Une escroquerie de phishing intelligente a attaqué des clients Gmail aujourd'hui. Voici ce qui s'est passé et ce que vous devez faire immédiatement si vous avez un compte Gmail.
Une arnaque de phishing intelligente prétendant être un document de confiance de Google Docs est apparue dans les boîtes de réception Gmail aujourd'hui. Les utilisateurs doivent prendre toutes les mesures pour s'assurer que les pièces jointes proviennent d'un expéditeur de confiance. Google a confirmé l'existence de la vulnérabilité; conseiller aux utilisateurs de signaler et de supprimer immédiatement ces messages. Google a également fermé les comptes envoyant ces documents empoisonnés, afin que les utilisateurs puissent recommencer à gérer leur boîte de réception avec moins d'appréhension.
Nerveux? Précautions de sécurité supplémentaires que vous pouvez prendre
Google conseille aux utilisateurs qui pensent avoir été compromis de procéder immédiatement à un contrôle de sécurité sur http://g.co/SecurityCheckup.
Assurez-vous d'exécuter le contrôle de sécurité sur tous vos appareils, y compris les smartphones et votre PC. Par exemple, un utilisateur a détecté que son smartphone était infecté par une escroquerie par phishing. Bien que nous ne puissions pas le vérifier, mieux vaut ne pas prendre de risques.
Si vous êtes un administrateur informatique responsable de Google Apps dans l'entreprise, vous devrez informer les utilisateurs pour effectuer manuellement le contrôle de sécurité. Il n'existe actuellement aucune solution automatisée permettant aux administrateurs G Suite d'effectuer une vérification groupée - désolé. C'est également le bon moment pour les utilisateurs de s'assurer que leurs comptes sont sécurisés en changeant et
Ceci est un bon rappel que les méchants sont là-bas. Ce serait le moment idéal pour les utilisateurs de modifier leurs mots de passe en ligne, créer un mot de passe / mot de passe fort. Comme toujours, ici à gPost, nous recommandons également aux utilisateurs d'activer authentification à deux facteurs pour tous vos comptes en ligne. C'est 2017, les mots de passe ne le coupent plus - c'est pourquoi même Microsoft s'éloigne lentement des mots de passe…
Google a acquis une solide réputation en matière de sécurité au fil des ans. Son infrastructure est basée uniquement sur des technologies open source avec de nombreuses couches de redondance. Mais même pour un géant de l'Internet, il y a toujours des attaques constantes venant de tous les angles. L'escroquerie par phishing d'aujourd'hui n'est pas la première tentative de duper les utilisateurs, d'autres formes d'ingénierie sociale incluent de fausses pages faisant semblant de services Google. Les utilisateurs doivent être conscients de ces méthodes d'attaque courantes et rechercher les signes évidents. N'oubliez pas de consulter nos conseils pour protéger votre compte contre hacks d'ingénierie sociale.