیتی رسمی با امضای دیجیتال معتبر برای حساب کاربری صادر می‌کند.

کلاهبرداران سپس این اعلان رسمی و معتبر را برای قربانیان بازنشر می‌کنند. از آنجایی که ایمیل مستقیماً از سرورهای اصلی گوگل ارسال شده است، سیستم‌های امنیتی آن را به عنوان یک پیام کاملاً سالم و معتبر شناسایی می‌کنند.

نمونه موردی: فریب با صورت‌حساب جعلی مک‌آفی

کارشناسان امنیتی در دانشگاه میشیگان، نمونه‌ای از این حملات را تحلیل کرده‌اند که در آن کاربران با یک صورت‌حساب جعلی ۳۹۹ دلاری برای آنتی‌ویروس مک‌آفی مواجه می‌شوند. این پیام حاوی یک شماره تماس اضطراری برای حل مشکل است.

نکته خطرناک اینجاست که دکمه‌های موجود در این پیام، کاربر را به صفحه‌ی واقعی و امن حساب کاربری گوگل هدایت می‌کنند. این موضوع باعث می‌شود کاربر تصور کند هیچ نفوذی رخ نداده و همه چیز عادی است، اما هدف نهایی، ایجاد یک بن‌بست ذهنی است تا فرد برای رفع مشکل فرضی، با شماره‌های کلاهبرداران تماس بگیرد.

راهکارهای مقابله با پیام‌های مشکوک گوگل

با ظهور این روش جدید، دریافت ایمیل از آدرس‌های رسمی گوگل دیگر تنها معیار کافی برای اطمینان از امنیت نیست. برای حفظ امنیت خود، نکات زیر را رعایت کنید:

• به هرگونه شماره تلفن غیرعادی در پیام‌های امنیتی شک کنید.
• درخواست‌های پاسخ‌دهی فوری یا لینک‌های مشکوک را نادیده بگیرید.
• در صورت مشاهده هرگونه درخواست مالی یا صورت‌حساب غیرمنتظره، مستقیماً از طریق اپلیکیشن رسمی اقدام کنید.

در نهایت، باید دانست که امنیت دیجیتال همواره در حال تغییر است و کلاهبرداران با استفاده از اعتماد کاربران به برندهای بزرگ، روش‌های خود را پیچیده‌تر می‌کنند. هوشیاری در برابر جزئیات کوچک، بهترین دفاع در برابر این حملات پیشرفته است.