Es war erst letzte Woche, als wir über das Thema berichtetenPunycode-Phishing-Angriff. Eine Woche zuvor sprachen wir über gefälschte VPN-Dienste, die vorgaben, mit legitimen, namhaften Diensten verbunden zu sein. Der heutige Phishing-Angriff wird als Google Text & Tabellen-Datei getarnt. Die Kurzversion des Angriffs ist, dass Sie zu einer Google Text & Tabellen-Datei eingeladen werden. Wenn Sie sich ihm anschließen und ihm den gewünschten zusätzlichen Zugriff gewähren, gewähren Sie versehentlich einem anderen Benutzer Zugriff auf Ihre E-Mails. Alles, was Sie von der Google Text & Tabellen-E-Mail bis zur Kontoauswahlseite erhalten, ist legitim, bis Sie dem Dokument Zugriff auf Ihre E-Mails gewähren müssen. Die gute Nachricht ist, dass ein Googler diesen auf Reddit gemeldeten Angriff schnell gefunden und abgestellt hat. Die Details sind hier.
Der Google Docs-Phishing-Betrug
Reddit User JakeSteam schrieb in r / Google überwie er sich fast für diesen neuen Google Docs-Phishing-Betrug begeistert hätte. Die E-Mail war echt, der Bildschirm für die Kontoauswahl war echt und der Absender kam mir bekannt vor. Was ihn dazu brachte, war ein zusätzlicher Zugang, um den er gebeten wurde.
Diese spezielle Berechtigung würde Google Text & Tabellen erlaubenum auf sein Konto zuzugreifen (Bildnachweis: Reddit-Benutzer JakeSteam). Jake klickte auf "Google Text & Tabellen". Dies stellte sich heraus, dass es sich nicht um die eigentliche Google Text & Tabellen-App handelte, sondern um etwas, das von einem Google Mail-Konto veröffentlicht wurde, das er nicht erkannte.
Was ist gefährdet?
Bei "Google Text & Tabellen" handelt es sich im Grunde genommen um eine App. Sie werden aufgefordert, auf Ihre E-Mails zuzugreifen. Die Informationen werden an eine zufällige Person gesendet. Wenn diese Person Zugriff auf Ihre E-Mail erhält, kann sie jedes Kennwort für jedes Konto, das Sie besitzen, zurücksetzen. Dies umfasst Online-Banking-Konten, Dropbox, Facebook, Twitter und mehr.
Es ist clever, weil es sich selbst "Google Text & Tabellen" nennt. In der E-Mail, die Jake erhielt, wurde ihm mitgeteilt, dass eine Google Docs-Datei mit ihm geteilt wurde. Ein weniger sorgfältiger Benutzer wird denken, dass dies nur Google Text & Tabellen ist, der um zusätzliche Erlaubnis bittet. Normale Benutzer achten nicht wirklich darauf, welche Berechtigungen eine vertrauenswürdige App benötigt. In gewisser Weise ist dies so etwas wie ein gefälschter VPN-Betrug, der vorgab, mit Plex verbunden zu sein.
In diesem Fall gibt es nicht vor, Mitglied zu sein. Es gibt vor, die vertrauenswürdige App zu sein.
Google ist dran
Jake hat dies bei Reddit gepostet, wo ein Googler warschnell zu erkennen, und eskalieren Sie es dann. Innerhalb weniger Stunden wurde das Problem behoben. Wir hoffen, dass es endgültig geklärt ist und nicht nur dieses eine Szenario, da möglicherweise noch weitere Betrugsversuche auf Sie warten.
Der Betrug war möglich, weil Google nicht aufhörtBenutzer können Apps Google Text & Tabellen nicht benennen, obwohl es sich um einen proprietären Namen handelt. Hoffen wir, dass sie dem jetzt oder in naher Zukunft ein Ende setzen. Bleib fleißig.
Aktualisieren: Das offizielle Google Docs-Konto auf Twitter hat eine Reihe von Aussagen veröffentlicht, die den Betrug und seine Lösung bestätigen.
Wir haben das Problem mit einer Phishing-E-Mail behoben, die angeblich Google Text & Tabellen ist. Wenn Sie glauben, betroffen zu sein, besuchen Sie https://t.co/O68nQjFhBL. pic.twitter.com/AtlX6oNZaf
- Google Text & Tabellen (@googledocs), 3. Mai 2017
Bemerkungen