Nem todos os e-mails de segurança da conta que você recebe são válidos. E se você vir um e-mail do Google na sua caixa de entrada do Gmail, pense duas vezes. Há um novo golpe no Gmail — e parece que ele veio diretamente do Google.
Seu próximo e-mail de segurança do Google pode ser uma fraude
A campanha foi descoberta depois que o desenvolvedor Nick Johnson recebeu um elaborado e-mail de phishing que parecia vir do Google. Em um tópico no X, Johnson explicou que o e-mail foi enviado de no-reply@accounts.google.com e passou na verificação de assinatura DKIM do Google, o que significa que foi assinado por accounts.google.com.
Como o e-mail é assinado por um site legítimo do Google, o Gmail não gera nenhum aviso. A alegação é de que uma intimação foi enviada à Google LLC solicitando que a empresa fornecesse uma cópia do conteúdo da conta Google do destinatário.
O e-mail contém um link sites.google.com para uma página de suporte falsa. Esta página falsa exibe o status de um relatório de investigação forense com uma revisão de documento anexada e dois botões para carregar documentos adicionais ou visualizar o caso. Clicar em qualquer um desses botões levará você para outra página de login falsa, também hospedada em sites.google.com.
Johnson não vai mais longe, mas é seguro assumir que a página de login falsa está lá para coletar as credenciais da sua conta do Google antes de redirecioná-lo para uma página ou site real do Google para evitar a detecção. Como você está conectado para verificar seu Gmail e, portanto, ver a notificação, a maioria das páginas do Google serão abertas automaticamente, mesmo se você as acessar com uma senha, criando a ilusão de um login real.
Embora a página de login falsa seja uma cópia exata da página real do Google, você pode facilmente perceber a diferença entre as duas se observar o URL da página . Páginas de login legítimas do Google são hospedadas em accounts.google.com em vez de sites.google.com. Há também dois principais sinais de alerta em e-mails de phishing.
Primeiro, o cabeçalho do e-mail mostra que, embora o e-mail seja assinado por accounts.google.com, ele se origina de um endereço privateemail.com e é enviado para "me@googl-mail-smtp-out-192-168-142-125-38-prod.net" . A segunda pista está na parte inferior do e-mail, onde há muito espaço em branco seguido pelo texto que diz "O Suporte Jurídico do Google recebeu acesso à sua conta do Google" , seguido pelo endereço de e-mail mencionado acima.
Domínios do Google se tornam áreas de golpes
Considerando que o e-mail de phishing parece se originar de um site legítimo do Google, o usuário médio do Gmail não pensaria duas vezes antes de seguir as instruções mencionadas no e-mail. Além disso, como os sites falsos são hospedados em sites.google.com , as pessoas verão o domínio legítimo google.com e presumirão que o site é real.
O Google Sites é um serviço legítimo do Google que permite que você crie rapidamente seu próprio site e o hospede em um domínio do Google. Embora seja uma ferramenta útil, ela permite que os usuários executem scripts externos e inserções de sua escolha, um grande risco de segurança.
Usar este serviço também torna a criação de sites de phishing extremamente fácil. Mesmo que uma página seja removida pela equipe antiabuso do Google, os golpistas podem rapidamente criar outra página em um curto período de tempo. O e-mail, no entanto, é uma preocupação de segurança maior para o Google.
Johnson enviou um relatório de bug ao Google sobre o e-mail, mas a empresa encerrou o problema, afirmando que o recurso funcionava conforme o esperado e acrescentando que não o considerava um problema de segurança. Isso significa que poderemos ver campanhas semelhantes no futuro. Manter e-mails maliciosos longe é um dos motivos pelos quais as pessoas estão abandonando o Gmail em busca de uma alternativa mais focada em segurança.
Até que o Google acerte as coisas, fique de olho nesses e-mails. Em caso de dúvida, verifique o cabeçalho e o corpo do e-mail para ver se há endereços de e-mail estranhos ou textos incomuns que não seriam encontrados em um e-mail oficial.
Veja como preparar e entregar pilhas usadas em pontos de coleta de São Bernardo do Campo, com cuidados, endereços de referência e erros a evitar.
Veja como funciona o Cata-Treco em Campinas, quando usar o 156 e como descartar móveis e até 1 m³ de entulho em Ecopontos e pontos oficiais.
Saiba como devolver ou descartar um botijão de gás vazio, danificado ou com vazamento sem colocá-lo no lixo comum.
Veja como interromper o uso, reconhecer sinais de perigo e confirmar em Sorocaba um destino adequado para power bank estufado antes de transportá-lo.
Veja o que pode levar ao Ecoponto em São Paulo, os limites, horários, materiais proibidos e quando usar o Cata-Bagulho no lugar.
Veja onde levar baterias de lítio em Ribeirão Preto, como comparar ecopontos e logística reversa e o que fazer com baterias inchadas ou integradas a eletrônicos.
Veja como emitir a segunda via do IPTU em Duque de Caxias, consultar débitos, conferir a guia e saber quando procurar a Fazenda.
Veja como descartar sofá em Belo Horizonte, compare URPV, doação e coleta privada e entenda limites, custos, transporte e erros a evitar.
Saiba como descartar celular em Campo Grande com segurança: prepare os dados, encontre Ecoponto ou PEV e cuide da bateria antes da entrega.
Saiba onde descartar power bank em Uberlândia, como encontrar pontos de logística reversa e quais cuidados tomar antes de levar a bateria.
