Pułapuj w widocznych wiadomościach z Gmaila
Przyszedł e-mail z konta service.technique.messagerie@gmail.com z komunikatem takim jak ten, który pokazuję poniżej lub czymś podobnym.
1. W ostatecznej instalacji nowego Gmail®, mając na uwadze ochronę naszych użytkowników usługi przesyłania wiadomości Gmail® przed SPAMEM, oczekujemy zamknięcia wszystkich wyłączonych kont. Będziemy zmuszeni zamknąć Twoje konto, aby umożliwić odciążenie naszej sieci. Aby potwierdzić autentyczność swojego adresu e-mail, poprawnie wypełnij poniższy formularz, w przeciwnym razie Twoje konto Gmail® zostanie trwale i nieodwołalnie usunięte.
* Adres usługi przesyłania wiadomości Gmail:
* Hasło:
* Nazwisko i imię:
* Kraj i miasto:
2. Potwierdź swoje hasło i adres usługi przesyłania wiadomości Gmail®, przesyłając informacje wymagane w odpowiedzi na tę wiadomość w ciągu 72 godzin. Po tym czasie nie będziemy w stanie zagwarantować zachowania adresu usługi kurierskiej.
3. Ta prośba pozwoli nam naprawić Twój adres usługi kurierskiej, aby nie utracić go po wygaśnięciu ostatniej usługi Gmail®
4. Twoje dane będą traktowane jako poufne i będziesz mógł kontynuować Gmail®. ze wszystkim nowym Gmail®, możesz :
Uzyskaj szybki przegląd swoich wiadomości w okienku odczytu. Z łatwością organizuj swoją pocztę korzystając z funkcji przesuwania/upuszczania wiadomości e-mail do wybranego pliku. Wskaż kilka e-maili jednocześnie. Z tysiącami krów przechodzi od jednej wiadomości do drugiej. Natychmiast otrzymuj nowe e-maile bez konieczności aktualizacji przeglądarki. Mail i Messenger razem: Dyskutuj na żywo lub przez e-mail (wkrótce dostępne) i zawsze miej dostęp do swojej poczty e-mail, kiedy tylko chcesz, gdziekolwiek jesteś, nawet z jego telefon.
zespół Gmail®
Obsługa klienta.
Pomimo faktu, że sztuczka jest już dobrze znana w dzisiejszych czasach, wciąż są ludzie, którzy mogą wpaść w pułapkę, widząc takie konto, ton lub kolor html. Jednak każdy może otworzyć konto o tej nazwie, suma zawsze będzie wynosić @gmail.com. Zależność, jaką mamy teraz od poczty e-mail i tego, co jest w niej przechowywane, może sprawić, że pobiegniemy z odpowiedzią, ponieważ daje to 72 godziny.
Chociaż doświadczony użytkownik Gmaila może znaleźć oczywiste dowody, takie jak zła pisownia i tłumaczenie. Ale oto kilka wskazówek na wszelki wypadek:
1. Kieruj się zdrowym rozsądkiem. Zasady Gmaila mówią, że nigdy nie poprosi nas o hasło e-mailem, co prowadzi nas do upewnienia się, że jest to pułapka.
2. Skonsultuj się w Internecie. Pisząc akapit w wyszukiwarce na pewno ktoś już zadał zapytanie.
3. Zgłoś kradzież tożsamości. Nie należy tego przerywać, ponieważ w ten sposób Gmail zapobiega uszkodzeniom.
4. Zapoznaj się ze szczegółami. Wybierając opcję „pokaż oryginał” z zakładki, możesz zobaczyć nagłówek, z którego została wysłana wiadomość e-mail. Teraz można wysłać e-mail niekoniecznie z poziomu konta i nawet ten, kto go wysłał, może go odebrać bez wchodzenia w niego.
Jeśli odpowiedziałeś przez pomyłkę, pilną sprawą jest natychmiastowa zmiana hasła. Nie tylko tutaj, ale na innych kontach, nawet jeśli używasz innego hasła, ponieważ generalnie nie są one tak zainteresowane zobaczeniem twojego e-maila, ale dostępem do danych z innych usług, takich jak karty kredytowe lub Paypal. Te, oprócz zbierania danych, mogą zapewnić Ci pieniądze w czasie krótszym niż wymyślenie nowego hasła.
Zobacz, że przed wiadomością widać, że konto było używane nellycord1948.1.1@gmail.com jako usługę wyjściową, a druga jest tylko powiązanym aliasem. Następnie poniżej możesz zobaczyć, że spamer stworzył temat z serii losowych znaków, dzięki czemu każdy e-mail miał inny identyfikator, każdy czytelnik musiałby to zgłosić jako kradzież tożsamości. Ktokolwiek może stworzyć takiego spamera, z pewnością ma podobnego, który automatycznie reaguje na odpowiedź, kradnąc automatycznie i bez śladu dane z innych serwisów.
Google musiało już działać, blokując zastosowany wzorzec, chociaż mogło im to zająć kilka minut (lub godzin), wystarczająco dużo czasu, aby niektórzy nieostrożni odpowiedzieli na wiadomość e-mail. Wiem, bo właśnie przyszło do mnie bez ostrzeżenia o phishingu.
